Im Zentrum des Beitrags steht die These, dass das Netzwerk zur entscheidenden Kontrollschicht für KI-Sicherheit wird. Firewalls seien über Jahrzehnte darauf ausgelegt worden, zu erkennen, wohin Verkehr fließt und ob eine Verbindung erlaubt sein sollte. Mit KI verändere sich jedoch die Natur dieses Datenverkehrs grundlegend: Interaktionen mit Modellen, Datei-Uploads, API-Aufrufe und das Verhalten autonomer Agenten ließen sich mit traditionellen Sicherheitsrichtlinien nicht ausreichend abbilden.
Check Point beschreibt die Herausforderung als doppelt. Zum einen werde KI schnell in Unternehmen eingeführt. Zum anderen entstünden dadurch neue Muster im Netzwerkverkehr, die klassische Kontrollen nicht auf den inhaltlichen Kontext und die Absicht einer Interaktion hin prüfen können. Nach Darstellung des Unternehmens senden Beschäftigte Prompts an generative KI-Plattformen, Anwendungen rufen im Hintergrund Modelle auf, und autonome Agenten kommunizieren zunehmend ohne menschliches Zutun mit anderen Systemen und Diensten.
Genau darin sieht Check Point eine wachsende Transparenzlücke. Konventionelle Firewalls könnten zwar Verbindungen und Datenflüsse prüfen, aber nicht beurteilen, ob in einem Prompt sensible Informationen offengelegt werden, wie Agenten untereinander interagieren oder ob KI-gesteuerte Aktivitäten bösartig sind. Die angekündigte AI Network Firewall soll diese Lücke schließen, indem sie nicht nur Verkehr inspiziert, sondern laut Check Point „absichtsbezogen“ arbeitet.
Die neue Firewall ist vollständig in Check Points AI Defense Plane integriert. Bestehende Firewalls des Herstellers sollen damit zu einer Durchsetzungsschicht werden, die KI-Aktivitäten im gesamten Unternehmen erkennt, untersucht und steuert. Genannt werden dabei alle Netzwerke, Cloud-Umgebungen, Außenstellen und KI-Rechenzentren. Die Sicherheitskontrollen sollen Prompts, Modellinteraktionen, Datei-Uploads, API-Aufrufe und das Verhalten von Agenten in Echtzeit verstehen.
Check Point nennt auch konkrete Anwendungsfälle. So solle die Lösung Prompt-Injection-Angriffe verhindern, Datenabfluss stoppen, Missbrauch von APIs erkennen, MCP-Server steuern und eine zentrale Aufsicht über die Nutzung von KI durch Mitarbeiter, Anwendungen und autonome Agenten ermöglichen. KI werde damit nicht als isolierter Technologie-Stack behandelt, sondern direkt am bereits vorhandenen Netzwerkkontrollpunkt überwacht.
Neben der Durchsetzung von Regeln hebt der Hersteller die betriebliche Komplexität hervor. Sicherheitsteams müssten mit neuen KI-Anwendungen, veränderten Geschäftsanforderungen und neuen Bedrohungen Schritt halten. Bisherige Abläufe mit manueller Übersetzung fachlicher Anforderungen in technische Richtlinien, Abstimmung über mehrere Systeme hinweg und Konsistenz über unterschiedliche Umgebungen hinweg seien bei der Geschwindigkeit von KI laut Check Point zunehmend nicht tragfähig.
Als Antwort darauf fordert das Unternehmen mehr Automatisierung in den Sicherheitsabläufen. Genannt werden Richtlinienverwaltung in natürlicher Sprache, automatisierte Ereignisanalyse, automatisierte Gegenmaßnahmen und agentische Orchestrierung. Außerdem sollen Unternehmen vorhandene Labels, Tags, Identitäten und Asset-Klassifizierungen aus ihrer bestehenden Technologielandschaft nutzen können, statt Richtlinien über mehrere Werkzeuge hinweg zu duplizieren.
Schließlich verweist Check Point auf die verteilte Struktur moderner Unternehmensumgebungen mit Rechenzentren, Public Cloud, Niederlassungen, SD-WAN, SASE und KI-Infrastruktur. Eine absichtsbezogene KI-Firewall solle hier mit zentraler Verwaltung, einheitlicher Richtliniendurchsetzung, automatisierten Lebenszyklusprozessen und kontinuierlicher Überwachung für konsistente Sicherheit sorgen. Der Beitrag wurde von Aviv Abramovich, VP Product Management, Network Security bei Check Point Software, verfasst.