Die Jury setzt sich aus David Chen (Head of Global Technology Investment Banking bei Morgan Stanley), Larry Feinsmith (Head of Global Technology Strategy, Innovation & Partnerships bei JPMorganChase), dem unabhängigen Forscher Paul Kocher, Niloofar Razi (Operating Partner bei Capitol Meridian Partners) und Nasrin Rezai (SVP und CISO bei Verizon) zusammen. Frühere Sieger waren unter anderem Waratek (2015), Reality Defender (2024) und Project Discovery (2025).
Obwohl alle diesjährigen Finalisten auf KI setzen, verfolgen sie sehr unterschiedliche Ansätze. Charm Security baut eine “agentische KI-Belegschaft” aus mehreren spezialisierten Agenten auf, die Betrug, Social Engineering und auf den Menschen zielenden Betrug verhindern und aufklären sollen; ein Ermittlungsagent erkennt Betrugsmuster und aktualisiert automatisch die Erkennungsregeln des an vorderster Front arbeitenden Agenten. Clearly AI automatisiert Sicherheits- und Datenschutz-Audits und beschleunigt Bedrohungsmodellierung, Designprüfung und die Risikobewertung von Zulieferern, wobei das System internes Unternehmenswissen mit Branchenstandards und Regelwerken wie der DSGVO kombiniert.
Crash Override adressiert mit seiner Plattform für Engineering Relationship Management die schwindende Kontrolle über die Software-Lieferkette: Sie erfasst Build-Ausführungsdaten, die über APIs nicht zugänglich sind, und belegt Deployments per automatisierter SLSA-Level-2-Konformität. Fig Security bietet eine Technologie zur Sicherheitsbeobachtbarkeit, die Abhängigkeiten zwischen Sicherheitsdatenflüssen, Erkennungsregeln und Reaktionsprozessen analysiert und Systemausfälle behebt. Geordie AI ermöglicht die Echtzeit-Erkennung und Risikokontrolle von KI-Agenten innerhalb von Organisationen.
Glide Identity wirbt mit einer SIM-verankerten kryptografischen Authentifizierung, die phishing-resistent und schwer per Social Engineering zu täuschen sein soll; sie nutzt private Schlüssel, die bereits in über fünf Milliarden SIM-Karten und eSIMs weltweit eingebettet sind. Das Vorzeigeprodukt MAgicalAuth läuft derzeit in einer Beta-Phase mit T-Mobile und Verizon in den USA. Humanix nutzt eine auf kognitiver Psychologie trainierte konversationelle KI, um Social-Engineering-Angriffe über Sprache, Chat, E-Mail und Servicekanäle hinweg in dem Moment zu erkennen, in dem sie geschehen.
Realm Labs überwacht die internen “Denkstrukturen” großer Sprachmodelle, um schädliche Informationen zu erkennen, bevor das Modell sie ausgibt. Token Security konzentriert sich auf die Sicherheit agentischer KI und nicht-menschlicher Identitäten und vereint verstreute Identitäten und Anmeldedaten in einer einheitlichen Ansicht. ZeroPath ersetzt klassische Werkzeuge wie statische Anwendungssicherheitstests und Secrets-Scanning durch eine einzige KI-native Engine zum Auffinden, Verifizieren und Beheben von Code-Schwachstellen.
Der Einzug ins Finale hat sich in der Vergangenheit als wertvoll erwiesen. Laut RSAC Conference verzeichneten die bisherigen Top-10-Finalisten zusammen über 100 Übernahmen und mehr als 50,1 Milliarden US-Dollar an Investitionen. Security AI, Sieger von 2020, wurde von Veeam für 1,725 Milliarden US-Dollar übernommen; Google schloss kürzlich die Übernahme des 2021er-Finalisten Wiz für 32 Milliarden US-Dollar ab. BigID, Sieger von 2018, erreichte 2021 eine Bewertung von 1,25 Milliarden US-Dollar. Hinzu kommt ein Netzwerkeffekt: Calypso AI, Finalist von 2025, wurde von F5 Networks für 180 Millionen US-Dollar übernommen, und CrowdStrike kaufte den 2023er-Finalisten Pangea Cyber für 260 Millionen US-Dollar.