Ant Group veröffentlicht seine Sicherheitsmodelle für Agenten und multimodale Systeme

Fortlaufende Berichterstattung : MCP : la plomberie des agents devient un vrai marché· Teil 2/7

Sicherheit & Vertrauen Jul 13, 2026 at 17:279Zu Lesezeichen hinzufügen

Ant Group veröffentlicht seine Sicherheitsmodelle für Agenten und multimodale Systeme — Illustration : Léa Fontaine

Ant Group kündigt eine Modellfamilie an, die speziell auf die Sicherheit von KI-Agenten und multimodalen Systemen ausgerichtet ist. Seltenes Beispiel eines klaren Sicherheitsersten Ansatzes mit systemischen Auswirkungen für das chinesische Ökosystem.

In einfachen Worten

Ant Group (die Fintech-Sparte von Alibaba) veröffentlicht SingGuard-NSFA, ein Sicherheits-Safeguard-Modell für autonome Agenten - open-source - sowie SingGuard, eine Familie, die sich auf die multimodale Sicherheit spezialisiert. Es ist einer der wenigen Akteure, die die "Sicherheit"-Schicht öffentlich als eigenständiges Produkt rahmen - die logische Fortsetzung der Arbeit an MCP Security.

Der Kontext

Seit 2024 ist die Angriffsfläche von Agenten explodiert: Prompt-Injection über Dokumente, Exfiltration über Tool-Calling, multimodaler Jailbreak über Bilder oder Audio. Unsere Veröffentlichung #1054 (State of MCP Security 2026) dokumentierte, dass ein erheblicher Teil der überprüften MCP-Server mindestens eine ausnutzbare Schwachstelle aufwies. Auf Seiten der Anbieter war die Antwort bisher: Filter innerhalb des Hauptmodells. Ant Group kehrt den Ansatz um - die Sicherheit wird zu einer externen Schicht, die veröffentlicht wird.

Die Daten

Laut TechNode (13. Juli 2026) veröffentlicht das AI Safety Lab von Ant Group:

SingGuard-NSFA: Sicherheits-Safeguard-Modell für autonome Agenten. Open-sourced. Erkennt Prompt-Injection, Diebstahl sensibler Daten, Ausführung schädlichen Codes, Missbrauch von Ressourcen.
SingGuard: Familie von Modellen für multimodale Sicherheit (Bild, Text, Audio).

Ant hat bisher keine vergleichenden Benchmarks veröffentlicht; die Lizenzdetails von SingGuard (nicht-NSFA) sind in der Quelle nicht angegeben.

Der regulatorische Kontext

Die Cyberspace Administration of China (CAC) verlangt seit 2023 eine doppelte Konformität für jedes öffentliche Modell: Sicherheit der Nutzung und ideologische Konformität. Die Veröffentlichung der „Agentensicherheitsschicht“ (SingGuard-NSFA) als Open-Source ist eine architektonische Entscheidung – und eine Antwort auf die Forderung der Aufsichtsbehörden nach Prüfbarkeit.

Die Analyse

Drei Lesarten. Technisch: Die Trennung zwischen Agentensicherheit (SingGuard-NSFA) und multimodaler Sicherheit (SingGuard) ermöglicht eine modulare Übernahme; Open-Source öffnet die Tür für Übernahmen außerhalb Chinas. Geschäftlich: Ant positioniert sich als „Sicherheit-as-a-Service“ für das Alibaba Cloud-Ökosystem und für Banken (darunter die Agricultural Bank of China, Partner der Kimi/Amex AI-native Karte). Politisch: Es ist die Demonstration, dass China seine eigenen Sicherheitsnormen für Agenten aufbaut, anstatt die von den US-Frontier-Labs vorgeschobenen zu übernehmen.

So what

Für einen Agenten-Einsatz in Asien: Die Safety-Schicht wird zu einem expliziten Vertragsauswahlgegenstand. Die Open-Source-Natur von SingGuard-NSFA macht es zu einem testbaren Kandidaten für jeden Agenten-Stack. Für einen europäischen Regulierer: Ant bietet ein diskutables Modell für „Agentensicherheit“, das sich von der Inhaltsmoderation unterscheidet – nützlich, um zu klären, was der AI Act tatsächlich verlangt. Für Anthropic und OpenAI: Der wettbewerbliche Druck auf die veröffentlichte Safety-Schicht kommt schneller als erwartet.