Bringen Sie Ihre KI-Agenten in Compliance. Endlich.
Ihre Agenten bewegen Geld, lesen Ihre E-Mails und Ihre Daten und steuern physische Geräte. Wenn Angreifer die Kontrolle übernehmen wollen, hält sie nichts auf — und nichts beweist, dass es passiert ist.
… und wir erweitern die Abdeckung auf alles, was Ihr Audit verlangt.
Wo die Sicherheit sitzt
Dieselbe Agentenschleife. Drei Laufzeitumgebungen. Nur eine ist von Anfang bis Ende abgesichert.
Jeder Agent durchläuft dieselben vier Schritte — Lesen → Denken → Handeln → Melden. Was sich unterscheidet, sind die Kontrollpunkte zwischen den Schritten. Das pure OpenClaw hat keine. NeMo Guardrails fügt zwei Textfilter hinzu. enclawed kontrolliert jeden Übergang und verankert die gesamte Schleife auf einem manipulationssicheren Audit-Protokoll und einem Akkreditor zur Startzeit. Fahren Sie mit der Maus über einen Block.
Kein weiteres Guardrail — die einzige vollständige Lösung
Guardrails filtern Wörter. Prompt-Injection-Firewalls prüfen Eingaben. Nützlich — aber keine davon kontrolliert die Tools, die ein Agent aufruft, beweist sein Tun in einer Aufzeichnung, die sich nicht bearbeiten lässt, oder liefert den Compliance-Beweis, den Ihr Prüfer stichprobenartig kontrolliert. Mit heutigem Stand ist enclawed-enclaved das einzige Produkt, das all das leistet.
Kann es…
Pure Laufzeit OpenClaw, LangChain
Inhalts-Guardrails NeMo, Guardrails AI
Prompt-Firewalls Lakera, Rebuff
enclawed -enclaved
Prompt Injection über Text, Bilder & Audio blockieren
✗
~
~
✓
Kontrollieren, welche Tools & Plugins ein Agent aufrufen darf
✗
✗
✗
✓
Netzwerk-Egress per Allowlist regeln & Exfiltration stoppen (DLP)
✗
✗
~
✓
Ein manipulationssicheres, hashverkettetes Audit-Protokoll führen
✗
✗
✗
✓
Die eigene Integrität beim Start prüfen (Zero-Trust-Akkreditor)
✗
✗
✗
✓
Zugriffskontrolle über mehrere Stufen durchsetzen (Bell-LaPadula)
✗
✗
✗
✓
Auf einer FIPS-zugelassenen kryptografischen Grenze laufen*
F1–F4-Erkennung = 1.000 nachweisen, von Ihnen reproduzierbar
✗
✗
✗
✓
✓ vollständig · ~ teilweise / nur Textkanal · ✗ keine. Spiegelt den dokumentierten Standard-Umfang jeder Kategorie mit Stand Mai 2026 wider; einzelne Produkte unterscheiden sich und entwickeln sich weiter — Korrekturen willkommen unter security@enclawed.com.
*FIPS-zugelassene Algorithmen (AES-256-GCM, SHA-256, Ed25519, scrypt), ausgeführt vom FIPS 140-3-validierten Modul des Hosts im zugelassenen Modus — Validierung von diesem Modul geerbt; kein separates enclawed-Zertifikat erforderlich.
Dieselben Agenten, dieselben Tools. enclawed prüft jede Aktion bevor sie geschieht und zeichnet sie so auf, dass sie sich nicht fälschen oder löschen lässt. Wir haben es gegen die populäre Laufzeitumgebung gemessen, in‑vivo, über die jeweils echte Kommandozeile.
Kann es… stoppen?
keine Aufzeichnung
eine gefälschte Aufzeichnung
ein stiller Fehler
das falsche Ziel
OpenClaw(populäre Laufzeit)
✗
✗
✗
✗
enclawed
✓
✓
✓
✓
Gemessene Erkennung: OpenClaw fing 0.000 ab; enclawed 1.000 — auf einer Baseline mit 1.600 Proben, gehalten bei 80.000 Proben und über 10 produktive LLMs hinweg.
Diese vier werden durch eine einzige Innovation geschlossen — ein bidirektionales Korrektheitskriterium, das jede Aktion an die Aufzeichnung bindet. enclawed schließt mehr als diese vier, mit weiteren eigenen Innovationen — einem Egress-Monitor für verdeckte Kanäle, attestierter Tool-Server-Zulassung und formaler Skill-Verifikation. Die vollständige Arbeit findet sich in der Forschung.
Vertrauen Sie uns nicht — führen Sie es selbst aus. Klonen Sie den offenen Kern und führen Sie den Test selbst aus:
Als es moltbook erreichte, versuchten ~180 KI-Agenten 48 Stunden lang, Lücken hineinzubohren. Es gelang ihnen nicht. Forschung ansehen →
Abdeckung → Compliance
Wogegen Sie heute zertifizieren können
enclawed ist kein einzelner Trick. Über die Forschung hinweg schließt es die strukturellen Fehlermodi und treibt verdeckte Exfiltration auf null — und, das ist der Teil, der Sie tatsächlich in den Einsatz bringt, es liefert die Controls und den maschinenlesbaren Beweis, den ein Prüfer stichprobenartig kontrolliert. Restrisiken werden in einem signierten POA&M nachverfolgt, genau wie es jedes Framework erwartet.
Auf die Standards abgebildet
Die Frameworks, gegen die Sie heute zertifizieren
SOC 2, ISO 27001 — die Controls und der Beweis, den Ihr Prüfer stichprobenartig kontrolliert.
NIST 800-53 Rev 5 / 800-171, FedRAMP Moderate, CMMC L2 — der vollständige NIST-OSCAL-Satz (CD + AR + SSP + POA&M), auf Controls abgebildet.
HIPAA (45 CFR §164) — Deny-by-Default-Zugriff, Egress-Kontrolle und ein manipulationssicheres Audit-Protokoll.
FIPS 140-3 — die Kryptografie läuft auf dem validierten Modul des Hosts; im zugelassenen Modus bereitgestellt, wird diese Validierung geerbt (kein separates enclawed-Zertifikat erforderlich).
enclawed liefert die technischen Controls und den Beweis; die Zertifizierung gehört Ihrer Organisation. Jedes Restrisiko wird im signierten POA&M nachverfolgt — und taucht ein neues auf, messen wir es, schließen es und veröffentlichen es.
Bildträger — LSB-Pixel-Steganografie: null; mittlere Luminanz pro Bild auf eine gemessene Obergrenze beschränkt.
Audioträger — ultraschall & unterhalb der Wahrnehmung: null; Sonifikation im hörbaren Band beschränkt, ausgenommen nur für beim Start signierte Medien.
Multimodaler Egress-Referenzmonitor für verdeckte Kanäle (arXiv:2605.20734). Forschung ansehen →
Warum es für Sie zählt
Gebaut, um auszuliefern, was sonst nicht geht
Einen Agenten für eine regulierte oder sicherheitskritische Bereitstellung zu härten, ist keine schnelle Konfiguration. Von Grund auf gebaut, dauert es weit über ein Quartal — und für die schwierigsten Ziele ist es überhaupt nicht erreichbar. enclawed ist das Fundament, das solche Bereitstellungen möglich macht: Bis hierher zu kommen, hieß, den Stand der Technik in der KI-Cybersicherheit voranzutreiben, mit 6+ Forschungsarbeiten hinter der Struktur. Kein magischer Zeitplan — einfach ein System, das aus „würde nie ein Audit bestehen“ eines macht, das Sie bereitstellen und verteidigen können, mit dem Beweis in der Box.
Für Ihr Security- & Compliance-Team
Die Zertifizierungsschicht, auf der Ihr Audit aufsetzt
SOC 2, ISO 27001, FedRAMP, ein HIPAA-BAA, CMMC — diese zertifizieren Ihre Organisation, keine Bibliothek. enclawed-enclaved liefert die technischen Controls und den maschinenlesbaren Beweis, den Ihr Prüfer stichprobenartig kontrolliert, sodass der Controls-Arbeitsstrom nicht länger das ist, was das Programm blockiert (oder versenkt). Für die Kryptografie läuft enclawed auf dem FIPS 140-3-validierten Modul des Hosts — es gibt kein enclawed-spezifisches Krypto-Modul zu zertifizieren.
FIPS 140-3-Kryptografie auf dem validierten Modul des Hosts — jede kryptografische Operation verwendet FIPS-zugelassene Algorithmen (AES-256-GCM, SHA-256, Ed25519, scrypt), ausgeführt vom CMVP-validierten Provider des Hosts im zugelassenen Modus. Die Validierung wird von diesem Modul geerbt; es gibt kein separates enclawed-Modul zu zertifizieren.
Zero-Trust-Akkreditor zur Startzeit — jede Erweiterung wird nur zugelassen, wenn ihr signiertes Manifest mit dem Vertrauensanker übereinstimmt; Manipulation nach der Initialisierung wird blockiert und auditiert.
Hashverkettetes, manipulationssicheres Audit-Protokoll + Multi-Witness-Akkreditierung — die Aufzeichnung lässt sich nicht neu schreiben, ohne die Kette bei der nächsten Verifikation zu brechen.
Bell-LaPadula-Zugriffskontrolle + zweischichtiger Egress-Schutz + DLP-Scanner — Deny-by-Default, Allowlist pro Route, Redaktion pro Nutzlast.
Multimodaler Egress-Referenzmonitor für verdeckte Kanäle — verdeckte Restkapazität über Text-, Bild- und Audiokanäle auf null getrieben (Paper: arXiv:2605.20734).
NIST-OSCAL-1.2.2-Einreichungssatz — Component Definition, Assessment Results, SSP-Vorlage und POA&M — schemavalidiert, Ed25519-signiert, in jedem Zyklus hashketten-auditiert, auf einer Abbildung auf NIST 800-53 Rev 5-Controls. Importiert in Ihren GRC-Stack; harmoniert mit Vanta / Drata / Secureframe.
Kontinuierliche Härtung, dokumentiertes Restrisiko — F1–F4 sind strukturell geschlossen; jeder neu aufgetauchte Fehlermodus wird gemessen, behoben und veröffentlicht, und jedes Restrisiko wird im signierten POA&M nachverfolgt. Wir behaupten nicht null Lücken — wir behaupten geschlossen-oder-nachverfolgt.
Sagen Sie uns, worauf Ihre Agenten zugreifen und was Sie bestehen müssen. Jede Bereitstellung ist ein individuelles Engagement — wir skizzieren es gemeinsam mit Ihnen.
