Zscaler erweitert Project AI-Guardian mit OpenAI, AWS und Google Cloud zur Absicherung von Unternehmens-KI

Unternehmen, die generative KI, agentenbasierte Workflows und KI-gestützte SaaS-Anwendungen einführen, stehen vor einem Dilemma: Ihre Sicherheitsteams müssen notgedrungen isolierte Produkte zusammenflicken, die kaum miteinander kommunizieren. Das Ergebnis ist eine fragmentierte Sicht auf die KI-Angriffsfläche, eine gefährlich langsame Reaktion auf Vorfälle und offene Flanken, die raffinierte Bedrohungen ausnutzen können.

Auf seiner Kundenkonferenz Zenith Live 2026 in Las Vegas adressierte der Cybersicherheitsanbieter Zscaler genau dieses Problem. Das Unternehmen kündigte eine bedeutende Erweiterung von Project AI-Guardian an – einer strategischen Initiative, die erstmals im Mai 2026 mit führenden globalen Systemintegratoren (GSIs) gestartet wurde . Die Erweiterung bringt neun große Technologieplattformen in das Bündnis ein und schafft ein breites Interoperabilitäts-Ökosystem, das darauf ausgelegt ist, KI-Interaktionen in Unternehmen in großem Maßstab abzusichern .

Die neue Partnerlandschaft

Die Erweiterung integriert offiziell zwei neue Arten von Partnern in Project AI-Guardian: Technologieallianz-Partner und weitere globale Systemintegratoren.

Technologieallianz-Partner

Neun Unternehmen aus dem gesamten Spektrum von KI, Cloud und Infrastruktur sind der Initiative beigetreten :

• AWS (Amazon Web Services)
• CoreWeave
• Databricks
• Deep Cogito
• Equinix
• Glean
• Google Cloud
• OpenAI
• Saviynt

Neue globale Systemintegratoren

Zwei weitere GSIs ergänzen nun die ursprüngliche Gründungsriege, zu der Cognizant, EY, HCLTech, Infosys, TCS und Wipro gehören :

• Coforge
• NTT DATA

Wie die Partner-Technologien in die Zero Trust Exchange integriert werden

Das architektonische Kernprinzip hinter der Erweiterung ist die Einbettung der Sicherheitssignale von Zscaler direkt in die Partnerplattformen – und umgekehrt – über die Zero Trust Exchange-Plattform. Dabei handelt es sich nicht um eine lose Sammlung von APIs, sondern um ein eng gekoppeltes Framework zum Signalaustausch, bei dem Transparenz und Durchsetzung in beide Richtungen fließen .

Im Zentrum dieser Integration stehen zwei KI-Dienste von Zscaler :

• AI Access Graph: Kartiert kontinuierlich und dynamisch, wie Identitäten, Applikationen, KI-Agenten und Daten mit genehmigten und nicht genehmigten KI-Diensten verbunden sind. Partner erhalten diesen live generierten Identitäts- und Zugriffskontext, um ihre eigenen Policy-Engines anzureichern.
• AI Attack Surface and Risk Modeling: Erkennt, inventarisiert und bewertet die mit KI verbundene Risikoexposition im gesamten Unternehmen. Risikobewertungen und Asset-Karten werden mit Partnerplattformen geteilt, sodass Sicherheitsteams Bedrohungen direkt in den von ihnen genutzten Tools priorisieren können.

Da jede einzelne Unternehmens-KI-Interaktion direkt über die Zero Trust Exchange vermittelt wird, erfolgt die Durchsetzung von Richtlinien in Echtzeit. Eine von Databricks gewonnene Erkenntnis kann eine Zero-Trust-Richtlinienaktion in AWS auslösen. Ein aktualisiertes Risikomodell von Zscaler kann die Zugriffsberechtigungen von Glean informieren. Das Ziel ist eine konsistente, einheitliche Steuerungsebene, die Sicherheitsteams die mühsame manuelle Korrelation von Warnmeldungen aus getrennten Dashboards erspart .

Die Herausforderung: Einzelkämpfertum in der KI-Sicherheit ist zum Scheitern verurteilt

Zscaler positioniert diese Erweiterung explizit als Antwort auf ein Marktversagen. Während Unternehmen ihre KI-Nutzung beschleunigen, sehen sich Sicherheitsteams einer weitläufigen Angriffsfläche gegenüber, die sich über eine Vielzahl von KI-Modellen, Cloud-Umgebungen, Agenten-Frameworks und SaaS-Applikationen erstreckt. Ohne kompatible Werkzeuge entsteht bei jedem neuen KI-Dienst ein neuer blinder Fleck.

In der offiziellen Pressemitteilung heißt es dazu unmissverständlich: „Kein einzelner Anbieter kann das gesamte KI-Umfeld allein absichern.“ Der übliche Branchenansatz – die manuelle Integration fragmentierter Punktlösungen – sei für eine KI-Landschaft schlicht nicht skalierbar . Project AI-Guardian basiert daher auf dem Grundsatz, dass eine umfassende KI-Sicherheitsplattform Signale, Identitätskontext und Durchsetzungsmechanismen mit führenden und bereits vorhandenen Unternehmenstechnologien teilen muss .

Führungsperspektive: Sicherheit als Gemeinschaftsaufgabe

Dhawal Sharma, Executive Vice President für KI-Sicherheit und strategische Initiativen bei Zscaler, unterstrich die kollaborative Philosophie hinter der Ankündigung:

„KI schafft enorme Chancen für Unternehmen, verändert aber auch die Bedrohungslandschaft in puncto Sicherheit und Governance grundlegend. KI abzusichern ist eine gemeinschaftliche Aufgabe. Mit der Erweiterung von Project AI-Guardian durch unsere Technologieallianz-Partner hilft Zscaler seinen Kunden, Zero Trust auf alle Unternehmens-KI-Interaktionen auszuweiten. So können sie KI schneller einführen und behalten gleichzeitig die Transparenz, Kontrolle und den Datenschutz, den sie für sicheres Innovieren benötigen.“

Im Hinblick auf die Technologieallianz-Partner bestätigen die vorliegenden Quellen, dass OpenAI der Initiative beigetreten ist und dass CoreWeaves Beteiligung im Zusammenhang mit der „Absicherung von KI-Infrastrukturen und agentenbasierten Workloads in großem Maßstab“ und damit verbundenen gemeinsamen Verpflichtungen steht . Wörtliche Zitate der Führungskräfte von OpenAI und CoreWeave sind in den bereitgestellten Quellenauszügen allerdings nicht enthalten .

Von GSIs zu einem kompletten Ökosystem

Der ursprüngliche Start von Project AI-Guardian im Mai 2026 konzentrierte sich darauf, die KI-Sicherheitsplattform von Zscaler mit der Beratungs- und Implementierungskompetenz globaler Systemintegratoren zu kombinieren, um Unternehmen den sicheren Einstieg in die „agentenbasierte Welt“ zu ermöglichen . Die auf der Zenith Live 2026 vorgestellte Erweiterung fügt eine Schicht nativer Technologieintegrationen hinzu und entwickelt die Initiative so von einem reinen Beratungs- und Umsetzungsbeschleuniger zu einem live geschalteten, interoperablen Sicherheitsgefüge weiter, das die operativen Werkzeuge umspannt, mit denen Unternehmen tagtäglich arbeiten.