143.000 Schwachstellen auf 25.000 MCP-Servern: Anaconda kauft Enkrypt AI

Anaconda übernimmt Enkrypt AI. Die Ankündigung erschien am 4. August im Anaconda-Blog, unterzeichnet von Anaconda-CEO David DeSanto und Enkrypt-Mitgründer und CEO Sahil Agarwal. Zu den finanziellen Konditionen gibt es keine Angaben.

Die Zahl, mit der der Kauf begründet wird, stammt aus Enkrypts eigener Arbeit: In den zwei Monaten vor der Ankündigung hat das Unternehmen über 268.000 Tools auf 25.000 MCP-Servern gescannt und dabei mehr als 143.000 Schwachstellen gefunden. Betroffen waren 73 Prozent der geprüften Server.

Mitgekauft werden automatisiertes Red-Teaming vor dem Deployment, Guardrails zur Laufzeit, Absicherung über den gesamten Agenten-Stack und eine Compliance-Automatisierung, die Rahmenwerke wie NIST AI RMF und HIPAA in durchsetzbare Kontrollen übersetzt.

Anaconda begründet den Schritt mit der Lücke zwischen dem, was CTOs freisetzen wollen, und dem, was CISOs zulassen können. Die Enterprise-Nutzung beziffert das Unternehmen mit nahezu einer Billion Tokens pro Monat.

Bei den Prüfzahlen ist Vorsicht angebracht. Sie kommen vom übernommenen Anbieter, waren Teil des Verkaufsarguments und sagen nichts darüber, wie schwer die gefundenen Lücken wiegen.

Aussagekräftiger ist die Richtung. MCP ist keine zwei Jahre alt und hat bereits einen eigenen Markt für Absicherung hervorgebracht, komplett mit Übernahmen. Wer die Protokollgeschichte kennt, kennt auch den zweiten Teil davon: Der Sicherheitsmarkt entsteht meistens erst, wenn genug Unternehmen die Schnittstelle schon produktiv betreiben.