Mindgard und Cytix teilen KI-Sicherheit in zwei

Zwei Runden, einen Tag auseinander

Am 12. August 2026 veröffentlichte Mindgard eine Pressemitteilung zu einer Series-A-Runde über 26 Millionen Euro (30 Millionen US-Dollar), angeführt von Album VC mit Beteiligung von Karma Ventures, .406 Ventures, Atlantic Bridge, IQ Capital und Lakestar. Das Unternehmen, eine Ausgründung der Lancaster University mit Sitz in London und Boston, baut Werkzeuge, die KI-Modelle und -Agenten im Red-Teaming-Verfahren testen - so wie ein Penetrationstester ein Netzwerk prüft.

Einen Tag später verkündete Cytix seine eigene Series-A-Runde: 6 Millionen Euro (7 Millionen US-Dollar), angeführt vom britischen Regionalinvestor Northern Gritstone, mit Beteiligung von Auriga Cyber Ventures und dem Northern Powerhouse Investment Fund II. Cytix hat mit Mindgard nichts zu tun - andere Gründer, andere Investoren, ein anderes Produkt - und doch verwendeten beide Pressemitteilungen dieselben zwei Wörter: KI-Sicherheit.

Getrennt betrachtet sind das zwei überschaubare Finanzierungsmeldungen in einer ohnehin kapitalstarken Cybersecurity-Saison. Zusammen betrachtet sagen sie etwas, das keines der beiden Unternehmen allein gesagt hat: Der Markt, in den beide verkaufen, hat sich still in zwei Ebenen aufgeteilt, und Unternehmen müssen künftig für beide budgetieren.

Mindgard testet das Modell selbst

Mindgards Produkt setzt direkt am KI-System an. Es führt kontinuierliches automatisiertes Red-Teaming gegen Modelle und Agenten durch und sucht nach genau der Art von Fehlverhalten, die erst sichtbar wird, wenn jemand das System gezielt angreift: Prompt Injection, Datenlecks, ein Modell, das zu Verhalten verleitet wird, das sein Betreiber nie beabsichtigt hat.

Daneben betreibt Mindgard Schatten-KI-Erkennung - das Aufspüren von KI-Tools, die Mitarbeiter still eingebunden haben, ohne dass die IT-Abteilung sie je genehmigt hätte - sowie Echtzeit-Bedrohungsschutz für KI-Systeme, die bereits produktiv laufen. Das Unternehmen gibt an, bereits bei Fortune-2000-Kunden aus Finanzwesen, Pharma, Gaming und Halbleiterindustrie im Einsatz zu sein - Branchen, in denen ein fehlgeleitetes Modell keine Kuriosität ist, sondern ein regulatorisches und finanzielles Risiko.

Das ist Sicherheit, die auf das Verhalten des KI-Systems zielt: was das Modell tut, was es sagt, wozu es sich verleiten lässt. Über den Code drumherum - wie er geschrieben oder geprüft wurde - sagt das nichts aus.

Cytix beobachtet die Pipeline drumherum

Cytix geht von einer völlig anderen Frage aus. KI-Coding-Assistenten wie Copilot oder Cursor-ähnliche Tools haben den Teil der Softwareentwicklung beschleunigt, in dem Code geschrieben wird. Die Kapazität für Review und QA ist in den meisten Unternehmen nicht im gleichen Tempo mitgewachsen. Cytix nennt diese Lücke 'Change Risk' und hat eine Plattform gebaut, um sie direkt zu messen.

Das Unternehmen betreibt kein Red-Teaming eines Modells. Es bewertet das Sicherheitsrisiko in dem, was KI-beschleunigte Entwicklung tatsächlich ausliefert - Code, der schneller durch die Pipeline läuft, als die prüfenden Menschen Schritt halten können. Das ist ein Pipeline- und Prozessproblem, kein Problem des Modellverhaltens, und es braucht andere Werkzeuge, um es sichtbar zu machen.

Die Beteiligung von Northern Gritstone ist selbst eine kleine britische Regionalgeschichte - ein Fonds, der aufgebaut wurde, um universitätsnahe Deep-Tech-Unternehmen in Nordengland zu fördern, setzt hier gezielt auf eine Wette auf der Prozess-Ebene statt auf die sichtbarere Modell-Sicherheits-Spur, die in diesem Jahr die meiste Aufmerksamkeit erhalten hat.

Warum die Spaltung die eigentliche Geschichte ist

Weder Mindgards noch Cytix' Ankündigung erwähnte das jeweils andere Unternehmen. Das musste auch nicht sein - sie stehen nicht im Wettbewerb und wollten kein Marktargument aufstellen. Nebeneinander betrachtet zeigen die beiden Runden aber etwas, das leicht übersehen wird, wenn 'KI-Sicherheit' als ein einziger Sammelbegriff verwendet wird: Er deckt bereits zwei grundverschiedene Fehlerarten ab.

Die eine Ebene betrifft das, was das KI-System selbst im laufenden Betrieb tut - ein Modell oder Agent, das sich fehlverhält, Daten leakt oder manipuliert wird. Die andere betrifft das, was rund um dieses KI-System ausgeliefert wird - Code, der schneller geschrieben wird, als er geprüft werden kann, durch eine Pipeline, die für dieses neue Tempo nie gebaut wurde. Ein Anbieter, der für die eine Aufgabe gebaut wurde, ist nicht automatisch für die andere kompetent.

Das ist keine Vorhersage, dass sich die Kategorien formal in benannte Märkte mit eigenen Analystenberichten aufspalten werden. Es ist eine engere und nützlichere Aussage: Die beiden Runden, die einen Tag auseinander landeten, zeigen, dass die Spaltung in der Praxis bereits stattgefunden hat - ob sie schon einen Namen trägt oder nicht.

Was das für die Anbieterliste eines Unternehmens bedeutet

Wer KI-Coding-Assistenten, KI-Agenten oder beides einführt, sollte nicht einfach beim ersten Anbieter unterschreiben, der den Begriff 'KI-Sicherheit' verwendet, und annehmen, damit sei alles abgedeckt. Fragen Sie gezielt, welche Ebene der Anbieter tatsächlich abdeckt.

Fragen Sie, ob das Produkt das Verhalten des KI-Systems im Red-Teaming testet - Mindgards Spur - oder ob es das Change Risk in dem bewertet, was Ihre KI-beschleunigte Pipeline ausliefert - Cytix' Spur. Ein Anbieter, der nur eines von beiden leistet, wird Ihnen das bei direkter Nachfrage auch sagen.

Die beiden Runden von rund 6 bis 26 Millionen Euro, die im August 2026 innerhalb eines Tages landeten, sind ein früher Beleg, kein Beweis für eine dauerhafte Marktstruktur. Doch vorerst gilt: Behandeln Sie KI-Sicherheit als zwei Budgetposten, geprüft an zwei unterschiedlichen Fragen, bis ein Anbieter das Gegenteil beweist.

Weiterlesen: Copilots Sicherheitslücke öffnete Firmendaten ohne Klick  |  Verstecktes KI-Denken durch günstige Modelle geleakt