prompt injections.de
Werkzeug

NeuralTrust

NeuralTrust ist eine kommerzielle Plattform zur zentralen Absicherung und Governance von KI-Anwendungen und Agenten. Ihr Kern ist das vorgeschaltete Gateway TrustGate, das den Verkehr zwischen Anwendungen, Modellanbietern und Agentenwerkzeugen vermittelt; ergänzt wird es durch Laufzeitschutz, Posture Management und Red Teaming.1 Das Produkt richtet sich damit nicht nur auf Prompt Injection, sondern auf den betrieblichen Kontrollpunkt zwischen Identität, Modell, Tool und Protokoll.

Funktionsweise

TrustGate ist als Reverse Proxy für LLM- und Agentenverkehr konzipiert. Nach der offiziellen Dokumentation normalisiert es Schnittstellen verschiedener Anbieter, wendet Regeln an, routet und verteilt Anfragen und exportiert Telemetrie. Die Steuerung gliedert sich in Gateway, Registry für Upstreams, Consumer, Authentifizierung, Policy und Rolle; im Request-Pfad werden zunächst Identität und Policies aufgelöst, danach etwa Raten- und Budgetgrenzen sowie Guardrails ausgeführt und schließlich Provider oder Fallback ausgewählt.2 Für die praktische Sicherheitsarchitektur ist entscheidend, dass diese Kontrolle inline stattfindet: Der Proxy sieht die Anfrage vor der Weiterleitung und kann Antworten im Rückweg prüfen.

Unterstützt werden laut Dokumentation unter anderem OpenAI, Anthropic, Azure OpenAI, Bedrock, Gemini, Vertex AI, Groq, Mistral und DeepSeek sowie OpenAI-kompatible Endpunkte. Richtlinien decken etwa Tool-Listen, Validierung und Umformung von Tool-Aufrufen, Prompt-Versionierung, DLP-nahe Kontrollen, Inhaltsmoderation, Budgets und Zugriffsregeln pro Consumer ab; OpenTelemetry dient als Ausgabekanal für die Beobachtbarkeit.2 Der Open-Source-Teil TrustGate besitzt getrennte Admin-, Proxy- und MCP-Ebenen, kann als Container oder in Kubernetes betrieben werden und steht unter Apache-2.0-Lizenz.3 Die Gesamtplattform mitsamt Konsole und weiteren Modulen bleibt dagegen ein kommerzielles Angebot.

Einsatz in der Praxis

Eine Anwendung kann ihre bestehende OpenAI-, Anthropic- oder Responses-kompatible Client-Bibliothek auf die Gateway-URL richten, statt Anbieter-Schlüssel direkt zu verwalten; Consumer-Identität und Policies werden am Gateway gesetzt.2 Das macht NeuralTrust insbesondere dort plausibel, wo mehrere Teams, Modelle und MCP-Server einheitliche Schutzmaßnahmen benötigen. Je nach Datenresidenz bietet der Anbieter SaaS, einen privat betriebenen Datenpfad mit SaaS-Control-Plane sowie On-Premises- beziehungsweise Air-Gapped-Varianten an.4

Der öffentlich nachvollziehbare Release-Stand ist zweigeteilt: Für die proprietäre Plattform publiziert NeuralTrust keinen einheitlichen semantischen Produktstand; beim Open-Source-Gateway war im Repository am 20. August 2026 v0.38.0 als neueste Release sichtbar.5 Damit ist eine Versionsnummer des Gateways nicht mit einer Version der Gesamtplattform gleichzusetzen. Als relevante Unternehmensmeldung veröffentlichte NeuralTrust im Juni 2026 eine Seed-Finanzierung über 20 Millionen US-Dollar; sie ist eine Anbieterangabe, nicht als Leistungsbeleg zu lesen.6

Grenzen

Ein Gateway reduziert Sichtbarkeits- und Durchsetzungsprobleme nicht automatisch: Es erfasst nur Verkehr, der tatsächlich durch den vorgesehenen Pfad läuft. Seine Wirkung hängt folglich von vollständiger Einbindung, belastbaren Identitäten, passenden Policies und einem definierten Fehlerverhalten ab. NeuralTrust bewirbt für seinen Datenpfad Latenz- und Erkennungswerte; das sind Herstellerangaben und keine unabhängig reproduzierten Garantien.4 Gerade weil die Instanz im kritischen Pfad liegt, müssen Ausfallmodi, Streaming, Mehrsprachigkeit, False Positives und die Folgen eines Blockierens vorab im eigenen Anwendungskontext getestet werden.

Die hauseigene Forschung zur mehrturnigen Echo-Chamber-Technik ist dokumentiert und später als Preprint erschienen. Die Autoren berichten eine automatisierte Evaluation gegen sieben Modellvarianten und einen höheren Erfolg als zwei gewählte Baselines; sie nennen zugleich begrenzte Aufgaben- und Modellabdeckung, API-Zugang für die Automatisierung sowie mögliche Fehlurteile eines LLM-as-a-Judge als Einschränkungen.7 Medienberichte stützen die Relevanz der Veröffentlichung, ersetzen aber keine unabhängige Wirksamkeitsprüfung des NeuralTrust-Produkts.8

Lizenz und Bezug

Für die Plattform nennt NeuralTrust Enterprise-Preise nach geschützten Anwendungen beziehungsweise Agenten, Traffic und Bereitstellungsmodell; Beträge veröffentlicht der Anbieter nicht, ein Angebot folgt auf Discovery oder Proof of Value.1 Der offen verfügbare Gateway-Code ist davon zu trennen: TrustGate ist Apache-2.0-lizenziert, während kommerzielle Plattformfunktionen und Support vertraglich zu beziehen sind.3

Quellen

  1. NeuralTrust, „NeuralTrust | The Platform for AI and Agent Security“, o. D. (abgerufen 20.08.2026), https://neuraltrust.ai/ ↩
  2. NeuralTrust, „TrustGate: Overview“, o. D. (abgerufen 20.08.2026), https://docs.neuraltrust.ai/trustgate/overview ↩
  3. NeuralTrust, „TrustGate“, GitHub-Repository, o. D. (abgerufen 20.08.2026), https://github.com/NeuralTrust/TrustGate ↩
  4. NeuralTrust, „AI Gateway for Enterprise – TrustGate“, o. D. (abgerufen 20.08.2026), https://neuraltrust.ai/ai-gateway ↩
  5. NeuralTrust, „TrustGate – Releases“, GitHub-Repository, o. D. (abgerufen 20.08.2026), https://github.com/NeuralTrust/TrustGate ↩
  6. NeuralTrust, „NeuralTrust raises $20M to secure the growing swarm of AI agents in the enterprise“, 17.06.2026, https://neuraltrust.ai/news/neuraltrust-raises-20m ↩
  7. Ahmad Alobaid, Martí Jordà Roca, Carlos Castillo und Joan Vendrell, „The Echo Chamber Multi-Turn LLM Jailbreak“, November 2025, https://arxiv.org/html/2601.05742v1 ↩
  8. Alexander Culafi, „‘Echo Chamber’ Attack Blows Past AI Guardrails“, 23.06.2025, https://www.darkreading.com/cloud-security/echo-chamber-attack-ai-guardrails ↩

Im Zusammenhang