Kubescape 4.0: Kubernetes-Security trifft auf die Ära der AI-Agents
🇬🇧 Read in English~4 min read
DevOpsSecurityKuberneteskubescapekubernetessecurityebpfcncfruntime-detectionai-agents
Back openDesk Edu for a sovereign, open-source education — every vote counts.
Vote nowSave products you love by clicking the heart icon.
A deep technical comparison of NetworkPolicy enforcement between eBPF-based CNIs (Cilium) and iptables-based CNIs (Calico). Covers implementation internals, real performance benchmarks at scale, L7 policy trade-offs, migration strategies, and production debugging patterns.
Auf der KubeCon EU in Amsterdam am 26. März 2026 hat das Kubescape-Team Version 4.0 der Open-Source-Kubernetes-Sicherheitsplattform veröffentlicht. Mit diesem Release erreichen zwei wesentliche Funktionen die General Availability (GA): eine eBPF-gestützte Runtime Threat Detection sowie ein dedizierter Security-Scanner für die KAgent CRDs des CNCF Sandbox-Projekts. Zudem wurde die Architektur überarbeitet: Das host-sensor DaemonSet, das in früheren Versionen erhöhte Privilegien erforderte, wurde durch einen einheitlichen node-agent ersetzt, der mit Standardberechtigungen läuft.
Die Hauptmerkmale sind die Runtime Threat Detection und das KAgent Security Scanning, doch ebenso bedeutend ist die Bereinigung der Architektur.
Frühere Versionen von Kubescape konzentrierten sich auf das Configuration Scanning: Es wurde geprüft, ob Deployments gegen CIS-Benchmarks verstoßen, ob RBAC-Richtlinien zu permissiv waren oder ob Container als Root ausgeführt wurden. Version 4.0 ergänzt dies um eine Runtime Threat Detection mittels eBPF-Probes, die das tatsächliche Systemverhalten überwachen: Netzwerkverbindungen, Prozessausführungen, Dateizugriffsmuster und Systemaufrufe.
Die Detection-Engine nutzt CEL-Regeln (Common Expression Language) anstelle von traditionellem Signature-Matching. Dieser Ansatz filtert über 95 % des CVE-bezogenen Rauschens heraus, das signaturbasierte Runtime-Scanner oft plagt, und zeigt nur verhaltensrelevant signifikante Bedrohungen an.
KAgent, das CNCF Sandbox-Projekt zur Definition von AI-Agent-Workloads als Kubernetes Custom Resources, führt eine neue Angriffsfläche ein. Ein AI-Agent mit Zugriff auf Cluster-APIs kann Secrets einsehen, Deployments ändern oder Daten über erlaubte Netzwerkpfade exfiltrieren.
Kubescape 4.0 liefert einen Scanner mit, der KAgent CRDs anhand von 15 Rego-Policies prüft, die 42 sicherheitskritische Konfigurationspunkte abdecken. Diese Policies prüfen Privilegiengrenzen, Netzwerkzugriffsregeln, Secret-Zugriffsberechtigungen und Ressourcenlimits für Agent-Workloads.
Ein begleitendes KAgent-Plugin ermöglicht es den AI-Agenten selbst, den Sicherheitsstatus des Clusters zur Laufzeit abzufragen. Ein Agent, der kurz davor steht, eine Deployment-Änderung durchzuführen, kann prüfen, ob für den Ziel-Namespace aktive Bedrohungswarnungen vorliegen, seine eigenen RBAC-Berechtigungen überprüfen und verifizieren, dass auf den Ziel-Pods keine Runtime-Anomalien erkannt wurden.
Das host-sensor DaemonSet, das in früheren Versionen privilegierten Zugriff auf die Nodes benötigte, wurde vollständig entfernt. Seine Funktionalität wird nun von einem einheitlichen node-agent übernommen, der mit Standard-Kubernetes-Berechtigungen läuft. Dies macht erhöhte Privilegien überflüssig und beseitigt das Sicherheitsrisiko, das mit dem Betrieb von hochprivilegierten DaemonSets in Produktionsclustern verbunden ist.
Die neue Kubescape Storage-Komponente nutzt eine Aggregated API, um Sicherheitsmetadaten von etcd zu entkoppeln. Ergebnisse von Security-Scans, Compliance-Berichte und Daten der Bedrohungserkennung werden separat vom Kubernetes-Status gespeichert, was die etcd-Last reduziert und die Abfrageleistung verbessert.
Kubescape 4.0 unterstützt die folgenden Frameworks direkt nach der Installation:
curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | bash
# Scan a framework
kubescape scan framework nsa --exclude-namespaces kube-system
# Scan with KAgent controls
kubescape scan framework custom --controls 'KAgent-*'
```text
## CNCF und Community
Kubescape hat im Januar 2025 den Status "CNCF incubating" erreicht. Das Projekt hat über 11.000 GitHub-Stars gesammelt und wird von mehr als 25.000 Organisationen genutzt, darunter Intel, AWS und Bitnami. Version 4.0 ist ab sofort auf der [GitHub releases page](https://github.com/kubescape/kubescape/releases/tag/v4.0.0) verfügbar.
Das Release erfolgt zu einem Zeitpunkt, an dem in Kubernetes-Clustern zunehmend AI-Agent-Workloads neben traditionellen Anwendungen betrieben werden. Das Sicherheitsmodell, das davon ausging, dass alle Workloads zum Zeitpunkt des Deployments definiert werden, gilt nicht mehr. Kubescape 4.0 trägt diesem Wandel Rechnung, indem es die Runtime-Detection und das agentenspezifische Scanning zu den bestehenden Konfigurationsprüfungen hinzufügt.