Sie haben eine Belegschaft eingestellt, die niemand führt

Jeder KI-Agent, den Sie einsetzen, ist ein Arbeiter mit einem Schlüssel zu Ihren Systemen. Er meldet sich an, liest Daten, ruft andere Dienste auf und handelt, ohne dass ihn jemand beobachtet. Der Unterschied ist, dass niemand im Unternehmen ihn als Mitarbeiter behandelt, und so wendet auch niemand die Kontrollen an, die er bei einem Mitarbeiter anwenden würde.

Die Zahlen lassen sich kaum noch ignorieren. KPMG berichtet, dass nicht-menschliche Identitäten, also die Dienstkonten, API-Schlüssel, Automatisierungs-Anmeldedaten und KI-Agenten, die im Unternehmen laufen, die Zahl der menschlichen Nutzer in großen Organisationen um bis zu 80 zu 1 übersteigen. Branchenforschung zeigt, dass 47 Prozent dieser Identitäten älter als ein Jahr sind, ohne dass die Anmeldedaten rotiert wurden, und die große Mehrheit besitzt weit mehr Zugriff, als sie je benötigt.

Die Lieferkette der Agenten ist nun eine Angriffsfläche

Moderne Agenten arbeiten nicht allein. Sie beziehen Skills, Plugins und Konnektoren aus gemeinsamen Marktplätzen, jedes davon ein Paket mit Zugriff auf Ihre Daten und Ihre Systeme. Dieser Komfort ist zugleich eine Hintertür. Wenn Sie einen Skill installieren, erben Sie alles, was sein Autor darin hinterlegt hat.

Das ist längst nicht mehr theoretisch. Auf einem weit verbreiteten Marktplatz für Agenten-Skills fanden Sicherheitsforscher, dass rund jeder fünfte veröffentlichte Skill zur Waffe umfunktioniert worden war und mehr als ein Drittel mindestens einen Sicherheitsmangel aufwies, von Prompt-Injection bis zu offengelegten Geheimnissen. Autonome Agenten machen bereits etwa jeden achten gemeldeten KI-Sicherheitsvorfall aus, und die meisten Unternehmen geben an, im vergangenen Jahr mindestens einen Agenten-Vorfall gehabt zu haben.

Steuern Sie die Agenten, wie Sie Menschen steuern

Die Antwort ist nicht, die Einführung zu verlangsamen, und es ist auch kein weiteres Erkennungsprodukt, das im Nachhinein angeschraubt wird. Sie besteht darin, nicht-menschliche Identitäten mit der Disziplin zu behandeln, die Sie bereits auf Mitarbeiter anwenden: ein vollständiges Inventar, welche Agenten existieren, welche Anmeldedaten sie besitzen und worauf sie zugreifen dürfen.

Das bedeutet minimale Rechte als Standard, geplante Rotation der Anmeldedaten, Überwachung dessen, was jeder Agent tatsächlich tut, und einen echten Offboarding-Prozess, damit ein stillgelegter Agent seinen Zugriff an dem Tag verliert, an dem er nicht mehr genutzt wird. Unternehmen, die das richtig machen, behalten die Geschwindigkeit der Agenten, ohne eine ungesteuerte Angriffsfläche zu erben. Wer es nicht tut, wird lernen, dass seine größte Belegschaft jene war, die es nie eingestellt hat.

Weiterlesen: Ihre Verschlüsselung läuft ab  ·  KI-Undurchsichtigkeit wird jetzt gegen Sie gewertet