Worum geht’s?
Der Einsatz autonomer KI-Agenten in Unternehmensumgebungen birgt erhebliche Sicherheitsrisiken, warnen Experten. Das Problem liegt in der Struktur existierender Zugriffsberechtigungen: Während menschliche Mitarbeiter nur einen kleinen Teil ihrer Zugriffsrechte tatsächlich nutzen, könnten KI-Agenten theoretisch auf alle verfügbaren Berechtigungen zugreifen. Dies schafft gefährliche Schwachstellen, die mit fragilen Schneeschichten verglichen werden, die Lawinen auslösen können.
Hintergrund & Einordnung
Eine gemeinsame Untersuchung der Sicherheitsunternehmen Oso und Cyera hat die Zugriffsstrukturen von 2,4 Millionen Beschäftigten und 3,6 Milliarden Berechtigungen analysiert. Die Ergebnisse sind alarmierend: Im Durchschnitt verwenden Angestellte lediglich vier Prozent ihrer zugewiesenen Zugriffsrechte aktiv. Bei besonders sensiblen Daten liegt die tatsächliche Nutzungsrate sogar noch deutlich niedriger – obwohl die Befugnisse zum Löschen oder Modifizieren kritischer Informationen formal vorhanden sind.
Das zentrale Problem entsteht, wenn KI-Agenten mit den Berechtigungen menschlicher Nutzer ausgestattet werden. Anders als Menschen, die ihre Zugriffsrechte selektiv und kontextbezogen einsetzen, könnten autonome Systeme potenziell auf sämtliche verfügbaren Berechtigungen zugreifen. Laut Cyberark existieren bereits heute etwa 80 Maschinenidentitäten pro menschlicher Identität in Unternehmen, viele davon mit privilegierten Zugriffsrechten und unzureichenden Sicherheitskontrollen.
Sicherheitsexperten fordern deshalb grundlegend neue Autorisierungskonzepte für KI-Agenten. Ein vielversprechender Ansatz sind sogenannte Golden Paths: Dabei erhalten autonome Systeme dedizierte Identitäten mit minimal notwendigen Berechtigungen. Standardmäßig sollten KI-Agenten nur Lesezugriff erhalten, während Design- und Ausführungsrechte strikt getrennt werden müssen. Diese Strategie zielt darauf ab, das Schadenspotenzial bei Missbrauch oder Fehlfunktionen zu minimieren.
Was bedeutet das?
- Unternehmen müssen ihre Berechtigungsstrukturen dringend überarbeiten, bevor sie KI-Agenten flächendeckend einsetzen
- Die bestehende Praxis, Mitarbeitern weitreichende Zugriffsrechte zu gewähren, die sie kaum nutzen, wird zum kritischen Sicherheitsrisiko im Zeitalter autonomer Systeme
- Neue Autorisierungsmodelle mit minimalen Standardrechten und strikter Trennung von Befugnissen sind für KI-Agenten unverzichtbar
- Die stark wachsende Zahl von Maschinenidentitäten erfordert spezialisierte Sicherheitskonzepte, die über klassische Identity-Management-Ansätze hinausgehen
- Organisationen sollten Golden-Path-Strategien implementieren, um KI-Agenten kontrollierte und nachvollziehbare Zugriffswege zu ermöglichen
Quellen
Eine Agentic-AI-Lawinenwarnung (Computerwoche)
Agentic AI in the Wild: Real-World Use Cases You Should Know
Agentic Security: Accountability and Human Oversight
Agentic AI Security Strategy Gaps
Dieser Artikel wurde mit KI erstellt und basiert auf den angegebenen Quellen sowie den Trainingsdaten des Sprachmodells.