AI Agents werden zunehmend in Unternehmensprozesse integriert. Sie lesen E-Mails, greifen auf Dokumente zu, rufen APIs auf oder führen automatisierte Aktionen aus. Damit werden sie aus Security-Sicht zu einer neuen Identität mit eigenen Berechtigungen und Risiken.
Warum AI Agents mehr als nur Software sind
Ein klassisches Programm führt vordefinierte Funktionen aus. Ein Agent kann dagegen Entscheidungen treffen, Werkzeuge auswählen und mehrere Schritte selbstständig kombinieren. Je mehr Zugriff er erhält, desto wichtiger wird die Frage, welche Daten und Systeme er tatsächlich erreichen darf.
Zero Trust für Agent Traffic
Microsoft betont aktuell, dass Zero-Trust-Prinzipien auch auf Agenten und deren Netzwerkverkehr ausgeweitet werden müssen. Jeder Zugriff sollte geprüft, auf das notwendige Minimum begrenzt und nachvollziehbar protokolliert werden.
Das Problem mit zu großen Berechtigungen
Ein AI Agent, der gleichzeitig auf SharePoint, E-Mail, Datenbanken und Verwaltungs-APIs zugreifen darf, kann im Fehlerfall oder bei Manipulation sehr weitreichende Auswirkungen haben. Das Prinzip der minimalen Rechte ist deshalb bei Agenten besonders wichtig.
Agenten müssen inventarisiert werden
Unternehmen sollten wissen, welche Agenten existieren, wem sie gehören, welche Identitäten sie verwenden und auf welche Ressourcen sie zugreifen können. Ohne Inventar ist Governance kaum möglich.
Logging und Kill Switch
Für produktive Agenten sollten alle sicherheitsrelevanten Aktionen protokolliert werden. Zusätzlich braucht es einen klaren Weg, Zugriffe schnell zu sperren, Tokens zu widerrufen oder einen Agenten vollständig zu deaktivieren.
Mehr zum sicheren Einsatz von KI finden Sie unter Künstliche Intelligenz und Cybersecurity.
Fazit
AI Agents bringen neue Möglichkeiten, aber auch neue Identitäten und Zugriffswege. Zero Trust, Least Privilege, Inventarisierung und Monitoring müssen deshalb von Beginn an Teil jeder Agentenstrategie sein.
Autor: Salman Dolatpanah Gortlar
Quellen: Microsoft Security, September 2026; NIST AI Agent Security, 2026.