Dein KI-Agent kennt die Spielregeln nicht
Microsoft warnte diese Woche: KI-Agenten in deinem Unternehmen sind ein neues internes Risiko — und du kannst diese Verantwortung nicht auf den KI-Anbieter abwälzen.
- 100+
- Unternehmen in Nvidias neuer Agenten-Sicherheitsplattform
- July 2026
- Start von Microsofts Project Perception
- 3
- Agenten-Typen in Project Perception (Angriff, Erkennung, Behebung)
- 24/7
- wie Guardian Agents jede Agenten-Aktion überwachen müssen
Jede Woche geben mehr Teams KI-Agenten Zugriff auf ihre Dateien, E-Mails, Tools und Kundendaten. Die Agenten sind schnell, ausdauernd und nützlich. Doch Microsofts Sicherheitschefin Hayete Gallot hat diese Woche eine klare Warnung veröffentlicht: ein KI-Agent ist jetzt ein Insider. Er sitzt in deinem Unternehmen, handelt in deinem Namen und kann Schaden anrichten — ohne dass jemand das beabsichtigt.
Das Wort 'Insider' ist wichtig. Eine Insider-Bedrohung ist kein böser Akteur — es ist jemand mit berechtigtem Zugriff, der Schaden verursacht, meist weil er unvollständige Anweisungen befolgt. Gallot argumentiert, dass KI-Agenten genau das sind. Sie sind darauf trainiert, Aufgaben zu erledigen — nicht die Normen deiner Organisation zu verstehen. Sie wissen nicht, was du als sensibel einstufst, welche Genehmigungen du benötigst oder wo du die Grenze ziehst.
Microsoft-CEO Satya Nadella brachte es noch direkter auf den Punkt: die Zusicherungen eines Anbieters schützen dich nicht. Selbst wenn die KI hinter deinem Agenten von Anthropic, OpenAI oder Google stammt, kannst du die Verantwortung für das, was er in deinen Systemen tut, nicht abgeben. Mehr als 100 Unternehmen — darunter CrowdStrike und Salesforce — haben sich bereits einer neuen, von Nvidia unterstützten Sicherheitsplattform angeschlossen, die Hardware-Kontrolle über Agenten ermöglicht.
Der praktische Rat ist simpel. Bevor du einem KI-Agenten breiten Zugriff gibst — auf E-Mails, Datenbanken, APIs oder Zahlungssysteme — frage dich: Was ist das Schlimmste, was er versehentlich tun könnte, während er nur hilfreich sein will? Behandle ihn wie einen neuen Mitarbeiter, der sehr fähig ist, aber nichts über die Regeln deines Unternehmens weiß. Gib Agenten nur den Zugriff, den jede Aufgabe braucht — und baue Kontrollen, die nicht davon abhängen, dass der Agent sie versteht.