Topics
KI-Agenten sind längst mehr als „smarte Tools“. Sie treten als aktive Identitäten auf: Sie greifen auf Systeme zu, rufen APIs auf, bearbeiten Tickets, steuern Termine, lesen Dokumente oder erzeugen technische Schlüssel – häufig vollständig automatisiert.
Genau darin liegt die zentrale Herausforderung: Wenn Agenten im Laufe der Zeit immer mehr Rechte erhalten, entsteht eine Schatten-Identität mit wachsender Handlungsfähigkeit. Kommen dann Prompt-Injection oder Fehlkonfigurationen bei Service-Accounts hinzu, kann aus Automatisierung schnell ein Sicherheitsvorfall werden – ohne dass einzelne Aktionen auf den ersten Blick „auffällig“ wirken.
In War Stories Teil II beleuchten wir reale Angriffsmuster und typische Fehlerbilder und zeigen, welche organisatorischen und technischen Maßnahmen Ihnen helfen, KI-Agenten sicher zu betreiben.
Topics
-
KI-Agenten vs. klassische KI: Warum Agenten anders arbeiten (Sense–Think–Act) und warum das für Berechtigungen entscheidend ist
-
M365-Szenario: Wie Co-Pilot über Prompt-Injection zum Datenabfluss genutzt werden kann
-
AWS-Fall in unter 10 Minuten: Wie überprivilegierte Funktionen ohne klassische Exploits zur Privilege Escalation führen können
-
IAM in der Agent-Ära: Warum reine Rollenmodelle oft zu grob sind und kontextbasierte Kontrollen an Bedeutung gewinnen
-
Monitoring & Logging für Kurzläufer: Was erforderlich ist, wenn Agenten in Minuten entstehen, handeln und wieder verschwinden
-
Konkrete Maßnahmen: Least Privilege, Zero-Trust-Prinzipien, Secrets/Keys, Reviews und Anomalie-Erkennung
Wenn Sie KI-Agenten produktiv nutzen möchten, ohne unnötige Risiken zu schaffen, bietet Ihnen diese Aufzeichnung praxisnahe Orientierung und konkrete Ansatzpunkte.
Kernaussagen
-
KI-Agenten sind neue Identitäten – behandeln Sie sie entsprechend (Lifecycle, Grenzen, Kontrolle).
-
Risiko entsteht nicht nur durch „klassisches Hacking“, sondern häufig durch legitime Aktionen in gefährlicher Kombination.
-
Ohne automatisierte Reviews, Monitoring und klare Policy-Grenzen entwickeln sich Agenten zu schwer kontrollierbaren Schatten-Identitäten.
