Foto KI BeyondTrust

Neue BeyondTrust-Lösung »AI Agent Security« stoppt unerwünschte Aktivitäten künstlicher Intelligenz.

Der Identity Security-Anbieter BeyondTrust hat die allgemeine Verfügbarkeit der Sicherheitslösung »AI Agent Security« auf der Plattform »Pathfinder« bekanntgegeben. Neueste Forschungen des BeyondTrust-Forschungslabors »Phantom Labs« zeigen das große Ausmaß ungesteuerter Agentic-AI-Aktivitäten und die wachsende Vernetzung von KI-Agenten über Unternehmensendpunkte hinweg.

BeyondTrust Phantom Labs analysierte Endpunkt-Telemetriedaten der Aktivitäten von KI-Coding-Agenten anhand erster Kundenstichproben, einschließlich Shell-Befehlsanfragen. Die MCP-Ergebnisse spiegeln beobachtete Coding-Agent-Nutzer unter Windows und macOS wider und umfassen lokal konfigurierte und von Plugins hinzugefügte Server. Die Zahlen zu Shell-Befehlen umfassen Befehle, die von KI-Agenten angefordert, aber nicht unbedingt erfolgreich ausgeführt wurden.

Die wichtigsten Erkenntnisse:

Fast zehn Shell-Befehle pro Prompt. Untersuchungen des Forschungslabors zum Verhalten von KI-Coding-Agenten zeigen, dass sie 1,28 Millionen Shell-Befehle aus etwa 132.000 Prompts innerhalb von vier Wochen anforderten. Die Zahlen belegen, dass ein einzelner Prompt zu mehreren nachgelagerten Befehlsanfragen führen kann. Dabei mangelt es an der durchgehenden Verantwortlichkeit zwischen ursprünglichem Prompt und anschließender Befehlsausführung. Sollte ein Agent versuchen, über den vorgesehenen Rahmen eines Prompts hinauszugehen, sind Beobachtbarkeit (Observability) und Richtliniendurchsetzung entscheidend, um potenzielle Sicherheitsvorfälle zu verhindern oder abzumildern.
85 Prozent der beobachteten Coding-Agent-Nutzer verwenden MCP-Serververbindungen. 85 Prozent der Nutzer mit Coding-Agenten konfigurierten mindestens einen MCP-Server — im Schnitt 4,35 Server pro verbundenem Nutzer, und in einem Fall sogar 36 Server. Diese Verbindungen erweitern die Reichweite eines Agenten und können es ihm ermöglichen, auf mehreren Plattformen mit delegierten Nutzerrechten aktiv zu werden. Dadurch erweitert sich die Angriffsfläche: Angreifer, die Zugriff auf das KI-Konto eines Nutzers erlangen, könnten über die verbundenen Plattformen hinweg als dieser Nutzer handeln, ohne separate Zugangsdaten zu benötigen. Beim Aufruf können MCP-Server Nutzer-Prompts empfangen und über ihre Antworten das Verhalten des Agenten beeinflussen. Ohne Transparenz der MCP-Aktivitäten bergen diese Verbindungen Datenschutz- und Compliance-Risiken und bieten bösartigen Servern die Möglichkeit, sensible Daten abzuziehen oder Agentenaktionen zu manipulieren.
Rund die Hälfte der Agent-Skills wird gebündelt in Code-Repositories installiert. Innerhalb einer mittelgroßen Unternehmensumgebung, in der 60 Prozent der KI-aktiven Geräte einen Coding-Agenten ausführen, hat ein typischer Nutzer mit Agent-Skills etwa zwei Dutzend KI-Skills installiert. Mindestens jeder siebte installierte KI-Skill kam dabei innerhalb von vier Wochen zum Einsatz. KI-Agenten-Skills beeinflussen nicht nur Prompt-Input und -Output, sondern beinhalten oft auch eingebetteten Code. Angreifer verteilen legitime Skills aktiv und manipulieren sie gezielt (»Poisoning«). Können Organisationen ihre Skill-Richtlinien nicht prüfen und durchsetzen, geben sie womöglich unbemerkt Kontrolle an nicht genehmigte oder kompromittierte Skills ab.

»AI Agent Security« von BeyondTrust adressiert diese Herausforderungen, indem die Lösung die Aktivitäten von KI-Agenten von menschlichen Aktivitäten abgrenzt und zur Laufzeit durchsetzt, was Agenten tun dürfen. Die eingesetzten KI-Agenten können nur autorisierte Aktionen ausführen, ohne dass für Mitarbeiteraufgaben benötigte Berechtigungen eingeschränkt werden.

KI-Agenten kontrollieren, bevor sie handeln

AI Agent Security wendet das BeyondTrust-Framework aus Visibility, Intelligence und Protection auf agentische KI am Endpunkt an und stattet Sicherheitsteams mit den erforderlichen Kontextinformationen und Kontrollfunktionen zur Steuerung von KI-Agenten aus. Zugriffsrechte der Mitarbeiter, die sie zur Erledigung ihrer Aufgaben benötigen, werden dabei nicht eingeschränkt. Statt sich allein auf das Blockieren bekannter Befehle zu verlassen oder riskantes Verhalten erst im Nachhinein zu erkennen, bewertet BeyondTrust einzelne Aktionen eines KI-Agenten zur Laufzeit anhand von Richtlinien und entscheidet so, was ein KI-Agent tun darf, bevor eine Aktion erfolgt.

Visibility: Erfassung von KI-Agenten, die über Endpunkte hinweg im Einsatz sind, einschließlich führender Frontier-KI-Tools, intern gehosteter Modelle, Schatten-KI und kurzlebiger Hilfsagenten (Ephemeral Sub-Agents), um eine umfassende Inventarisierung agentischer KI-Aktivitäten zu erreichen.
Intelligence: Abgrenzung menschlicher Aktionen von Agentic-AI-Aktivitäten und kontextbezogene Erfassung der Handlungen von KI-Agenten, darunter menschlicher Eigentümer, Gerät, Agentensitzung, Skills und MCP-Aktivität.
Protection: Policy-Durchsetzung für KI-Agenten zur Begrenzung ihrer Aktivitäten auf sichere und genehmigte Handlungen bei der Erledigung zugewiesener Aufgaben sowie Nutzung von Just-in-Time-Freigaben oder menschlichen Genehmigungen, wenn weitere Privilegien erforderlich sind.

»Immer häufiger handeln KI-Agenten im Auftrag von Mitarbeitern und verwenden dabei oft denselben Zugang wie die betreffenden Personen«, bemerkte Marc Maiffret, CTO bei BeyondTrust. »Das erweitert erheblich, wer und was Privilegien ausüben kann. Handeln diese Agenten autonom und mit Maschinengeschwindigkeit, müssen Organisationen die betreffenden Nutzerprivilegien kontrollieren können, bevor unerwünschte Handlungen durchgeführt werden. AI Agent Security zieht eine Trennlinie zwischen dem, was Menschen durchführen dürfen, und dem, was KI-Agenten ausführen dürfen. So können Organisationen die Leistungsfähigkeit von KI nutzen, ohne davon auszugehen, dass alles, was ein Mensch darf, auch seinem KI-Agenten erlaubt sein sollte.«

AI Agent Security ist ab sofort auf der Pathfinder-Plattform für Windows- und macOS-Endpunkte verfügbar und erweitert bewährte Endpunkt-Privilegienkontrolle auf eine neue Klasse nicht-menschlicher Identitäten. Sichtbarkeit von Agentic-AI-Aktivitäten und entsprechende Schutzmechanismen laufen auf derselben Plattform, die Organisationen zur Analyse und Absicherung von Nutzerprivilegien in ihrer Umgebung einsetzen.

1440 Artikel zu „Sicherheit KI-Agent“

IT-Security | Künstliche Intelligenz | News | Services

KI-Agenten brauchen Identitäten – sonst werden sie zum Sicherheitsrisiko

9. Juli 2026

KI-Agenten ziehen in Unternehmen ein – oft schneller, als IT- und Security-Teams sie kontrollieren können. Im Gespräch mit manage it erklärt Sven Kniest, Vice President Central and Eastern Europe bei Okta, warum KI-Governance ohne kontinuierliche Identitätsprüfung ins Leere läuft und weshalb digitale Identitäten zur Voraussetzung für sichere Agentic Enterprises werden. Die manage it traf…