Verhaltensanalysen für KI-Agenten in Cloud-Umgebungen: Transparenz und Anomalieerkennung als Sicherheitsfaktor

foto freepik

Wie Security-Teams autonome Software-Agenten über den Lebenszyklus hinweg beobachten, Normalverhalten modellieren und Abweichungen frühzeitig erkennen können.

 

Mit der zunehmenden Verbreitung von KI-Agenten in Unternehmen entsteht eine neue Herausforderung für die IT-Sicherheit: Autonome Systeme handeln eigenständig, interagieren miteinander und greifen auf Daten sowie Dienste zu – häufig bei eingeschränkter Nachvollziehbarkeit von Entscheidungen und Aktionen.

Klassische Monitoring- und Security-Ansätze sind dabei oft auf menschliche Nutzerkonten oder klar abgegrenzte Systemkomponenten ausgelegt. KI-Agenten verhalten sich hingegen dynamisch: Sie erzeugen Folgeaktionen, nutzen Werkzeuge und Schnittstellen, delegieren Aufgaben und führen Workflows über mehrere Systeme hinweg aus. Damit steigt der Bedarf an Sicherheitsmechanismen, die agentisches Verhalten strukturiert erfassen und bewerten.

Ziel solcher Ansätze ist es, Security-Teams belastbare Transparenz über schwer einsehbare Aktivitäten zu geben und Risiken frühzeitig zu identifizieren, bevor sie zu Sicherheitsvorfällen oder Compliance-Verstößen führen.

Mit agentenbasierten Architekturen werden Prozesse und Entscheidungen zunehmend automatisiert. In Multi-Agenten-Umgebungen können sich Risiken verstärken, weil koordinierte Interaktionen, Kettenreaktionen und Seiteneffekte schwer zu erkennen sind – insbesondere dann, wenn Agenten vergleichbare Berechtigungen wie menschliche Anwender erhalten oder privilegierte Funktionen ausführen dürfen.

Damit wird die systematische Analyse und Überwachung von Agentenverhalten zu einem zentralen Faktor, um Fehlverhalten, Fehlkonfigurationen und potenziell missbräuchliche Aktivitäten frühzeitig zu erkennen und angemessen zu reagieren.

Ein verhaltensbasierter Ansatz setzt hier an: Aktivitäten von Agenten werden kontinuierlich erfasst, Normalverhalten wird modelliert und Abweichungen werden als Anomalien markiert. Ergänzend lassen sich Interaktionen zwischen mehreren Agenten korrelieren, um Risiken sowohl auf Ebene einzelner Agenten als auch innerhalb verteilter Workflows sichtbar zu machen.

Wesentlich ist dabei die Abdeckung des gesamten Lebenszyklus – von der Entwicklung und dem Test bis zum produktiven Betrieb. In Cloud-Umgebungen kann die Anbindung an Entwicklungs- und Laufzeitkomponenten helfen, Ereignisse konsistent zu protokollieren und Beziehungen zwischen Agenten, Tools und Workflows abzubilden. So lassen sich beispielsweise unerwartete Zugriffe auf sensible Daten, ungewöhnliche Tool-Nutzung oder auffällige Agenten-zu-Agenten-Interaktionen erkennen und priorisieren.

Fazit: Je stärker KI-Agenten operative Aufgaben übernehmen, desto wichtiger werden Transparenz, robuste Protokollierung und die Fähigkeit, normales von ungewöhnlichem Verhalten zu unterscheiden. Verhaltensanalysen und Korrelationen über Agenten- und Workflow-Grenzen hinweg können Security-Teams dabei unterstützen, Risiken früher zu erkennen und Governance- sowie Compliance-Anforderungen besser umzusetzen.

Albert Absmeier & KI

 

Textquelle

Exabeam erweitert Verhaltensanalysen auf KI-Agenten in der Google-Cloud-Umgebung

Mehr Transparenz und Anomalieerkennung für mit Google Cloud entwickelte KI-Agenten vor dem Hintergrund zunehmender Automatisierung

München, 22. April 2026 – Mit der zunehmenden Verbreitung von KI-Agenten in Unternehmen entsteht eine neue Herausforderung für die IT-Sicherheit: autonome Systeme, die eigenständig handeln, miteinander interagieren und auf sensible Daten zugreifen – häufig bei eingeschränkter Transparenz.

Vor diesem Hintergrund kündigt Exabeam, ein Anbieter von verhaltensbasierter Cybersicherheitsanalyse, die Erweiterung seiner Lösung Agent Behavior Analytics (ABA) auf KI-Agenten an, die mit dem Agent Development Kit von Google Cloud entwickelt wurden. Darüber hinaus umfasst die Lösung nun auch Multi-Agenten-Umgebungen durch eine Integration mit Google Agent Gateway.

Ziel ist es, Sicherheitsteams wieder mehr Transparenz über Systeme zu geben, die sich bislang nur eingeschränkt überwachen lassen.

Mit der zunehmenden Nutzung agentenbasierter Architekturen zur Automatisierung von Prozessen und Entscheidungen stehen Sicherheitsteams vor der Herausforderung, das Verhalten dieser Systeme nachvollziehen zu können. Insbesondere in Multi-Agenten-Umgebungen entstehen zusätzliche Risiken, da koordinierte Interaktionen zwischen Systemen schwer zu erkennen sind – vor allem dann, wenn diese Agenten ähnliche Zugriffsrechte wie menschliche Nutzer besitzen.

Vor diesem Hintergrund wird die Fähigkeit, das Verhalten von KI-Agenten zu analysieren und zu überwachen, zu einem zentralen Faktor, um Fehlverhalten, Fehlkonfigurationen oder potenziell missbräuchliche Aktivitäten frühzeitig zu erkennen.

Exabeam erweitert daher seinen verhaltensbasierten Ansatz auf diese neuen Einsatzszenarien. Die Lösung analysiert Aktivitäten von Agenten, modelliert normales Verhalten und identifiziert Abweichungen. Darüber hinaus werden Interaktionen zwischen Agenten korreliert, um Risiken sowohl auf Ebene einzelner Agenten als auch innerhalb verteilter Workflows zu erkennen.

Durch die Unterstützung des Agent Development Kit von Google Cloud können Unternehmen ihre KI-Agenten über den gesamten Lebenszyklus hinweg absichern – von der Entwicklung bis zum produktiven Einsatz. Die Integration mit Google Agent Gateway erweitert diese Transparenz auf Multi-Agenten-Systeme, indem Interaktionen analysiert, Beziehungen zwischen Workflows sichtbar gemacht und ungewöhnliche Verhaltensmuster erkannt werden – etwa unerwartete Zugriffe auf sensible Daten oder auffällige Interaktionen zwischen Agenten.

„Agentische KI verändert grundlegend, wie Anwendungen entwickelt und betrieben werden“, sagt Steve Wilson, Chief AI and Product Officer bei Exabeam. „Mit der Erweiterung unserer Verhaltensanalysen auf in Google Cloud entwickelte Agenten ermöglichen wir es

Sicherheitsteams, Transparenz und Kontrolle über den gesamten Lebenszyklus dieser Systeme zu behalten.“

„Mit der zunehmenden Integration von KI-Agenten in Geschäftsprozesse wird es entscheidend, deren Verhalten sowie ihre Interaktionen mit Systemen und Daten nachvollziehen zu können“, ergänzt Eric Santa Cruz, Architect, IT Security bei Resorts World Las Vegas. „Der Ansatz von Exabeam adressiert genau diese Herausforderung und schafft die Grundlage für einen sicheren Einsatz dieser Technologien.“

Die Funktionen von Agent Behavior Analytics sind in die New-Scale Security Operations Platform von Exabeam integriert und ohne zusätzliche Kosten verfügbar.

 

266 Artikel zu „KI-Agent Überwachung“

Agentic AI: Warum ein Großteil der KI-Agenten im technischen Einkauf scheitern wird

Kommentar von Robert Hilmer, CEO PartSpace »Die Unternehmensberatung McKinsey & Company hat kürzlich eine unbequeme Wahrheit ausgesprochen: Das Problem mit KI im Einkauf ist kein Technologieproblem, sondern ein Leadership-Problem. In ihrem Report »Redefining procurement performance in the era of agentic AI« beschreibt die Beratung den Wandel von analytischer KI nach dem Motto »Zeig mir die…

Das Ende der Warteschleife ist in Sicht – warum KI-Agenten den Menschen trotzdem brauchen

»Für Elise« in der Warteschleife und generische Textantworten per E-Mail wirken im Zeitalter von KI wie Relikte aus einer analogen Welt. Immer mehr Unternehmen transformieren ihre manuellen Prozesse in agentenbasierte Workflows. Doch mit der wachsenden Leistungsfähigkeit von KI-Agenten steigt die Bedeutung eines oft unterschätzten Faktors: des Menschen im Prozess.   Kunden, die heute mit einem…

Können Firmen mit KI-Agenten Geld verdienen?

Künstliche Intelligenz (KI) und insbesondere KI-Agenten sind in den letzten Jahren zu einem zentralen Innovationstreiber in Unternehmen geworden. Doch während die technologischen Möglichkeiten rasant wachsen, bleibt die Frage nach der Monetarisierung dieser Lösungen offen: Können Firmen mit KI-Agenten tatsächlich Geld verdienen? Status Quo: Skepsis und erste Ansätze Laut der aktuellen Studie »Vertrauen in KI-Agenten« herrscht…

So ticken KI-Agenten für Cybersicherheit wirklich ​

Immer mehr Security Operation Centers (SOC) setzen im Kampf gegen Hacker und Downtimes auf die Hilfe künstlicher Intelligenz. KI-Agenten, die wie SOC-Teams miteinander autonom kollaborieren, sind in diesem Zusammenhang die neueste Evolutionsstufe. Ontinue, der führende Experte für Managed Extended Detection and Response (MXDR), wirft einen Blick unter die Haube solcher Multi-Agenten-Systeme.   Multi-Agenten-Systeme (MAS), bestehend…

Die Frage ist, worauf ein KI-Agent Zugriff hat

Die Series-C-Finanzierung zielt darauf ab, GitGuardian so zu skalieren, dass Unternehmen Maschinenidentitäten und Zugangsdaten über den gesamten Lebenszyklus hinweg governancefähig verwalten können, da autonome KI-Agenten und deren Zugangsdaten exponentiell zunehmen. Ein aktueller Fall mit dem KI-Agenten Moltbot zeigt, wie schnell und unkontrolliert Zugangsdaten entstehen und in öffentliche Repositories gelangen, was erhebliche Sicherheitsrisiken birgt. GitGuardian reagiert…

Wo KI-Agenten für Verbraucher nützlich sind

https://de.statista.com/infografik/35700/unterstuetzung-durch-ki-agenten/?lid=qdudofbzcv53 Was Kunden erwarten – und wie Unternehmen reagieren sollten KI-Agenten, also Programme, die selbstständig Aufgaben umsetzen können, sind der nächste große Trend in der künstlichen Intelligenz. die Telekom MMS Studie zeigt: 43 % der Verbraucherinnen und Verbraucher nutzen bereits KI-Agenten oder können sich das vorstellen. 75 % der IT-Entscheider erwarten, dass ihre Kunden künftig…

OpenClaw & Moltbook: KI-Agenten, die handeln – und die Menschen, die zuschauen

KI-Agenten wie OpenClaw unterscheiden sich von klassischen Chatbots, da sie eigenständig handeln, Informationen speichern und Aufgaben über längere Zeiträume koordinieren können, was neue Sicherheitsrisiken birgt. Besonders gefährlich ist, dass Angreifer durch Prompt Injection die Agenten dazu bringen können, ihre legitimen Zugriffsrechte missbräuchlich zu nutzen, ohne das System direkt zu hacken. Um Risiken zu minimieren, sollten…

Vom Projekt zur Betriebslogik: Wie UiPath seine SAP-Landschaft mit KI-Agenten neu erfindet

Warum orchestrierte, KI-basierte Agenten zum strategischen Hebel in der SAP-S/4HANA-Transformation werden und was sich aus der »Customer Zero«-Initiative von UiPath und Deloitte lernen lässt.   In vielen Unternehmen wird die Umstellung auf SAP S/4HANA noch immer als notwendige Pflichtübung gesehen: teuer, riskant und mit ungewissem Mehrwert jenseits der technischen Erneuerung. UiPath hat diese Transformation anders…

Trends 2026: KI-Agenten kommen in der Unternehmenspraxis an

Produktive KI-Anwendungen lösen Pilotprojekte ab und treiben Effizienz, Innovation und Wachstum voran.   Künstliche Intelligenz (KI) ist endgültig im Unternehmensalltag angekommen. Das Jahr 2026 wird einen weiteren entscheidenden Punkt markieren: Unternehmen verabschieden sich von KI-Versuchsballons und setzen KI-Technologien jetzt produktiv und skalierbar ein. Die Zeit der Experimente ist vorbei, denn KI wird zum festen Bestandteil…

Quantencomputer, KI-Agenten und neue Rechenzentren: Die IT-Welt steht 2026 Kopf

Das neue Jahr eröffnet Unternehmen viele neue Chancen – angetrieben durch Technologien, die die IT-Landschaft grundlegend verändern werden. Fortschritte in Quantencomputing, agentenbasierter KI und Rechenzentrumsarchitektur ebnen den Weg für mehr Effizienz, Intelligenz und Skalierbarkeit. Ein Spezialist für Out-of-Band-Managementlösungen zum Schutz kritischer Infrastrukturen  beleuchtet die Trends für 2026 und zeigt auf, welche Schritte IT-Teams ergreifen können,…

Die Gefahren von KI-Agenten und wie Unternehmen ihnen begegnen können

Mit dem rasanten Aufstieg agentischer KI-Systeme – also KI-Agenten, die eigenständig Aufgaben ausführen, Entscheidungen treffen und ohne menschliches Eingreifen agieren – entsteht eine neue Klasse operativer und sicherheitsrelevanter Risiken. Unternehmen profitieren zwar von Effizienzsteigerungen, stehen aber zugleich vor Herausforderungen, die klassische IT-Sicherheitskonzepte nicht mehr abdecken.   Neue Risikoklasse: Was macht KI-Agenten so gefährlich? Agentische KI…

Eine neue Klasse operativer und sicherheitsrelevanter Risiken: KI-Agenten

OWASP hat erstmals die Top 10 for Agentic Applications veröffentlicht. Der Bericht macht deutlich, welche erheblichen geschäftlichen Risiken von agentischer KI ausgehen können – insbesondere, weil diese Systeme eigenständig Entscheidungen treffen und ohne menschliches Eingreifen handeln [1].   Dazu ein Kommentar von Keren Katz, Co-Lead, OWASP Agentic AI Project; Senior Group Manager of AI Security,…

KI-Agenten und Sprachtechnologie als Treiber des Wandels 2026

Im Jahr 2026 werden KI-Agenten laut einer aktuellen Studie von DeepL weltweit als zentrale Treiber für den Wandel in Unternehmen gesehen, wobei die Mehrheit der Führungskräfte einen tiefgreifenden Einfluss auf Geschäftsprozesse erwartet [1]. Besonders die Integration von KI-Sprachtechnologie und Echtzeit-Sprachübersetzung wird als entscheidend für globale Kommunikation und Wachstum betrachtet, wobei Deutschland und Großbritannien bei der…

Banken und Versicherungen: KI-Agenten brauchen Beaufsichtigung der KI

Drei von fünf Banken und Versicherungen nennen die Kundengewinnung als einen der Hauptgründe für den Einsatz von KI-Agenten. 33 Prozent der Unternehmen entwickeln aktiv eigene KI-Agenten, allerdings haben nur 10 Prozent diese in großem Umfang eingesetzt. Fast die Hälfte der Banken und Versicherungen schafft neue Arbeitsplätze zur Überwachung von KI-Agenten.   Finanzinstitute verlagern wichtige kundenbezogene…

Welche Maßnahmen sollten ergriffen werden, bevor man KI-Agenten in der Cybersecurity einsetzt?

In der heutigen digitalen Welt sind KI-Agenten zu einem unverzichtbaren Werkzeug in der Cybersecurity geworden. Doch bevor man diese mächtigen Helfer einsetzt, ist es entscheidend, die richtigen Maßnahmen zu ergreifen, um ihre Sicherheit und Effektivität zu gewährleisten. Von der Sicherung ihrer Identitäten bis hin zur Integration menschlicher Freigaben für kritische Aktionen – jeder Schritt zählt.…

Welche Herausforderungen sollten gelöst werden, bevor man KI-Agenten im Unternehmen einführt?

Agentic AI, die nächste Evolutionsstufe der künstlichen Intelligenz, verspricht eine intelligente Automatisierung von Prozessen, indem sie selbstständig plant, entscheidet und handelt. Diese Vielseitigkeit und Selbstständigkeit bringen jedoch auch Herausforderungen mit sich, die Unternehmen vor der Einführung bewältigen müssen.   Eine klare Definition von Governance, Rollen und Verantwortlichkeiten ist entscheidend, um unkontrollierte Autonomien zu vermeiden. Sicherheitsrisiken…

Drei zentrale Risiken bei KI-Agenten

KI-Agenten (engl. »AI agents«) erobern die Arbeitswelt, doch der Hype birgt auch Gefahren. Während Unternehmen weltweit auf diese Technologie setzen, zeigt sich: Schnelligkeit geht oft zu Lasten der Sicherheit. Nach einer aktuellen IBM-Studie sehen Unternehmen KI-Agenten nicht länger als Experiment, sondern als unverzichtbaren Bestandteil ihrer digitalen Transformation [1]. Führungskräfte erwarten bis 2025 einen achtfachen Anstieg…

Verantwortungsbewusster Einsatz von KI-Agenten: Maßnahmen und Empfehlungen

Es gibt mehr Herausforderungen und Risiken, die mit der Einführung von KI-Agenten in Unternehmen verbunden sind, als bisher angenommen. Gerade Unternehmen, die bereits KI-Agenten einsetzen, haben ein höheres Bewusstsein für die damit verbundene Management-Komplexität, und erkennen, dass diese Komplexität oft die verfügbaren Mitarbeiterressourcen übersteigt. Ohne klare Governance, Ressourcenplanung und Transparenz drohen erhebliche Risiken wie Überlastung,…

Vertrauen ist Schlüsselfaktor für Akzeptanz von KI-Agenten

KI-Agenten könnten der nächste große Trend sein – ihr Potenzial wird bislang aber kaum ausgeschöpft. Transparenz & Kontrolle sowie Rechtssicherheit sind zentrale Anforderungen. Unternehmen erproben Monetarisierungsansätze – Zahlungsbereitschaft entsteht nur bei klar erkennbarem Mehrwert.   KI-Agenten, also Programme, die Aufgaben eigenständig ausführen, entwickeln sich zum nächsten großen Technologietrend. 39 Prozent der Verbraucherinnen und Verbraucher nutzen…

Der Ansturm auf KI-Agenten: Sind Unternehmen bereit, schnell UND groß zu scheitern?

Unternehmen lassen KI unbeaufsichtigt laufen, als ob sie einem Praktikanten große Entscheidungen anvertrauen, anstatt einfache Aufgaben – obwohl sie noch nicht klug genug sind.   Stellen Sie sich vor, Sie kommen an einem Bahnhof während der Hauptverkehrszeit an einem überfüllten Zug irgendwo in Bangladesch oder Indien vorbei. Sie wissen vielleicht nicht, wohin er fährt, aber…