NBC News veröffentlichte am 15. Oktober 2026 Joanna Sterns Interviewbericht mit Microsoft-Chef Satya Nadella. Darin berichtete Stern, Nadella wolle Windows zum sichersten und leistungsfähigsten Betriebssystem für KI-Agenten machen. Zugleich warnte er davor, Agenten unkritisch zu vertrauen. Der Bericht nennt damit ein Ziel und eine Vorsichtsregel – keine konkrete Windows-Sicherheitsfunktion.
NeoTeo hat Nadellas Vorschlag einer menschlich bedienbaren Notbremse für KI-Modelle bereits in einer früheren Einordnung behandelt. Der aktuelle Bericht richtet den Blick auf Windows und den Umgang mit KI-Agenten.
Was ein Insider-Risiko bei KI-Agenten bedeuten kann
Der Begriff umfasst unterschiedliche Situationen. Identra unterscheidet eine versehentliche Offenlegung sensibler Daten an einen nicht genehmigten Dienst, den absichtlichen Missbrauch eines erlaubten Zugangs, ein kompromittiertes Konto und einen Agenten, der durch feindliche Anweisungen manipuliert wird. Ein auffälliger Vorgang ist dabei zunächst ein Anlass zur Untersuchung, kein Beweis für Fehlverhalten, betont Identra in seinem Leitfaden.
Für die Einordnung empfiehlt Identra, festzuhalten, welche Daten betroffen waren, wohin sie gelangten, welche Anweisungen der Agent erhielt, welchem Geschäftszweck die Aktion diente und wer die Sitzung kontrollierte. Auch die Freigabe eines KI-Werkzeugs macht nicht automatisch jede Eingabe oder Agentenanweisung zulässig: Entscheidend sind weiterhin die konkreten Daten, das Ziel, die Berechtigungen und die jeweilige Aktion.
Kontrollen müssen Zugriff und Weitergabe begrenzen
Identra empfiehlt das Prinzip der geringsten Berechtigung: Ein Agent und seine verbundenen Anwendungen erhalten nur den Zugriff, den die jeweilige Aufgabe erfordert. Unternehmen können den Zugriff etwa auf benötigte Ordner, Repositorien oder Postfächer begrenzen und Leserechte getrennt von Exportrechten vergeben. Für die externe Weitergabe sensibler Daten soll ein Mensch die Freigabe erteilen.
Ein Audit-Trail sollte außerdem Nutzer, Konto, Agent, betroffene Ressource, Aktion und Ergebnis miteinander verknüpfen. So lässt sich eine Aktion einer Sitzung und ihrem Kontext zuordnen, statt allein auf eine ungewöhnliche Aktivität zu reagieren.
Darktrace-CEO Ed Jennings legte in einem Gespräch mit Ed Ludlow bei Bloomberg Tech den Schwerpunkt ebenfalls auf das Verhalten von Agenten, besonders auf Aktionen außerhalb ihrer vorgesehenen Rolle. Seine Einordnung kommt aus der Perspektive eines Cybersicherheitsanbieters, der auch über Darktrace’ eigene Sicherheitsarbeit sprach.
Was eine Befragung über Bereitschaft und Überwachung aussagt
BeyondID berichtete am 25. Juni 2025 über eine Befragung von IT-Verantwortlichen in den USA. 85 Prozent der befragten Organisationen bezeichneten sich als bereit für KI in der Sicherheit. Zugleich überwachten weniger als die Hälfte den Zugriff oder das Verhalten eingesetzter KI-Systeme; 30 Prozent ordneten Agenten regelmäßig kritischen Anlagen zu. BeyondIDs Mitteilung führt die Werte als Befragungsergebnisse auf.
| Maß der Befragung | Berichteter Wert | Population und Zeitraum |
| Organisationen, die sich für KI in der Sicherheit bereit nannten | 85 % | IT-Verantwortliche in den USA, Befragung 2025 |
| Organisationen, die Zugriff oder Verhalten eingesetzter KI-Systeme überwachten | Weniger als 50 % | IT-Verantwortliche in den USA, Befragung 2025 |
| Organisationen, die Agenten regelmäßig kritischen Anlagen zuordneten | 30 % | IT-Verantwortliche in den USA, Befragung 2025 |
Die Befragungswerte stellen die selbst eingeschätzte Bereitschaft den konkret berichteten Überwachungs- und Zuordnungspraktiken gegenüber.
