Zero Trust für KI-Agenten: Warum niemand einen Generalschlüssel bekommt
Auf den Punkt gebracht
Im Sicherheitskonzept „Zero Trust“ gilt ein einfacher Grundsatz: Vertraue niemandem blind, prüfe jede einzelne Aktion. Für menschliche Mitarbeiter nutzen wir Passwörter und Zahlencodes aufs Smartphone. Doch KI-Agenten arbeiten rund um die Uhr in Millisekunden. Wenn ein Agent gehackt oder verwirrt wird, darf er nicht das gesamte Firmennetzwerk lahmlegen können.
In den meisten Unternehmen gibt es ein klares Schließsystem: Der Hausmeister hat vielleicht einen Generalschlüssel, aber Praktikanten, Besucher oder externe Dienstleister bekommen nur Zugang zu genau dem Besprechungsraum, den sie für eine Stunde gebucht haben.
Bei KI-Systemen wird dieser Grundsatz oft vergessen. Da wird ein Agent programmiert und bekommt ein festes Passwort, mit dem er dauerhaft in alle Datenbanken gucken kann. Wenn dieser Agent nun einen Fehler macht oder ausgetrickst wird, steht dem Angreifer die gesamte Firma offen.
Wie sichere Firmen ihre Agenten absichern
1. Einweg-Pässe statt Dauerschlüssel
Statt einem festen Passwort bekommt der Agent für jede einzelne Aufgabe ein digitales Ticket, das nach fünf Minuten automatisch verfällt. Wenn er Kundenadressen für einen Serienbrief heraussuchen soll, gilt sein Zugang nur für diese Adressen und nur für die Dauer des Auftrags.
2. Ein digitaler Pförtner (Das Gateway)
Der Agent redet niemals direkt mit Ihrer sensiblen Buchhaltungssoftware oder dem SAP-System. Dazwischen sitzt ein digitaler Pförtner. Er prüft jede Anfrage: Passt das zum Auftrag? Ist die Anfrage ungewöhnlich groß? Werden vertrauliche Daten abgefragt? Falls etwas verdächtig wirkt, blockiert der Pförtner die Anfrage sofort.
3. Internet nur nach Freigabe
Standardmäßig darf ein Agent, der auf Ihren internen Servern arbeitet, keine Daten ins freie Internet senden. Stellen Sie sich vor, ein Agent fasst interne Forschungsberichte zusammen und schickt sie versehentlich an einen fremden Webserver. Durch eine strikte Ausgangssperre (Egress-Filterung) ist das technisch unmöglich.
Was Sie als Chef fordern sollten
Fragen Sie Ihre IT-Abteilung oder Ihren Dienstleister ganz direkt: „Wenn unser KI-Agent morgen verrücktspielt: Welche Systeme könnte er maximal beschädigen?“ Wenn die Antwort lautet „Fast alle“, müssen Sie sofort handeln.
Möchten Sie dieses Thema für Ihr Unternehmen vertiefen?
Nutzen Sie die kostenfreie 30-minütige Erst-Einschätzung für eine neutrale Bewertung Ihrer Systemarchitektur.
Kostenfreies Erstgespräch anfragen →