Sicherheitsbericht der Agenten IA: 1.280 Produkte, 282 mit SSO; Mehrheit ohne Identitätskontrolle

Ein neuer Bericht über die Sicherheit der IA-Agenten stellt ein besorgniserregendes, aber konkretes Bild dar: in den untersuchten Umweltbereichen 2026 Zustand des Agentensicherheitsberichts Es gibt etwa 1.280 Produkte von Drittanbietern, die bereits IA-Fähigkeiten enthalten; von diesen werden nur 282 durch die Single-Session-Startschaltung (SSO) und der Rest - fast tausend - bleibt außerhalb der direkten Reichweite der Identitätsinfrastruktur standardmäßig. In einfachen Worten: Die meisten "Agenten" kommen nicht durch einen kontrollierten Adoptionsprozess, sondern erscheinen in bestehenden Anwendungen wie Produktaktualisierungen oder vererbte Funktionen und entkommen somit traditionellen Governance-Tools.

Das ist kein Problem der Modelle - der Bericht besteht darauf - aber des Ökosystems. Ein Agent, der in seinen grundlegenden Teilen erklärt wird, kombiniert ein Modell mit einem "Scaffolding", das es zu einem Schauspieler macht: Welche Systeme konsultieren können, welche APIs aufrufen können, welche Anmeldeinformationen es verwendet und wenn es automatisch handelt. Nach dem Dokument liegt fast das gesamte praktische Risiko in diesem Gerüst und in den Verbindungen, die der Agent erbt, nicht in der Qualität des Basismodells.

Die unmittelbare Folge ist eine Lücke in der dominanten Sicherheitslogik: die Werkzeuge und Prozesse, die die IA bewertet, nehmen einen Entscheidungsmoment - einen Kauf, eine Integration, eine Eingangstür -, die einen Instrumentierungspunkt und einen verantwortlichen. Die vererbten Agenten gehen nicht durch diesen Punkt. Sie werden in Plattformen installiert, die das Unternehmen bereits nutzt und in vielen Fällen mit Genehmigungen arbeiten, die von der Konfiguration der Host-Anwendung oder in der Umgebung gespeicherten Token kommen, nicht von der von der IT verwalteten Corporate Identity.

Wer beeinflusst das? Für jede Organisation, die großformatige Drittanbieter-Anwendungen verwendet: CRM, Chat-Plattformen, Produktivitätssuiten, Cloud-Umgebungen und Anwendungskataloge. Im Bericht wird erwähnt, dass Agenten, die in einem CRM geboren werden, am Ende ein Datenlager lesen und Tickets in Managementsystemen erstellen können, und dass Agenten, die in der Cloud eingesetzt werden, enden Hosting-Token mit Zugang zu mehreren Anwendungen. Die Unfähigkeit, IA-Systeme aufzulisten und zuzuschreiben, wirkt sich auch auf die Einhaltung aus: Verpflichtungen, wie sie durch die EU KI-Gesetz sie gehen davon aus, dass eine Organisation ihre IA-Systeme erfinden und die Aufsicht unter Beweis stellen kann.

Der Bericht bezieht sich auch auf Aussagen von Branchenführern, die das Risiko für die systemische Kategorie erhöhen: Führungskräfte, die die Software-Lieferkette als kritischen Vektor behandelt haben und nun den gleichen Blick auf die Agenten anwenden. Wenn große Akteure die Kontrolle über Agenten in ihren Kauf- und Bewertungsprozessen benötigen, wird dies die Fragebögen und Verträge in Risikoindikatoren verwandeln, die für Lieferanten erforderlich sind.

Was bestätigt wird und was geschätzt wird: Die Berichtszahlen (1,280 Produkte mit IA, 282 hinter SSO) sind die von den Autoren gemeldeten Fakten; die technische Charakterisierung des Problems - der Gerüst- und Konnektivitätsansatz zum Modell - wird als Analyse desselben Berichts eingesetzt. Die Projektionen des exponentiellen Wachstums von vererbten Agenten und die Idee, dass die gegenwärtigen Praktiken, wenn sie klettern, Gleichgültigkeiten sind, die von Autoren und Branchenexperten motiviert sind; sie sind Schätzungen basierend auf beobachtbaren Trends, nicht unveränderliche Sicherheiten. Ungewiss ist die Geschwindigkeit, mit der Lieferanten und Regulierungsbehörden effektive Gegenmaßnahmen durchführen und wie sich spezifische Regeln auf verschiedenen Märkten außerhalb der EU entwickeln werden.

Aus technischer Sicht ist der kritische Teil "reach": ein Agent kann direkt auf Systeme wirken, wenn er Anmeldeinformationen, Steckverbinder oder Berechtigungen hat. Klassische Werkzeuge - Modellscanner, schnelle Filter, Punktrezensionen - bewerten isolierte Komponenten; messen keine Schlagketten, die menschliche und nicht-menschliche Identitäten überqueren, gekettete Anwendungen und Berechtigungen. Dies ist die Achilles Ferse identifiziert: die Oberfläche, die zählt, ist nicht die heute wahrgenommene Konfiguration, sondern was ein Agent morgen erreichen kann.

Spezifische Risiken aus dieser Architektur: Exfiltration von Daten durch Agenten mit vererbten Genehmigungen, seitliche Bewegungen durch Anmeldeinformationen, die von Agenten verwendet werden, schlecht konfigurierte Automatisierung, die Produktionsumgebungen verändert, und Audit- und Governance-Erosion, wenn die Handlungen des Agenten mit der Host-Anwendung verbunden sind, anstatt ein identifizierbarer Schauspieler. Auf betrieblicher Ebene wird das manuelle Management mit Tabellenkalkulationen und vierteljährlichen Bewertungen unbrauchbar, wenn die Zahl der Agenten um Hunderte oder Tausende gezählt wird.

Was tun Sie jetzt, Schritt für Schritt? Zuerst, erkennen: implementieren Sie eine kontinuierliche Inventar von Agenten und ihre Berechtigungen in Echtzeit, nicht Spot-Bewertungen. Werkzeuge, die Identitäten, Anwendungen und Aktionen korrelieren - der Bericht zitiert Lösungen, die darauf ausgelegt sind, dass "Grafik" der Beziehungen - das erste Stück sind, um Reichweite in Einheitsanalyse umzuwandeln. Zweitens, Identität und Prinzip des kleinen Privilegs: verlangen, dass ein Agent eine separate Identität hat, die von der IT bereitgestellt wird und standardmäßig empfangen wird ohne Berechtigungen; die Höhe muss explizit und geprüft werden. Drittens: Einschränkungen und Aufzeichnungen aller Steckverbinder, die es einem Agenten ermöglichen, empfindliche Systeme zu erreichen, wodurch Geschäftsgenehmigungen und Sicherheitsüberprüfungen für jeden neuen Steckverbinder erforderlich sind. Viertens, geheimes Management und Rotation: sorgen für Token und Anmeldeinformationen, die von Plattformen und Agenten in Unternehmensgutscheinen mit automatischer Rotation und eingeschränkter Spielraumpolitik verwendet werden. Fünfte, Telemetrie und Antwort: Zentralisieren Sie Datensätze von Agentenaktionen in Ihrem SIEM / EDR und definieren Sie Warnungen für ungewöhnliche Zugriffsmuster oder Anrufketten zwischen Diensten.

Auf Vertrags- und Lieferantenebene erfordert sie Sichtbarkeit: Klauseln, die Lieferanten dazu verpflichten, in Updates enthaltene Agenten zu dokumentieren und Mechanismen zur Deaktivierung von Agentenfunktionen auf Kundenebene bereitzustellen. Vertrauen Sie den traditionellen Fragebögen nicht: fragen Sie nach Inventarnachweisen und Nachweisen, dass die Agenten bis zur Genehmigung mit neutralisierten Identitäten versehen werden können.

Für Teams, die Investitionen planen, priorisieren die kontinuierliche Entdeckung und Automatisierung von Identitätspolitiken über statische Modellscans. Kurzfristig reduziert die operative Minderung (z.B. unauditierte Token, Begrenzung von Steckverbindern, die ein Protokolling ermöglichen) das unmittelbare Risiko. Mittelfristig werden Genehmigungsflüsse und Steckverbinder aus dem Lieferanten implementiert und arbeiten mit rechtlicher / Einhaltung von Verträgen. Langfristig fördern Architekturen, die die organisatorisch kontrollierte Laufzeit in kritischen Dienstleistungen platzieren, und Presselieferanten, um sicherzustellen, dass ihre Agentfunktionen delegierte Identitätsmodelle und Audibilität respektieren.

Die Agenda für die Regulierung und gute Praxis ist bereits im Gange: die Notwendigkeit von Inventar und Überwachung, die von der EU KI-Gesetz und null Vertrauensrahmen und Identitätsmanagement, wie NIST Zero Trust sie bieten geeignete Prinzipien: kontinuierliche Sichtbarkeit, weniger Privileg, Segmentierung und Telemetrie. Ohne diese Säulen werden die Organisationen weiterhin von Akteuren überrascht sein, die nie einen Adoptionsprozess durchlaufen haben.

Abschließend ist der Sprung nicht technisch, sondern organisatorisch: Die Sicherheit muss aufhören, "was Modell wir verwenden" zu fragen und zu beginnen, "was jeder Schauspieler (menschlich oder nichtmenschlich) in meiner Umgebung erreichen kann." Dieser Übergang erfordert verschiedene Werkzeuge, strengere Identitätsrichtlinien und Verträge, die Lieferanten zwingen, die Agenten, die sie innerhalb der von ihnen verwalteten Plattformen senden, zu entlarven und zu kontrollieren.