Neue BeyondTrust-Lösung „AI Agent Security“ stoppt unerwünschte Aktivitäten Künstlicher Intelligenz
BeyondTrust, globaler Marktführer für privilegienzentrierte Identity Security, gibt die allgemeine Verfügbarkeit der Sicherheitslösung „ AI Agent Security“ auf der Plattform „ BeyondTrust Pathfinder“ bekannt. Neueste Forschungen des BeyondTrust-Forschungslabors „ Phantom Labs“ zeigen das große Ausmaß ungesteuerter Agentic-AI-Aktivitäten und die wachsende Vernetzung von KI-Agenten über Unternehmensendpunkte hinweg.
Auf Basis von Endpunkt-Telemetriedaten des True Privilege™ Graph ermittelte Phantom Labs folgende Erkenntnisse:
Fast zehn Shell-Befehle pro Prompt. Untersuchungen des Forschungslabors BeyondTrust Phantom Labs zum Verhalten von KI-Coding-Agenten zeigen, dass sie 1,28 Millionen Shell-Befehle aus etwa 132.000 Prompts innerhalb von vier Wochen anforderten. Die Zahlen belegen, dass ein einzelner Prompt zu mehreren nachgelagerten Befehlsanfragen führen kann. Dabei mangelt es an der durchgehenden Verantwortlichkeit zwischen ursprünglichem Prompt und anschließender Befehlsausführung. Sollte ein Agent versuchen, über den vorgesehenen Rahmen eines Prompts hinauszugehen, sind Beobachtbarkeit (Observability) und Richtliniendurchsetzung entscheidend, um potenzielle Sicherheitsvorfälle zu verhindern oder abzumildern.
85 Prozent der beobachteten Coding-Agent-Nutzer verwenden MCP-Serververbindungen. 85 Prozent der Nutzer mit Coding-Agenten konfigurierten mindestens einen MCP-Server — im Schnitt 4,35 Server pro verbundenem Nutzer, und in einem Fall sogar 36 Server. Diese Verbindungen erweitern die Reichweite eines Agenten und können es ihm ermöglichen, auf mehreren Plattformen mit delegierten Nutzerrechten aktiv zu werden. Dadurch erweitert sich die Angriffsfläche: Angreifer, die Zugriff auf das KI-Konto eines Nutzers erlangen, könnten über die verbundenen Plattformen hinweg als dieser Nutzer handeln, ohne separate Zugangsdaten zu benötigen. Beim Aufruf können MCP-Server Nutzer-Prompts empfangen und über ihre Antworten das Verhalten des Agenten beeinflussen. Ohne Transparenz der MCP-Aktivitäten bergen diese Verbindungen Datenschutz- und Compliance-Risiken und bieten bösartigen Servern die Möglichkeit, sensible Daten abzuziehen oder Agentenaktionen zu manipulieren.
Rund die Hälfte der Agent-Skills wird gebündelt in Code-Repositories installiert. Innerhalb einer mittelgroßen Unternehmensumgebung, in der 60 Prozent der KI-aktiven Geräte einen Coding-Agenten ausführen, hat ein typischer Nutzer mit Agent-Skills etwa zwei Dutzend KI-Skills installiert. Mindestens jeder siebte installierte KI-Skill kam dabei innerhalb von vier Wochen zum Einsatz. KI-Agenten-Skills beeinflussen nicht nur Prompt-Input und -Output, sondern beinhalten oft auch eingebetteten Code. Angreifer verteilen legitime Skills aktiv und manipulieren sie gezielt („Poisoning“). Können Organisationen ihre Skill-Richtlinien nicht prüfen und durchsetzen, geben sie womöglich unbemerkt Kontrolle an nicht genehmigte oder kompromittierte Skills ab.
„AI Agent Security“ von BeyondTrust adressiert diese Herausforderungen, indem die Lösung die Aktivitäten von KI-Agenten von menschlichen Aktivitäten abgrenzt und zur Laufzeit durchsetzt, was Agenten tun dürfen. Die eingesetzten KI-Agenten können nur autorisierte Aktionen ausführen, ohne dass für Mitarbeiteraufgaben benötigte Berechtigungen eingeschränkt werden.
„Immer häufiger handeln KI-Agenten im Auftrag von Mitarbeitern und verwenden dabei oft denselben Zugang wie die betreffenden Personen“, bemerkte Marc Maiffret, CTO bei BeyondTrust. „Das erweitert erheblich, wer und was Privilegien ausüben kann. Handeln diese Agenten autonom und mit Maschinengeschwindigkeit, müssen Organisationen die betreffenden Nutzerprivilegien kontrollieren können, bevor unerwünschte Handlungen durchgeführt werden. AI Agent Security zieht eine Trennlinie zwischen dem, was Menschen durchführen dürfen, und dem, was KI-Agenten ausführen dürfen. So können Organisationen die Leistungsfähigkeit von KI nutzen, ohne davon auszugehen, dass alles, was ein Mensch darf, auch seinem KI-Agenten erlaubt sein sollte.“
KI-Agenten kontrollieren, bevor sie handeln
AI Agent Security wendet das BeyondTrust-Framework aus Visibility, Intelligence und Protection auf agentische KI am Endpunkt an und stattet Sicherheitsteams mit den erforderlichen Kontextinformationen und Kontrollfunktionen zur Steuerung von KI-Agenten aus. Zugriffsrechte der Mitarbeiter, die sie zur Erledigung ihrer Aufgaben benötigen, werden dabei nicht eingeschränkt. Statt sich allein auf das Blockieren bekannter Befehle zu verlassen oder riskantes Verhalten erst im Nachhinein zu erkennen, bewertet BeyondTrust einzelne Aktionen eines KI-Agenten zur Laufzeit anhand von Richtlinien und entscheidet so, was ein KI-Agent tun darf, bevor eine Aktion erfolgt.
Visibility: Erfassung von KI-Agenten, die über Endpunkte hinweg im Einsatz sind, einschließlich führender Frontier-KI-Tools, intern gehosteter Modelle, Schatten-KI und kurzlebiger Hilfsagenten (Ephemeral Sub-Agents), um eine umfassende Inventarisierung agentischer KI-Aktivitäten zu erreichen.
Intelligence: Abgrenzung menschlicher Aktionen von Agentic-AI-Aktivitäten und kontextbezogene Erfassung der Handlungen von KI-Agenten, darunter menschlicher Eigentümer, Gerät, Agentensitzung, Skills und MCP-Aktivität.
Protection: Policy-Durchsetzung für KI-Agenten zur Begrenzung ihrer Aktivitäten auf sichere und genehmigte Handlungen bei der Erledigung zugewiesener Aufgaben sowie Nutzung von Just-in-Time-Freigaben oder menschlichen Genehmigungen, wenn weitere Privilegien erforderlich sind.
„KI-Agenten verändern die Sicherheitslage von Grund auf. Es handelt sich nicht nur um Anwendungen mit Datenzugriff, sondern um autonome Softwareprogramme, die Entscheidungen treffen, Werkzeuge nutzen, Maßnahmen ergreifen und delegierte Befugnisse mit Maschinengeschwindigkeit ausüben“, betonte David Morimanno, Field CTO bei Xalient. „Aus Sicht der Sicherheitsverantwortlichen kommt es jetzt darauf an, von einer reinen Zugangsverwaltung zu einem kontinuierlichen Trust Management überzugehen. Die Frage ist nicht nur, worauf eine digitale Identität Zugriff hat, sondern ob wir diesem KI-Agenten vertrauen, diese Maßnahme mit diesem Berechtigungsumfang, in diesem Kontext und genau jetzt durchzuführen. Mit BeyondTrust AI Agent Security können diese Entscheidungen näher am Endpunkt getroffen und durchgesetzt werden, sodass Organisationen KI-gesteuerte Maßnahmen in Echtzeit steuern, ohne die Einführung von KI-Technologien zu behindern.“
Allgemeine Verfügbarkeit von AI Agent Security
AI Agent Security ist ab sofort auf der Plattform „BeyondTrust Pathfinder“ für Windows- und macOS-Endpunkte verfügbar und erweitert bewährte Endpunkt-Privilegienkontrolle auf eine neue Klasse nicht-menschlicher Identitäten. Sichtbarkeit von Agentic-AI-Aktivitäten und entsprechende Schutzmechanismen laufen auf derselben Plattform, die Organisationen zur Analyse und Absicherung von Nutzerprivilegien in ihrer Umgebung einsetzen.
Mehr Informationen über AI Agent Security sowie eine Demoversion sind unter https://www.beyondtrust.com/products/ai-agent-security abrufbar.
Weitere Details über Identifizierung, Verständnis und Steuerung von KI-Agenten-Aktivitäten gibt es im Webinar „ AI Agents Among Us“.
Die neuesten Forschungen von BeyondTrust Phantom Labs sind hier verfügbar: https://www.beyondtrust.com/channel/phantom-labs.
Forschungsmethodik
BeyondTrust Phantom Labs analysierte Endpunkt-Telemetriedaten der Aktivitäten von KI-Coding-Agenten anhand erster Kundenstichproben, einschließlich Shell-Befehlsanfragen. Die MCP-Ergebnisse spiegeln beobachtete Coding-Agent-Nutzer unter Windows und macOS wider und umfassen lokal konfigurierte und von Plugins hinzugefügte Server. Die Zahlen zu Shell-Befehlen umfassen Befehle, die von KI-Agenten angefordert, aber nicht unbedingt erfolgreich ausgeführt wurden.
BeyondTrust ist marktführender Identity Security-Anbieter und schützt privilegierte Zugriffs- und Berechtigungspfade (Paths to Privilege™). Unser identitätsbasierter Ansatz geht über die Sicherung von Privilegien und Zugriffen hinaus und bietet Organisationen die effektivste Lösung, um die gesamte Angriffsfläche digitaler Identitäten umfassend zu verwalten sowie externe und interne Bedrohungen abzuwehren.
BeyondTrust setzt neue Maßstäbe in der Weiterentwicklung der Identitätssicherheit, verhindert Sicherheitsverletzungen, begrenzt das Schadensrisiko von Angriffen und schafft eine erstklassige Nutzerfreundlichkeit sowie hohe Betriebseffizienz. Wir arbeiten in unserem globalen Partnernetzwerk mit über 20.000 Kunden zusammen, zu denen 75 Prozent der Fortune-100-Unternehmen zählen.
Firmenkontakt
BeyondTrust
Annika Vaidya
Wiesenhüttenplatz 25
60329 Frankfurt am Main
(06181) 9661255
http://www.beyondtrust.com/de
Pressekontakt
Agentur SCHOLZ PR
Heiko Scholz
Königsberger Str. 33
35066 Frankenberg
06451715105
http://www.scholzpr.de
- CIEM (Wikipedia)
CIEM steht als Abkürzung für: Compagnie de l’industrie électrique et mécanique, ehemaliges Schweizer Unternehmen Concours international d’exécution musicale de Genève - Cloud (Wikipedia)
Cloud ([klaʊd], engl. ‚Wolke‘) steht für: Cloud Computing, Rechnernetzwerk, im Web-2.0-Kontext onlinebasierte Speicher- und Serverdienste Cloud, speziell ein externer Datenspeicher, siehe Filehosting Word cloud, Tag cloud, die Schlagwortwolke The Cloud, Folge von Star Trek: Raumschiff Voyager, siehe Der mysteriöse Nebel Saunders-Roe Cloud, britisches Flugboot geographische Objekte: Cloud County, Kansas, Vereinigte Staaten Cloud (Iowa), Ort in Marion County, Vereinigte Staaten Cloud (Ohio), abgekommener Ort in Morgan County, Vereinigte Staaten Cloud Bayou, Fließgewässer im Brazoria County, Texas, Vereinigte Staaten Cloud Brook, Fließgewässer im Caledonia County, Vermont, Vereinigte Staaten Baulichkeiten: Cloud Home, Pottsville, Pennsylvania Cloud House, Lexington, Kentucky Cloud No. 7, Gebäude in Stuttgart Personen: Cloud, englische Variante des Vornamens Claudius, siehe französisch Claude (Vorname) – dort auch zu Namensträgern Angus Cloud (1998–2023), US-amerikanischer Schauspieler Henry Cloud (* 1956), US-amerikanischer Psychologe, Psychotherapeut und Autor Jason Cloud (* 1991), US-amerikanischer Darsteller Michael Cloud (* 1975), US-amerikanischer Politiker Mike Cloud (* 1975), amerikanischer Footballspieler der New England Patriots Natasha Cloud (* 1992), US-amerikanische Basketballspielerin Preston Cloud (1912–1991), US-amerikanischer Paläontologe Red Cloud (Machpiya-luta; 1822–1909), Anführer der Bad Faces (Ite Sica), einer militanten Gruppe der Oglala-Lakota-Indianer Roger Cloud (1909–1988), US-amerikanischer Politiker Tavoris Cloud (* 1982), US-amerikanischer Boxer CLOUD steht als Abkürzung für: Cosmics Leaving Outdoor Droplets, Projekt am CERN zur Untersuchung kosmischer Strahlung auf Wolkenbildung, siehe CLOUD-Experiment Siehe auch: Claud Clouds Wolke (Begriffsklärung) Clout St. Cloud McCloud Liste aller Wikipedia-Artikel, deren Titel mit Cloud beginnt Liste aller Wikipedia-Artikel, deren Titel Cloud enthält - Cybersicherheit (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-Standard NIST 800. Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - IAM (Wikipedia)
IAM steht als Abkürzung für: IAM (Band), eine Hip-Hop-Gruppe aus Marseille, Frankreich IAM Cycling, ein von Independent Asset Management gesponsertes Schweizer Radsportteam Identity and Access Management, Maßnahmen, um Berechtigungen auf Softwaredienste zu gewährleisten, siehe Identitätsmanagement und AWS Identity and Access Management Independent Aftermarket, freier (Auto-)Teilemarkt, siehe Aftermarket Institut für Allgemeine Mechanik Aachen, ein Institut der RWTH Aachen Institut für Angewandte Medienwissenschaft, ein Institut der Zürcher Hochschule für Angewandte Wissenschaften, Sitz in Winterthur International Anglers Meeting, ein Mannschaftsangel-Wettbewerb mit europäischen Teilnehmern Internationaler Arbeitskreis für Musik (ehemals Arbeitskreis für Hausmusik), Kassel (siehe Bärenreiter-Verlag) Integrated Assessment Modell, integrierte Bewertungsmodelle vor allem der Umweltwissenschaften International Assistance Mission, eine Hilfsorganisation International Association of Multilingualism, ein linguistisches Forschungsnetzwerk I. A. M. steht für: Signatur von Johan van den Mynnesten (1425–1504), niederländischer Maler Siehe auch: IAMS - KI (Wikipedia)
KI steht für: Künstliche Intelligenz, Teilgebiet der Informatik sumerische Gottheit, siehe Uraš (Göttin) Adam Air, ehemalige indonesische Fluggesellschaft nach dem IATA-Code Canadian Regional Airlines (IATA-Code), kanadische Fluggesellschaft Kaliumiodid, chemische Verhältnisformel Kanzerogenitätsindex, Gefahreneinstufung von Mineralfasern Karolinska-Institut, medizinische Hochschule bei Stockholm Kategorischer Imperativ, grundlegendes ethisches Prinzip des Philosophen Immanuel Kant Kiribati, Ländercode nach ISO 3166 Knabeninstitut Wilhelmsdorf, heute Gymnasium Wilhelmsdorf in Wilhelmsdorf (Württemberg) Kombiinstrument, Instrumentenblock in Kraftfahrzeugen Kommunistische Internationale, auch Komintern Konfidenzintervall, statistischer Vertrauensbereich Konfigurationsidentifizierung, Teil des Konfigurationsmanagements Konstanzer Inventar, Sammlung kriminologischer und kriminalstatistischer Informationen Kontraindikation, in der Medizin ein Umstand, der gegen eine Maßnahme spricht Kreditinstitut Künstliche Insemination, künstliche Befruchtung bei Rindern und anderen Tieren Trabajos Aéreos del Sahara (ICAO-Code), ehemalige spanische Fluggesellschaft Wasserstraßen- und Schifffahrtsamt Kiel-Holtenau, Kleinfahrzeugkennzeichen der Binnenschifffahrt KI als Unterscheidungszeichen auf Kfz-Kennzeichen: Deutschland: kreisfreie Stadt Kiel Griechenland: Kilkis Nordmazedonien: Kičevo Österreich: Bezirk Kirchdorf, Oberösterreich Serbien: Kikinda Slowakei: Košice (noch nicht vergeben) Tschechien: Karviná (auslaufend) KÍ steht für: KÍ Klaksvík, färöischer Fußballverein aus Klaksvík K.I steht für: AEG K.I (AEG G.I), (das „I“ steht aber für „römisch eins“), deutsches Doppeldecker-Bombenflugzeug Fokker K.I (Fokker M.9), (das „I“ steht aber für „römisch eins“), deutsches Zweirumpf-Experimentalflugzeug Ki steht für: Ki, Papuasprache, siehe Amto Ki (Papua), Distrikt (Distrik) in der indonesischen Provinz Papua Selatan Einheitenvorsilbe mit dem Zahlenwert 1024, siehe Binärpräfix Ki (Devin-Townsend-Album), Musikalbum des kanadischen Musikers Devin Townsend Ki (Tamura-Fujii-Album), Musikalbum von Natsuki Tamura und Satoko Fujii (2025) Ki (Klan), alte Familie in Japan Begriff für … - PAM (Wikipedia)
PAM steht für: MAP Linhas Aéreas (ICAO-Code), brasilianische Fluggesellschaft Palestine Archaeological Museum, abgekürzt vor Inventarnummern des Museums Parlamentarische Versammlung der Mittelmeeranrainer (englisch: Parliamentary Assembly of the Mediterranean) Partei der Authentizität und Modernität, politische Partei in Marokko Partitioning Around Medoids, Algorithmus zur Partitionierung eines Datenbestandes Patient Administration Management, Integrationsprofil innerhalb der IHE-Initiative. Patriotikó Antidiktatorikó Métopo, auf Griechisch: Πατριωτικό Αντιδικτατορικό Μέτωπο, 1967 u. a. von Mikis Theodorakis gegründete Widerstandsorganisation gegen die Militärdiktatur Payload Assist Module, eine US-amerikanische Raketenstufe Percent Accepted Mutations, gibt die Prozentzahl akzeptierter Mutationen beim Pairwise Alignment an, siehe Substitutionsmatrix Personenaufnahmemittel, in Vorschriften verwendeter Oberbegriff für Einrichtung zum Aufnahmen von Personen, z. B. Personenförderkörbe, Arbeitsbühnen. Pétanque Austria Masters, österreichisches Finalturnier der PAT Pétanque Austria Tour Planetare Arbeitsmaschine, Begriff für die gegenwärtige Wirtschaftsweise in der Utopie bolo’bolo von Hans Widmer Plant-Asset-Management, Verwaltung von Vermögenswerten in Form von Anlagegütern eines Unternehmens, die speziell für die Produktion eingesetzt werden Pluggable Authentication Modules, Softwarebibliothek für Authentifizierungsdienste Point Accepted Mutation Matrix, mit PAM-Werten gefüllte Substitutionsmatrix, die in der Bioinformatik verwendet wird Point Accepted Mutations, gibt die Prozentzahl akzeptierter Mutationen beim Pairwise Alignment an, siehe Substitutionsmatrix Policy Analysis Market Polyacrylamid, Polymer von Acrylamid Pomorska Akademia Medyczna w Szczecinie, siehe Pommersche Medizinische Universität Stettin Portable Art Museum Precision Alignment Mechanism, alle Mechanismen der Optik des Nancy Grace Roman Space Telescope Precision Attack Munition, Munitionsart des Non-Line-of-Sight Launch System Primäre Amöben-Meningoenzephalitis, Art der Meningitis Primärer Atemmechanismus, Grundbegriff aus der Cranio-Sacral-Therapie Presidente Autoridade Município, Präsident … - Privilegien (Wikipedia)
Ein Privileg (Plural Privilegien, von lateinisch privilegium „Vorrecht, Ausnahmegesetz“) ist ein Sonderrecht einer einzelnen Person oder Gruppe. - Security (Wikipedia)
Security (englisch für „Schutz, Sicherheit“) steht für: IT-Security, siehe Informationssicherheit Security oder Wachdienst, Sicherheitsdienstleistungen, siehe Sicherheitsdienst Security, Maßnahmen zum Schutz vor böswilliger Absicht, siehe Sicherheit #Safety vs. Security Security (Messe), weltgrößte Messe für Sicherheits- und Brandschutztechnik in Essen (ab 1974) Werktitel: Security, Zusatzname zu einem Musikalbum (1982) von Peter Gabriel, siehe Peter Gabriel (Security) Security (Film), US-amerikanisch-bulgarischer Spielfilm (2017) geografisch: Security (Colorado), Ort im El Paso County Security (Louisiana), Ort im Catahoula Parish Security (Maryland), Ort im Baltimore County Security (Texas), Ort im Libery County Security Bay, Bucht der Doumer-Insel im Palmer-Archipel, Antarktis Siehe auch: Security Service (britischer Inlandsgeheimdienst MI5) Sécurité (Seefunk-Sicherheitsmeldung) Securitas (Begriffsklärung) Secure Liste aller Wikipedia-Artikel, deren Titel mit Security beginnt Liste aller Wikipedia-Artikel, deren Titel Security enthält
