Die Arbeitswelt erlebt den rasantesten Wandel seit der Einf\u00fchrung des Internets. Waren es vor wenigen Jahren noch Chatbots, die auf Zuruf Texte generierten, und sp\u00e4ter aufgabenspezifische Agenten, die isolierte Aufgaben \u00fcbernahmen, so zeichnet sich nun die dritte Welle der KI-Transformation ab: dauerhaft aktive, eigenst\u00e4ndig handelnde KI-Kollegen. F\u00fcr Unternehmen bedeutet dieser Schritt eine grundlegende Z\u00e4sur in der IT-Sicherheit, insbesondere in der Identit\u00e4ts- und Zugriffsverwaltung.<\/p>\n
Bislang war es m\u00f6glich, KI-Assistenten in bestehende Sicherheitsstrukturen zu pressen. Ein tempor\u00e4rer Chat ben\u00f6tigt lediglich Sitzungsrechte, ein aufgabenorientierter Agent kurzfristige Token. Ein echter digitaler Coworker jedoch arbeitet kontinuierlich, sammelt Berechtigungen an und nutzt diese aktiv. Dieses Ph\u00e4nomen, in der Fachwelt als Access Creep bekannt, ist bei menschlichen Mitarbeitern bereits eines der gr\u00f6\u00dften ungel\u00f6sten Probleme der Identity Governance<\/a>. Bei KI-Agenten<\/a> potenziert es sich durch die Geschwindigkeit, mit der Rechte akkumuliert werden, und die F\u00e4higkeit von Agenten, mehrere gew\u00e4hrte Berechtigungen zu einer unvorhergesehenen, m\u00e4chtigen Handlungskette zu kombinieren.<\/p>\n Hinzu kommt das Problem der verunreinigten Audit-Logs. Da aktuelle Plattformen wie jene von OpenAI und Anthropic keine eigenen Identit\u00e4ten f\u00fcr Agenten ausstellen, handeln diese unter den Anmeldeinformationen ihrer menschlichen Nutzer. Ein durch einen Agenten get\u00e4tigter Zugriff wird im Log als Aktion des Mitarbeiters gef\u00fchrt. Eine korrekte Zuordnung und nachtr\u00e4gliche \u00dcberpr\u00fcfung von Handlungsketten wird so massiv erschwert. Die dringend ben\u00f6tigte Trennung von Privilegien zwischen Mensch und Maschine findet nicht statt.<\/p>\n Die richtige Idee existiert bereits seit 2024. Google<\/a> demonstrierte auf seiner Entwicklerkonferenz I\/O einen Workspace-Agenten namens Chip. Chip verf\u00fcgte \u00fcber ein eigenes Konto, eine definierte Rolle und festgelegte Berechtigungen \u2013 und nicht etwa \u00fcber die Rechte des Nutzers, der ihn gestartet hatte. Die Vision eines digitalen Teamkollegen mit eigener Identit\u00e4t blieb jedoch eine Demo. Was tats\u00e4chlich auf den Markt kam, waren Agenten, die die Autorit\u00e4t eines Menschen erben.<\/p>\nGoogle zeigte den Weg, die Industrie z\u00f6gert<\/h2>\n