Persönliche KI-Agenten greifen über Mitarbeiteridentitäten auf Unternehmenssysteme zu

Mitarbeiter verknüpfen zunehmend persönliche KI-Assistenten ohne formale Genehmigung mit Unternehmenssoftware. Dies erzeugt eine neue Klasse von Sicherheitsrisiken, bekannt als „Bring-Your-Own-Agent“. Diese Entwicklung, hervorgehoben in einer aktuellen Branchenanalyse vom Oktober 2026, zeigt, dass Beschäftigte diese Tools nutzen, um Arbeitsaufgaben genauso zu erledigen wie private. Der Wandel zwingt IT-Leiter dazu, über einfache Blockierungsstrategien hinauszugehen und sich auf das Identitätsmanagement (Identity Governance) zu konzentrieren.

Was passiert ist

Die rasante Adoption persönlicher KI-Agenten hat die Unternehmens-Sicherheitsrichtlinien überholt. Weniger als ein Jahr nach Veröffentlichung des Open-Source-Agenten OpenClaw haben große Technologieunternehmen ihre eigenen Versionen gestartet. Metas Muse hat beispielsweise organisatorische Konnektoren für Slack und Linear erhalten, während OpenAIs Dots in Microsoft-Umgebungen integriert werden. Trotz Datenschutzbedenken und Sperren durch Plattformen wie Amazon setzen Mitarbeiter fort, diese Agenten mit Arbeitssystemen zu verbinden.

Diese Agenten greifen über mehrere gängige Wege auf Unternehmensdaten zu. Nutzer erteilen oft OAuth-Zustimmungen für Apps wie Google Workspace oder Microsoft 365, wodurch der Agent in ihrem Namen handeln kann. Andere verwenden textbasierte Agenten wie Instinct, die sich mit sozialen Konten oder E-Mail-Konten verbinden, um Aktionen auszuführen. In einigen Fällen nutzen Agenten gespeicherte Passwörter in eingebauten Browsern oder langlebige API-Schlüssel, die von Mitarbeitern erstellt wurden. Lokale Agenten, die auf Laptops laufen, können auch Dateien und Kalender direkt lesen und sind von menschlicher Aktivität kaum zu unterscheiden.

Wichtige Details

• Persönliche KI-Agenten agieren im Namen des Mitarbeiters auf Unternehmenssystemen, wodurch die Identität zum primären Kontrollpunkt wird, nicht das Geräte-Management.
• Agenten verbinden sich über OAuth-Zustimmungen, gespeicherte Browser-Passwörter, API-Schlüssel oder direkte Text-Schnittstellen, ohne IT-Tickets zu erstellen.
• Zu den wichtigsten Akteuren gehören Metas Muse, OpenAIs Dots, xAIs GrokBot und der Open-Source-Agent OpenClaw.
• Auf Unternehmen ausgerichtete Agenten wie Dots verfügen über Enterprise-Steuerungselemente, aber persönliche Agenten wie Muse und Instinct operieren außerhalb der Admin-Konsolen.
• Lokale Agenten auf Mitarbeiter-Laptops können bei erteilten Berechtigungen auf vollständige Festplattendaten zugreifen und ahmen legitimes Nutzerverhalten nach.
• Das Offboarding bleibt eine kritische Lücke, da Agenten nach dem Ausscheiden eines Mitarbeiters weiterhin Zugriff über verbleibende Tokens oder Sitzungen behalten können.

Hintergrund

„Bring-Your-Own-Agent“ (BYOA) ist eine Weiterentwicklung des Modells „Bring-Your-Own-Device“ (BYOD), weist jedoch erhebliche Unterschiede auf. Bei BYOD konnten IT-Abteilungen spezifische Geräte registrieren und verwalten. Bei BYOA lebt der Agent auf Servern des Anbieters oder verschmilzt mit der persönlichen digitalen Umgebung des Mitarbeiters, was eine zentrale Registrierung oder Patching unmöglich macht. Die Kernherausforderung besteht darin, dass diese Agenten die vollständigen Berechtigungen des verbindenden Nutzers erben und oft weit mehr Daten als für ihre Aufgaben erforderlich abrufen.

Identitätssicherheit wird zum einzigen zuverlässigen Hebel für die Kontrolle. Da der Agent selbst auf Netzwerkebene nur schwer überwacht oder eingeschränkt werden kann, müssen Organisationen die Konten und Berechtigungen verwalten, die der Agent nutzt. Dazu gehört die Nachverfolgung von OAuth-Genehmigungen, die Rotation von API-Schlüsseln und die Sicherstellung, dass Zugriffsrechte an den aktiven Beschäftigungsstatus gebunden sind. Ohne diese Maßnahmen können Agenten weiterhin mit erhöhten Privilegien operieren, selbst nachdem ihr menschlicher Besitzer das Unternehmen verlassen hat.

Warum es wichtig ist

Für Teams, die eigene Software betreiben, führt dieser Trend zu komplexen Sichtbarkeitsproblemen. Selbst gehostete Anwendungen verlassen sich oft auf Standard-Authentifizierungsmethoden wie OAuth oder API-Tokens, die persönliche Agenten ebenso leicht ausnutzen können wie Cloud-Dienste. Wenn Ihre internen Tools Benutzern erlauben, persönliche Zugriffstoken zu generieren oder Drittanbieter-Integrationen zuzustimmen, hosten Sie wahrscheinlich bereits unbefugte Agent-Aktivitäten. Dies erzeugt Shadow-IT-Risiken, bei denen sensible Daten ohne Audit-Trails an externe Anbieter-Systeme fließen.

Die Produktivitätsvorteile dieser Agenten sind real, was eine pauschale Blockierung kontraproduktiv macht. Mitarbeiter nutzen sie, um E-Mails zusammenzufassen, Meetings zu planen und Antworten zu entwerfen. Allerdings bedeutet das Fehlen von Governance, dass ein einzelnes kompromittiertes Agent-Konto gesamte Datensätze offenlegen könnte. IT-Leiter müssen die Ermöglichung dieser Effizienzgewinne mit strengen Identitätskontrollen abwägen, um Datenlecks zu verhindern und die Einhaltung von Datenschutzvorschriften sicherzustellen.

Was Sie tun können

• Überprüfen Sie bestehende OAuth-Genehmigungen und API-Schlüssel, um unbekannte oder Drittanbieter-Clients zu identifizieren, die mit Ihren Systemen verbunden sind.
• Schränken Sie die Benutzerzustimmung für Drittanbieter-Anwendungen in den Einstellungen Ihres Identitätsanbieters ein, um unbefugte Agent-Verbindungen zu verhindern.
• Implementieren Sie kurzlebige Tokens und verlangen Sie regelmäßige Rotation für API-Zugriffe, um das Zeitfenster für kompromittierte Zugangsdaten zu begrenzen.
• Establish klare Offboarding-Prozesse, die alle aktiven Sitzungen, Tokens und Genehmigungen widerrufen, wenn ein Mitarbeiter das Unternehmen verlässt.
• Überwachen Sie Login-Muster auf automatisiertes Verhalten, wie hochfrequente Anfragen oder Zugriffe von ungewöhnlichen IP-Bereichen, die mit Agent-Anbietern assoziiert sind.
• Schulen Sie Mitarbeiter über die Risiken beim Teilen von Zugangsdaten mit persönlichen KI-Tools und bieten Sie genehmigte Alternativen für häufige Aufgaben an.