Vier von fünf KI-Tools laufen ohne IT-Aufsicht. Ein neuer Report von Reco zeigt, wie stark die Sicherheitsrisiken von KI Agenten wachsen: riskante Rechteketten, schwach gesicherte MCP-Tools und eine Welle frischer Schwachstellen. Firmen brauchen schnelle Transparenz, klare Freigaben und strikte Kontrollen für Dateien, Netzwerk und Befehle, sonst drohen Datenabfluss und Fehlaktionen. AI-gestützte Assistenten sind längst Teil des Arbeitsalltags. Reco wertete Telemetrie aus großen Unternehmen, öffentlich verfügbare Model Context Protocol (MCP)‑Server und Meldungen aus der National Vulnerability Database aus. Das Ergebnis: 80% der KI-Tools laufen ohne IT‑Aufsicht. In kleinen und mittleren Firmen kommen im Schnitt 414 nicht genehmigte Tools auf 1000 Mitarbeitende. Laut Reco‑CEO Ofer Klein entsteht dadurch ein neues Betriebsrisiko: Agenten agieren über bestehende Berechtigungen, OAuth‑Grants und Workflows und lösen in der Kombination Aktionen aus, die niemand beabsichtigt hat. Damit steigen die Sicherheitsrisiken von KI Agenten spürbar.

Sicherheitsrisiken von KI Agenten im Unternehmensalltag

Fehlende Governance ist der Kern. Wenn nur 20% der Tools unter IT‑Kontrolle stehen, bleiben Schatten‑Agenten unsichtbar. Sie nutzen vorhandene Rechte, greifen auf Daten zu und starten Prozesse, ohne dass jemand den Gesamtzusammenhang prüft. Genau diese Ketten aus Berechtigungen schaffen toxische Kombinationen. Eine unauffällige App mit weit gefassten OAuth‑Rechten kann Daten lesen, Dateien schreiben und externe Aktionen anstoßen. So wachsen die Sicherheitsrisiken von KI Agenten auch ohne klassisches Hacking.

Warum fehlende Aufsicht gefährlich ist

– Rechte breiten sich über Integrationen und Workflows aus. – Eigentümer genehmigen Teilrechte, übersehen aber die Wirkung in der Summe. – Ohne zentrale Sichtbarkeit gibt es keine klare Zuständigkeit und keinen schnellen Stopp-Schalter.

MCP-Server: Kleine Tools, große Wirkung

Reco analysierte 500 öffentlich erreichbare MCP‑Server, die Agenten mit Daten und Aktionen verbinden. Die Befunde zeigen, wie technische Fähigkeiten das Risiko erhöhen: – Genau die Hälfte kann Shell‑Befehle direkt ausführen. Ein Prompt‑Injection‑Trick kann so in Betriebssystem‑Zugriff münden. – Mehr als acht von zehn können lokale Dateien lesen oder schreiben. – Rund drei Viertel dürfen ausgehende Netzwerkverbindungen aufbauen. – Über ein Viertel bietet einen Netzwerk‑Endpunkt statt lokal zu laufen – und etwa die Hälfte davon ohne jede Authentifizierung. Besonders kritisch: 62% der Agenten vereinen Befehlsausführung, Datei‑Zugriff und Netzwerk‑Egress in einem Paket. Damit entsteht ein End‑to‑End‑Werkzeug, das Daten finden, verändern und ausleiten kann. Diese Architektur verstärkt die Sicherheitsrisiken von KI Agenten erheblich – vor allem, wenn Tools aus Marktplätzen ohne Review nachgeladen werden.

Vom Prompt zur Systemkontrolle

Wenn ein Agent Shell‑Kommandos ausführen, Dateien manipulieren und ins Netz senden darf, reicht eine tückische Eingabe oft aus, um Kettenreaktionen auszulösen. Ohne Authentifizierung an exponierten Endpunkten wird daraus ein direkt erreichbares Einfallstor mit Host‑Reichweite.

Wachsende Angriffsfläche durch Schwachstellen

Der Report erfasste 637 Schwachstellen in Agenten und LLM‑Tools. 525 davon wurden in den vergangenen 18 Monaten veröffentlicht, mindestens 111 mit CVSS‑Scores von 9.0 oder höher. Die monatlichen Meldungen stiegen von weniger als fünf in 2023/2024 auf rund 29 seit Januar 2025. Laut Reco erscheinen neue Lücken schneller, als Patching‑Programme sie aufnehmen können. Das beschleunigt die Sicherheitsrisiken von KI Agenten zusätzlich, weil ungepatchte Komponenten mit weitreichenden Rechten laufen.

Praktische Schritte gegen Sicherheitsrisiken von KI Agenten

Die Datenlage zeigt klare Prioritäten. Unternehmen sollten jetzt handeln:

1) Sichtbarkeit schaffen

– Bestand erfassen: Welche Agenten und KI‑Tools sind im Einsatz – auch unsanktioniert? – Nutzung und Berechtigungen zentral dokumentieren.

2) Governance und Freigaben durchsetzen

– IT‑Freigabe für neue Tools verpflichtend machen. – OAuth‑Rechte und Workflow‑Zugriffe strikt nach Least‑Privilege beschneiden. – Risikoquellen priorisieren: Tools mit weitreichenden Aktionen zuerst prüfen.

3) MCP‑Tools absichern

– Befehlsausführung nur erlauben, wenn absolut nötig; sonst deaktivieren. – Datei‑Zugriffe einschränken und sensible Verzeichnisse sperren. – Ausgehende Verbindungen begrenzen; nur definierte Ziele erlauben. – Exponierte Endpunkte absichern: Authentifizierung aktivieren oder lokal betreiben.

4) Netzwerk- und Protokollkontrollen

– Egress‑Filter, DNS‑Kontrollen und Logging aktivieren. – Agent‑Aktionen nachvollziehbar protokollieren, Alarme auf verdächtige Ketten setzen.

5) Patchen mit Fokus

– Agenten‑ und LLM‑Komponenten regelmäßig aktualisieren. – Kritische Meldungen (CVSS ≥ 9.0) bevorzugt behandeln. – Einführen kurzer Patching‑Zyklen, weil die Veröffentlichung neuer Lücken beschleunigt.

6) Marktplatz-Disziplin

– Keine Tools ohne Review und Tests laden. – Standard‑Policies für die Tool‑Auswahl und den Betrieb festlegen. Am Ende bleibt die Erkenntnis: Der Nutzen von Agenten ist groß, doch ohne Aufsicht und technische Leitplanken entstehen schnell offene Türen. Wer Transparenz, Berechtigungen und MCP‑Fähigkeiten aktiv steuert, senkt die Sicherheitsrisiken von KI Agenten deutlich und schützt Daten wie Prozesse gleichermaßen.

(Source: https://www.infosecurity-magazine.com/news/four-in-five-ai-tools-no-it/)

For more news: Click Here

FAQ