KI Neuigkeiten
24 März 2026
Read 10 min
Zero Trust für KI Leitfaden: Wie Sie KI-Agenten sichern
Zero Trust für KI Leitfaden zeigt, wie Sie jetzt Daten, Modelle und KI-Agenten im Lebenszyklus sichern
KI wächst schnell – Security muss Schritt halten. Dieser Zero Trust für KI Leitfaden fasst Microsofts neuen Ansatz zusammen: aktualisierte Workshops, automatisierte Assessments, eine Referenzarchitektur und erprobte Patterns. So sichern Sie Daten, Modelle und KI‑Agenten entlang des gesamten Lebenszyklus – von der Aufnahme bis zum Betrieb.
Unternehmen führen KI rasant ein. Die zentrale Frage lautet: Wie bleibt Sicherheit im gleichen Tempo? Microsoft stellt dafür „Zero Trust for AI (ZT4AI)“ vor. Der Ansatz überträgt bewährte Zero‑Trust‑Prinzipien auf den kompletten KI‑Lebenszyklus – von der Datenaufnahme und dem Training bis hin zu Bereitstellung und Agentenverhalten. Dieser Zero Trust für KI Leitfaden zeigt, wie neue Tools und Anleitungen Teams schnell von „wissen“ zu „machen“ bringen.
Zero Trust für KI Leitfaden: Prinzipien konsequent auf KI anwenden
KI‑Systeme verschieben Vertrauensgrenzen: zwischen Nutzerinnen und Agenten, zwischen Modellen und Daten, zwischen Menschen und automatisierter Entscheidungsfindung. Mit autonomen und teilautonomen Agenten entsteht ein neues Risiko: überprivilegierte, manipulierte oder fehlgeleitete Agenten können als „Doppelagenten“ handeln.Was Zero Trust in der Praxis bedeutet
– Richtliniengesteuerte Zugriffskontrollen sichern Identitäten und Zugriffe. – Kontinuierliche Verifikation prüft Kontexte und Berechtigungen fortlaufend. – Monitoring und Governance überwachen Nutzung und Verhalten und stärken Resilienz bei Vorfällen. Diese Prinzipien sind nicht neu – neu ist ihre systematische Anwendung auf KI‑Umgebungen. Genau hier setzt der Zero Trust für KI Leitfaden an.Zero Trust Workshop: Neuer KI‑Pfeiler mit 700 Kontrollen
Microsoft erweitert den Zero Trust Workshop um einen eigenen KI‑Pfeiler. Der Workshop deckt 700 Sicherheitskontrollen in 116 logischen Gruppen und 33 funktionalen Swimlanes ab. Er ist szenariobasiert und preskriptiv. Er hilft Teams, schnell von der Bestandsaufnahme zur Umsetzung zu kommen.Was die KI‑Bewertung abdeckt
– Zugriff auf KI und Agentenidentitäten absichern – Sensible Daten, die KI nutzt oder erzeugt, schützen – KI‑Nutzung und Agentenverhalten unternehmensweit überwachen – KI verantwortungsvoll steuern – im Einklang mit Risiko und ComplianceDaten- und Netzwerkfokus: Risiken bei Agenten senken
Mit wachsender Agenten‑Fähigkeit steigen die Anforderungen an Daten- und Netzwerkschutz. Ungenügend gesteuerte Agenten können sensible Informationen offenlegen, auf bösartige Prompts reagieren oder Daten leaken – oft schwer erkennbar und teuer zu beheben. Wesentliche Kontrollen: – Datenklassifizierung, Kennzeichnung, Governance und Data Loss Prevention – Netzwerkebene, die Agentenverhalten inspiziert, Prompt‑Injections blockt und unautorisierte Datenabgaben verhindertZero Trust Assessment: Automatisierte Prüfung über vier Säulen
Manuelle Prüfungen über Identität, Endpunkte, Daten und Netzwerk sind aufwendig und fehleranfällig. Das Zero Trust Assessment automatisiert diese Arbeit. Es bewertet Hunderte Kontrollen entlang der Zero‑Trust‑Prinzipien und basiert auf Erkenntnissen aus Microsofts Secure Future Initiative (SFI). Neu hinzugefügte Säulen: – Daten – Netzwerk (bisher abgedeckt: Identität und Geräte) Die Tests leiten sich von anerkannten Quellen ab: – National Institute of Standards and Technology (NIST) – Cybersecurity and Infrastructure Security Agency (CISA) – Center for Internet Security (CIS) Ein KI‑Pfeiler für das Assessment ist in Entwicklung und ab Sommer 2026 verfügbar. Er erweitert die automatisierte Prüfung um KI‑spezifische Szenarien und Kontrollen. Das überarbeitete Erlebnis führt schneller zu klaren Maßnahmen – ein zentrales Ziel in diesem Zero Trust für KI Leitfaden.Referenzarchitektur: Sicherheit und Resilienz für Agenten-Workloads
Die neue Zero‑Trust‑für‑KI‑Referenzarchitektur erweitert die bestehende Architektur. Sie zeigt, wie richtlinienbasierte Zugriffe, kontinuierliche Verifikation, Monitoring und Governance zusammenspielen, um KI‑Systeme zu schützen und die Widerstandskraft bei Vorfällen zu erhöhen. Sie liefert Sicherheits-, IT- und Engineering‑Teams ein gemeinsames Modell: Wo greifen Kontrollen? Wie verschieben sich Vertrauensgrenzen? Warum bleibt Defense‑in‑Depth für agentische Workloads unverzichtbar?Patterns & Practices: Wiederverwendbare Lösungen für komplexe KI‑Risiken
Microsoft veröffentlicht erprobte Muster und Vorgehensweisen, vergleichbar mit Software‑Design‑Patterns. Sie helfen, komplexe KI‑Sicherheitsprobleme konsistent zu lösen:Zentrale Patterns
– Threat Modeling für KI: Warum klassische Modelle nicht ausreichen und wie man für reale Risiken bei KI skaliert. – KI‑Observability: Ende‑zu‑Ende‑Logging, Nachvollziehbarkeit und Monitoring für Aufsicht, Incident Response und Vertrauen. – Absicherung agentischer Systeme: Lebenszyklusmanagement von Agenten, Identitäts- und Zugriffskontrollen, Policy‑Durchsetzung und operative Leitplanken. – Prinzipien robuster Safety‑Engineering: Kernprinzipien und deren Anwendung im Betrieb realer KI‑Systeme. – Defense‑in‑Depth gegen indirekte Prompt‑Injection (XPIA): Funktionsweise, Grenzen klassischer Maßnahmen und ein mehrschichtiger Ansatz mit Eingabebehandlung, Tool‑Isolation, Identität, Speicher‑Kontrollen und Laufzeit‑Monitoring.Live auf der RSAC 2026
Wer an der RSAC 2026 teilnimmt, kann Zero Trust für KI in mehreren Sessions erleben: – Montag, 23. März 2026, 13:00–14:00 PT: RSA Partner Roundtable (Lorena Mora, Charis Babokov, Jodi Dyer) – Zero Trust Workshop: Devices Pillar – Mittwoch, 25. März 2026, 11:00–11:20 PT: Zero Trust Theatre Session (Tarek Dawoud, Hammad Rajjoub) – Zero Trust for AI: Securing the Expanding Attack Surface – Mittwoch, 25. März 2026, 12:00–13:00 PT: Ancillary Executive Session (Travis Gross, Eric Sachs, Marco Pietro; Moderation: Mia Reyes) – Building Trust for a Secure Future: From Zero Trust to AI Confidence – Donnerstag, 26. März 2026, 11:00–12:00 PT: RSAC Post‑Day Workshop (Travis Gross, Tarek Dawoud, Hammad Rajjoub) – Zero Trust, SFI, and ZT4AI: Practical, actionable guidance for CISOs Ob Governance für Agenten, Schutz von Modellen und Daten oder Skalierung ohne neue Risiken: Die Bausteine liegen bereit – Workshop, Assessment, Referenzarchitektur und Patterns & Practices. Starten Sie jetzt, tauschen Sie sich in der Microsoft Security Community aus, und verfolgen Sie Updates im Microsoft Security Blog sowie auf LinkedIn und X. Dieser Zero Trust für KI Leitfaden hilft Ihnen, Geschwindigkeit und Sicherheit in Einklang zu bringen.For more news: Click Here
FAQ
Q: Was ist der Zero Trust für KI Leitfaden?
A: Der Zero Trust für KI Leitfaden beschreibt Microsofts Ansatz, bewährte Zero‑Trust‑Prinzipien auf den gesamten KI‑Lebenszyklus anzuwenden, von Datenaufnahme und Modelltraining bis zur Bereitstellung und dem Verhalten von Agenten. Er fasst neue Tools wie aktualisierte Workshops, automatisierte Assessments, eine Referenzarchitektur und erprobte Patterns & Practices zusammen.
Q: Welche zentralen Prinzipien nennt der Zero Trust für KI Leitfaden?
A: Im Zero Trust für KI Leitfaden werden richtliniengesteuerte Zugriffskontrollen, kontinuierliche Verifikation sowie Monitoring und Governance als drei zentrale Prinzipien beschrieben. Diese Prinzipien werden systematisch auf KI‑Umgebungen angewandt, um Vertrauensgrenzen zwischen Nutzerinnen und Agenten, Modellen und Daten zu sichern.
Q: Welche neuen Werkzeuge und Hilfestellungen stellt der Zero Trust für KI Leitfaden vor?
A: Der Zero Trust für KI Leitfaden stellt aktualisierte Tools und Anleitungen vor, darunter den erweiterten Zero Trust Workshop mit einem eigenen KI‑Pfeiler, das automatisierte Zero Trust Assessment sowie eine erweiterte Referenzarchitektur und Patterns & Practices. Diese Ressourcen sollen Teams helfen, schnell von der Bestandsaufnahme zur operativen Umsetzung zu gelangen.
Q: Was umfasst der KI‑Pfeiler im Zero Trust Workshop laut Zero Trust für KI Leitfaden?
A: Im Zero Trust für KI Leitfaden heißt es, der neue KI‑Pfeiler im Zero Trust Workshop umfasst 700 Sicherheitskontrollen in 116 logischen Gruppen und 33 funktionalen Swimlanes und ist szenariobasiert sowie preskriptiv. Er bewertet insbesondere Absicherung von KI‑Zugriffen und Agentenidentitäten, Schutz sensibler Daten, Überwachung von KI‑Nutzung und Agentenverhalten sowie verantwortungsvolle Governance.
Q: Wie erweitert das Zero Trust Assessment seine Prüfungen nach dem Zero Trust für KI Leitfaden?
A: Der Zero Trust für KI Leitfaden erklärt, dass das Zero Trust Assessment die manuelle Prüfung automatisiert und jetzt die Säulen Daten und Netzwerk neben den bestehenden Säulen Identität und Geräte umfasst. Die Tests stützen sich auf anerkannte Quellen wie NIST, CISA und CIS, und ein spezieller KI‑Pfeiler für das Assessment ist in Entwicklung und wird im Sommer 2026 verfügbar sein.
Q: Welche Risiken bei agentischen Systemen thematisiert der Zero Trust für KI Leitfaden?
A: Der Zero Trust für KI Leitfaden weist darauf hin, dass überprivilegierte, manipulierte oder fehlgeleitete Agenten als „Doppelagenten“ wirken können und sensible Daten preisgeben oder auf bösartige Prompts reagieren. Zur Risikominderung empfiehlt der Leitfaden Governance, Datenklassifizierung und DLP sowie Netzwerkverteidigungen, die Agentenverhalten inspizieren und Prompt‑Injections blockieren.
Q: Welche Patterns & Practices empfiehlt der Zero Trust für KI Leitfaden?
A: Der Zero Trust für KI Leitfaden hebt Muster wie Threat Modeling für KI, KI‑Observability, Absicherung agentischer Systeme und Prinzipien robuster Safety‑Engineering hervor. Außerdem empfiehlt er einen Defense‑in‑Depth‑Ansatz gegen indirekte Prompt‑Injection (XPIA) mit Maßnahmen wie Eingabebehandlung, Tool‑Isolation, Identitäts‑ und Laufzeitüberwachung.
Q: Wie können Sicherheitsteams mit dem Zero Trust für KI Leitfaden praktisch starten?
A: Der Zero Trust für KI Leitfaden empfiehlt, mit dem aktualisierten Zero Trust Workshop und dem automatisierten Assessment zu beginnen und die Referenzarchitektur sowie Patterns & Practices zur Operationalisierung zu nutzen. Ergänzend können Sie die RSAC‑Sessions besuchen und sich in der Microsoft Security Community sowie über den Microsoft Security Blog, LinkedIn und X über Updates austauschen.
Contents
