Identität als Kontrollpunkt für KI-Agenten

Unternehmen prüfen die Zugriffe ihrer KI-Agenten an der Identität

In dieser Folge von Insider Research im Gespräch spricht Thomas Joos mit Dr. Shahriar Daneshjoo, VP Sales Central & Eastern Europe bei Silverfort, über die Identität als Kontrollpunkt für KI-Agenten und über die Rechte, die solche Programme in Unternehmensnetzen erhalten. Viele davon laufen ohne Freigabe, oft mit mehr Rechten, als ihre Aufgabe verlangt. Daneshjoo schildert einen CISO aus dem größeren Mittelstand, der den KI-Einsatz mit 50 Anwendern in einem Pilotprojekt vorbereitete. Die erste Bestandsaufnahme mit der Silverfort-Plattform fand im Unternehmen stattdessen 500 bereits installierte KI-Agenten.

Das Risiko kommt nach seiner Erfahrung von außen und von innen. Übernimmt ein Angreifer einen KI-Client, den ein Administrator mit eigenen Rechten testet, nutzt er diese Rechte im ganzen Netz. Hinzu kommt Schatten-KI, also Werkzeuge, die Mitarbeiter ohne Freigabe der IT einsetzen. Nach einem Kurzbericht des Instituts der deutschen Wirtschaft (IW) vom September 2026 nutzen 29,1 Prozent der Beschäftigten mit KI-Einsatz solche Werkzeuge. Ungenutzte Programme behalten ihre Berechtigungen wie früher ausrangierte Dienstkonten.

Daneshjoo überträgt deshalb die Regeln für Eintritt, Wechsel und Austritt (Joiner, Mover, Leaver) auf die Agenten. Silverfort prüft jede Zugriffsanfrage zur Laufzeit, also in dem Moment, in dem die Software handelt. Nach Herstellerangabe entscheidet die Plattform innerhalb von Millisekunden, ob sie den Zugriff freigibt, eine Mehr-Faktor-Authentifizierung (MFA) verlangt oder ihn sperrt. Im Juni 2026 hat Silverfort eine Integration für Microsoft Copilot Studio vorgestellt, die Umgebung, in der Fachabteilungen eigene Assistenten bauen.

Den Zeitdruck zeigt der Angriff auf das npm-Paket axios im März 2026, einer verbreiteten Programmbibliothek für JavaScript-Entwickler, bei dem Huntress die erste Infektion 89 Sekunden nach der Veröffentlichung der manipulierten Version registrierte. Als ersten Schritt empfiehlt Daneshjoo eine Inventur aller im Unternehmen laufenden KI-Anwendungen. Danach folgen Zugriffsregeln für die sensibelsten Daten. Weitere Punkte sind ein benannter Verantwortlicher je Anwendung, Sicherheit im Entwicklungszyklus und eine finanzielle Bewertung der Risiken. Silverfort bietet mit autorisierten Partnern ein kostenloses Assessment an, das in einer begrenzten Umgebung vorhandene Agenten und ihre Zugriffe sichtbar macht.

Dr. Shahriar Daneshjoo auf LinkedIn: https://www.linkedin.com/in/dr-shahriar-daneshjoo-06075313/

Silverfort-Webseite: https://www.silverfort.com/

Silverfort AI Agent Security: https://www.silverfort.com/platform/ai-agent-security/

Silverfort und Microsoft Copilot Studio: https://www.silverfort.com/press-news/silverfort-integrates-ai-agent-identity-control-for-microsoft-copilot-studio/

Silverfort Non-Human Identity Security: https://www.silverfort.com/platform/non-human-identity-security/

IW-Kurzbericht Schatten-KI: https://www.iwkoeln.de/studien/barbara-engels-andrea-hammermann-schatten-ki-beschaeftigte-sind-schneller-als-ihre-betriebe.html

Huntress zum Angriff auf axios: https://www.huntress.com/blog/supply-chain-compromise-axios-npm-package

Silverfort auf der it-sa 2026, Halle 7, Stand 7-604: https://www.silverfort.com/events

• Kostenfreies Active Directory Security Readiness Assessment: https://www.silverfort.com/active-directory-assessment/

Folge 270 im Insider-Research-Podcast: https://podcast.insider-research.de/episode/identitat-als-kontrollpunkt-fur-ki-agenten

Apple Podcasts: https://podcasts.apple.com/de/podcast/identit%C3%A4t-als-kontrollpunkt-f%C3%BCr-ki-agenten/id1515141144?i=1000795924776

Spotify: https://open.spotify.com/episode/07bbm1zOPC8MQ1mUJ9mJQs

Deezer: https://www.deezer.com/de/show/1383282

TuneIn: https://tunein.com/podcasts/Technology-Podcasts/Insider-Research-p3496844/

YouTube: https://www.youtube.com/watch?v=4Lvu50z8G6E