Agent Security: Das wachsende Kontrolldefizit
Die Autonomie, die Unternehmen ihren AI Agents einräumen, wächst schneller als die Sicherheitskontrollen, um sie zu begrenzen. Das zeigt eine aktuelle Enterprise-Studie von VentureBeat mit 107 Befragten aus Organisationen mit über 100 Mitarbeitern.
Die kritischen Zahlen
54% der Unternehmen haben bereits einen Sicherheitsvorfall oder knapp entgangenen Vorfall erlebt. Davon waren 18% bestätigte Breaches und 36% Near-Misses, die noch rechtzeitig erkannt wurden. Besonders besorgniserregend: Die Incident-Rate steigt mit der Unternehmensgröße — bei großen Unternehmen (über 1.000 Mitarbeiter) liegt sie bei 63%, während gleichzeitig nur 20% ihre High-Risk-Agents isolieren.
Das Identity-Problem
Das strukturelle Schwachstellen sitzt in der Identitätsverwaltung. Nur 32% der Unternehmen geben jedem Agent eine eigene scoped Identity. 69% berichten von Credential-Sharing irgendwo in ihrer Agent-Flotte — entweder durch gemeinsame API Keys oder die Nutzung von Human- und Service-Account-Credentials.
Das hat direkter Konsequenzen: Wenn ein Agent mit übermäßigen Berechtigungen kompromittiert wird, kann die Blast Radius enorm sein. Forensische Untersuchungen können danach nicht mehr klar zuordnen, welcher Agent was getan hat. Die Korrelation ist deutlich: Unternehmen mit Credential-Sharing wurden in 63,5% der Fälle getroffen, während Organisationen mit vollständig scoped Identities nur 40,9% der Fälle betrafen.
Schwache Isolation
Monitoring und Enforcement sind vergleichsweise verbreitet (jeweils ~50%), aber Isolation ist es nicht: Nur 30% isolieren ihre hochrisiko-Agents in Sandboxes. Das ist ein Defense-in-Depth-Problem — die Kontrolle, die am meisten Schaden begrenzt, wenn andere Kontrollmechanismen versagen, wird am wenigsten eingesetzt.
Provider-Native Defaults dominieren
Die Sicherheits-Stacks sind überwiegend von den Model Providern: OpenAI Guardrails (51%), Googles und Microsofts Cloud-Controls und Anthropic's Managed-Agent Controls führen. Spezialisierte Agent-Security-Vendors wie Palo Alto Prisma AIRS oder Zenity spielen kaum eine Rolle (niedrige einstellige Prozente).
Zugleich ist die Zufriedenheit hoch: 4,2 von 5 Punkten. Doch diese Zufriedenheit ist trügerisch — 59% planen, ihre Tools in den nächsten 12 Monaten zu wechseln.
Budget-Lag
Die Ausgaben hinken dem Risiko hinterher. 46% der Unternehmen wenden 6–10% ihres Security-Budgets für Agents auf, ein Drittel sogar nur ≤5%. Nur 24% investieren mehr als 10%.
Vertrauenskrise im Arms Race
Bei der Frage, ob die eigenen AI-Defenses den AI-armed Attackern überlegen sind, sind die Unternehmen eher pessimistisch: Nur 35% sagen, sie liegen vorn. 53% bewerten das Rennen als ausgeglichen oder zu Gunsten der Angreifer.
Fazit
Die Adoption von AI Agents läuft der Sicherheit davon. Unternehmen gewähren Agents echten Zugriff auf Systeme und Daten, während die Kontrollmechanismen — vor allem scoped Identity und Isolation — noch nicht aufgebaut sind. Die nächsten Vorfälle werden das forcieren.