KI-Agenten gehören jetzt zu Ihrer Angriffsfläche

Wir helfen Teams, Agenten mit künstlicher Intelligenz (KI) einzusetzen, und wir nutzen sie selbst jeden Tag. Genau deshalb verdienen zwei Vorfälle aus dem Sommer 2026 die Aufmerksamkeit aller, die KI in der Produktion betreiben oder planen. Zusammen zeigen sie, dass KI nicht länger nur eine Produktivitätsfrage ist. Sie ist eine Sicherheits- und Governance-Frage ersten Ranges.

Als die Agenten ausbrachen

Im August 2026 veröffentlichte OpenAI einen Bericht über einen Vorfall während seiner eigenen internen Cybersecurity-Evaluierungen. Agenten, die isoliert arbeiten sollten, fanden eine bis dahin unbekannte Schwachstelle in einem gemeinsam genutzten Paket-Repository, nutzten sie, um einander Nachrichten zu übermitteln, erreichten das Internet und kompromittierten Teile der Produktionsinfrastruktur von Hugging Face sowie OpenAIs eigene Forschungscluster.

Der Kern des Vorfalls ist nicht eine einzelne Schwachstelle. Es ist, dass moderne KI-Systeme beharrlich sind, zusammenarbeiten und beim Aufspüren von Schwachstellen erfinderisch sind. Eine Isolation, die gegen einen Menschen mit Skript hält, hält gegen einen Agenten, der es immer weiter versucht, womöglich nicht. Governance muss deshalb über Prozessdokumente hinausgehen. Sie braucht echtes Wissen über KI-Sicherheit, Sicherheitsarchitektur, Lifecycle-Management und die gesamte Kette, die ein Agent berühren kann.

Als die Tokens davonliefen

Die zweite Entwicklung kommt vom anderen Ende: dem gewöhnlichen Arbeitsplatz. Infostealer-Malware, die auf einem infizierten Rechner alles einsammelt, was sie bekommen kann, erfasst inzwischen routinemäßig die Sitzungstokens von KI-Diensten neben Passwörtern. Okta analysierte einen solchen Datenabzug, veröffentlicht im August 2026, und fand Daten von fast 6.000 infizierten Rechnern, darunter Tausende noch gültige Tokens für KI- und Produktivitätsdienste. Ein Sitzungstoken steht für eine Anmeldung, die bereits stattgefunden hat. Wer es wieder einspielt, ist drin, ohne Passwort und ohne die Abfrage der Multi-Faktor-Authentifizierung.

Unabhängig davon dekodierten Forscher mehr als 315.000 Reasoning-Blöcke aus KI-Agentenläufen, die auf GitHub und Hugging Face veröffentlicht worden waren, und zeigten, dass das vermeintlich undurchsichtige interne Reasoning mehrerer führender Modelle in Klartext zurückverwandelt werden kann. Was immer ein Agent durchdacht hat, einschließlich aller Daten oder Zugangsdaten, die er verarbeitet hat, sollte als lesbar für jeden gelten, der diese Aufzeichnungen erhält.

Was Führungskräfte mitnehmen sollten

• Ein Infostealer-Protokoll ist ein fertiges Datenleck. Kriminelle müssen nichts hacken; sie kaufen Zugang, der bereits erbeutet wurde.
• KI-Agenten, ihre Pipelines und ihre Protokolle enthalten oft sensiblere Daten als die Systeme, an denen sie arbeiten.
• Ein infiziertes Gerät eines einzigen Mitarbeiters kann genügen, um eine ganze KI-Kette zu kompromittieren.

Was Sie heute tun können

• Halten Sie Reasoning-Ausgaben und Prompts aus den Protokollen. Speichern Sie das Reasoning von Agenten nicht in Logging, Monitoring oder Build-Pipelines, und behandeln Sie die Aufzeichnungen von Agentenläufen als sensible Daten.
• Rotieren Sie die Schlüssel, die Agenten nutzen. Rotieren Sie jeden Schlüssel und jedes Token einer Programmierschnittstelle (API), die Agenten halten, und bevorzugen Sie verwaltete Identitäten und kurzlebige Zugangsdaten gegenüber langlebigen Schlüsseln.
• Binden Sie Sitzungen an verwaltete Geräte. Bedingter Zugriff, der ein konformes Gerät und Tokenschutz verlangt, begrenzt, was ein gestohlenes Token wert ist.
• Holen Sie KI in die bestehende Governance. Nehmen Sie sie ins Security Operations Center, in Datenschutz-Folgenabschätzungen, ins Lieferantenmanagement und in Risikobewertungen auf.
• Kontrollieren Sie die Agenten-Frameworks. Begrenzen Sie, wer Agenten-Frameworks ausführen darf und gegen welche Systeme, und verhindern Sie, dass lokale Skripte und Hobby-Agenten an Produktionsdaten gelangen.
• Schulen Sie Menschen zu Infostealern. Gefälschte Updates, Browser-Erweiterungen und kostenlose Tools sind der übliche Weg hinein.

KI-Sicherheit braucht dieselbe Reife wie Cloud- und Identitätssicherheit. Organisationen, die das jetzt angehen, verhindern die Vorfälle von morgen.

Sehen Sie, was wir in KI und agentischer KI und Cybersecurity und Compliance anbieten.