Identitäten für KI-Agenten: das Dienstkonten-Problem in neuer Verpackung

Identitäten für KI-Agenten sind innerhalb weniger Wochen vom Nischenthema zum Produktsegment geworden. Gurucul hat am 24. September 2026 „AI Risk and Response“ allgemein verfügbar gemacht. Im selben Monat kamen Ping Identity (1. September) sowie Orchid Security und Akeyless (jeweils 9. September) mit Angeboten, die alle dieselbe Frage beantworten wollen: Wer oder was handelt hier gerade, und mit wessen Rechten? Help Net Security hat die Welle am 25. September in seiner Monatsübersicht gebündelt. Das ist keine Produktwelle aus dem Nichts – es ist die verspätete Reaktion auf ein Problem, das im Active Directory seit zwanzig Jahren existiert.

Was angekündigt wurde

Gurucul verbindet laut eigener Mitteilung KI-Aktivität mit Identitäts-, Zugriffs- und Telemetriedaten aus Proxy, EDR, Betriebssystem und Cloud. Die Erkennungen sind auf die 16 Taktiken von MITRE ATLAS und die OWASP Top 10 für LLM-Anwendungen abgebildet; die Laufzeit-Prävention läuft ausdrücklich nur als Preview, nicht als allgemein verfügbare Funktion.

Daneben zielt Orchid Security auf Identitäts-Drift und Kill-Switches auf Anwendungsebene, Ping Identity auf Erkennung und Laufzeitkontrolle persönlicher KI-Agenten. Akeyless hat seine „Agentic Runtime Authority“ allgemein verfügbar gemacht – eine Durchsetzungsschicht für Agenten-Aktionen, die auf der bestehenden Schicht SecretlessAI aufsetzt; letztere ist es, die Zugangsdaten aus den Agenten heraushält. Als Begründung zitieren mehrere Anbieter dieselben Vorfälle, darunter die Kompromittierung von Hugging-Face-Systemen durch außer Kontrolle geratene KI-Agenten.

Eine Zahl aus der Gurucul-Mitteilung wird derzeit viel zitiert: Ein Dienstleister schätzt dort, dass erst 25 bis 35 Prozent seiner Kunden KI-Agenten protokollieren oder Schatten-KI systematisch suchen. Das ist eine Selbstauskunft in einer Herstellermitteilung, keine Studie – als Branchenwert taugt sie nicht. Als Richtungsangabe passt sie allerdings zu dem, was man in Projekten sieht: Richtlinien gibt es fast überall, technische Kontrollen kaum.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Was das für dich bedeutet

Wer aus der Identity-Ecke kommt, erkennt das Muster sofort: Das ist das Dienstkonten-Problem in neuer Verpackung. Ein Dienstkonto im AD, vor acht Jahren für eine Migration angelegt, Domänen-Admin, Passwort nie rotiert, Besitzer längst aus der Firma – so etwas findet sich in fast jeder gewachsenen Umgebung. KI-Agenten schaffen keine neue Kategorie, sie vergrößern die vorhandene. Orchid Security benennt das treffend: Agenten müssen Sicherheitskontrollen nicht brechen, sie nutzen die Identitätsschulden, die ohnehin da sind.

Der Unterschied ist die Geschwindigkeit. Ein Mensch mit zu vielen Rechten braucht Monate, um Schaden anzurichten. Ein Agent, der in einer Schleife arbeitet, braucht Sekunden – und tut dabei formal nichts Verbotenes.

Bei den Produktversprechen bleibe ich trotzdem skeptisch, und zwar aus zwei Gründen. Erstens beschreiben die Hersteller hier überwiegend Erkennung; die Prävention steht bei Gurucul selbst als Preview im Text. Zweitens ist „Abdeckung aller 16 ATLAS-Taktiken“ eine Anbieteraussage über die eigene Regelbibliothek, keine unabhängig geprüfte Wirksamkeit. Dazu kommt: Alle diese Werkzeuge setzen saubere Identitätsdaten voraus. Ein Werkzeug, das auf eine unaufgeräumte Rechtestruktur zeigt, produziert vor allem Alarme. Wer kauft, ohne vorher aufzuräumen, verlagert das Problem in ein Dashboard.

Konkrete Schritte – ohne Budget

• Inventar vor Werkzeug. Welche KI-Dienste und Agenten laufen bei euch, unter welchem Konto? Der günstigste Einstieg sind Proxy- und Firewall-Logs: Welche KI-Endpunkte werden aufgerufen, von welchen Systemen, außerhalb der Arbeitszeit?
• Jedem Agenten eine eigene Identität geben. Kein geteiltes Konto, kein „läuft halt unter dem Admin“. Nur mit eigener Identität lässt sich hinterher überhaupt sagen, wer gehandelt hat.
• Rechte nach Aufgabe schneiden, nicht nach Bequemlichkeit. Lesend, wenn lesend reicht. In Microsoft-Umgebungen gehört dazu ein Blick auf die Trennung privilegierter Konten – das Thema hängt direkt an der Isolierung von Maschinenidentitäten.
• Abschaltweg definieren, bevor er gebraucht wird. Wer darf einen Agenten stoppen, und wie lange dauert das? Wenn die Antwort „der Kollege, der ihn gebaut hat“ lautet, habt ihr keinen Kill-Switch, sondern eine Telefonnummer.
• KI-Funktionen in bestehenden SaaS-Tools prüfen. Die unangenehmste Stelle: Anwendungen, die vor Jahren freigegeben wurden, haben inzwischen KI-Funktionen bekommen – oft standardmäßig aktiv und mit Zugriff auf Daten, die dafür nie vorgesehen waren.

Keiner dieser fünf Punkte kostet Lizenzgebühren. Alle fünf sind Voraussetzung dafür, dass ein gekauftes Werkzeug später überhaupt sinnvolle Ergebnisse liefert.

Quellen

• Gurucul: Launches AI Risk and Response (Pressemitteilung, 24.09.2026)
• Help Net Security: Gurucul connects AI activity to identity data (24.09.2026)
• Help Net Security: New infosec products of the month, September 2026 (25.09.2026)
• OWASP Top 10 for LLM Applications
• MITRE ATLAS