Microsoft Agent 365: Neue KI-Steuerung für Unternehmen gegen Shadow AI

Microsoft hat mit Agent 365 eine Plattform zur Verwaltung von KI-Agenten in den allgemeinen Verfügbarkeitsmodus versetzt. Damit reagiert der Konzern auf ein wachsendes Problem: Immer mehr autonome Software-Assistenten entstehen unkontrolliert in Unternehmen – oft ohne Wissen der IT-Abteilungen. Diese sogenannte Shadow AI stellt eine neue Sicherheitsherausforderung dar, die bisher unterschätzt wurde.

KI-Agenten ohne Kontrolle: Warum Unternehmen jetzt handeln müssen

Die Verfügbarkeit von Agent 365 markiert einen Wendepunkt: KI-Agenten sind längst keine Zukunftsvision mehr, sondern agieren bereits in vielen Unternehmen – manchmal sogar mit gefährlichen Folgen. David Weston, Corporate Vice President für KI-Sicherheit bei Microsoft, warnt vor den Risiken unkontrollierter KI-Systeme: „Unternehmen stehen vor einem Dilemma zwischen vollständiger Blockade und unkontrolliertem Einsatz. Beide Extreme sind problematisch.“

Drei konkrete Gefahrenquellen hat Microsoft in den letzten Monaten identifiziert:

• Unbeabsichtigte Datenlecks: Entwickler verbinden KI-Agenten mit sensiblen Backend-Systemen, ohne ausreichende Sicherheitsvorkehrungen zu treffen. Besonders kritisch sind dabei MCP-Server, die ohne Authentifizierung im Internet exponiert werden. Dies kann zu einem unerwünschten Abfluss personenbezogener Daten führen.

• Manipulation durch Angreifer: Cyberkriminelle nutzen unsichere Datenquellen wie Support-Tickets oder interne Wikis, um KI-Agenten über Cross-Prompt-Injections zu steuern. Obwohl diese Angriffsart noch selten auftritt, hat sie oft gravierende Auswirkungen.

• Veraltete Sicherheitsrichtlinien: Viele Unternehmen setzen auf veraltete Datenverlustpräventionssysteme (DLP), die den spezifischen Zugriffsmustern von KI-Agenten nicht gerecht werden. Dies führt dazu, dass sensible Informationen unkontrolliert an Dritte gelangen können.

Weston betont, dass diese Vorfälle nicht nur theoretische Szenarien sind, sondern bereits in der Praxis auftreten. „Unternehmen zahlen einen hohen Preis für diese Sicherheitslücken – sowohl finanziell als auch in Bezug auf Reputation.“

Agent 365: Eine zentrale Steuerungsplattform für autonome KI-Agenten

Agent 365 fungiert als zentrales Dashboard, das IT-Administratoren einen Überblick über alle KI-Agenten im Unternehmen verschafft – unabhängig davon, wo diese eingesetzt werden. Ob in Microsofts eigenem Ökosystem, auf Cloud-Plattformen wie AWS oder Google Cloud, auf lokalen Endgeräten oder in SaaS-Integrationen von Partnern wie Zendesk oder SAP: Die Plattform erfasst und verwaltet alle autonomen Systeme.

Die Lösung unterteilt KI-Agenten in drei Kategorien, die unterschiedliche Verfügbarkeitsstufen aufweisen:

• Benutzerdelegierte Agenten: Systeme, die im Auftrag eines Nutzers mit dessen Berechtigungen arbeiten (z. B. ein Postfach-Organisator). Diese sind bereits allgemein verfügbar.

• Hintergrund-Agenten: Autonome Systeme mit eigenen Zugriffsrechten, wie etwa ein Ticket-System, das Support-Anfragen selbstständig bearbeitet. Auch diese Kategorie ist bereits voll einsatzfähig.

• Teamübergreifende Agenten: KI-Systeme, die in gemeinsamen Arbeitsabläufen mit eigenen Berechtigungen agieren. Diese befinden sich derzeit noch in der öffentlichen Testphase.

Die Plattform ermöglicht es Unternehmen, Echtzeit-Überwachung, Zugriffskontrollen und Richtlinienmanagement für KI-Agenten zentral umzusetzen. „Agent 365 ist kein optionales Add-on, sondern eine Notwendigkeit für jedes Unternehmen, das KI sicher und verantwortungsvoll einsetzen will“, so Weston.

Der Preis für Sicherheit: Agent 365 als Teil der Microsoft 365 E7-Suite

Agent 365 wird als Teil der neuen Microsoft 365 E7-Suite angeboten oder kann separat als eigenständige Lösung erworben werden. Die Preise beginnen bei 15 US-Dollar pro Nutzer und Monat – ein Aufwand, der angesichts der wachsenden Bedrohungslage jedoch gerechtfertigt erscheint.

Unternehmen, die Agent 365 einführen, profitieren nicht nur von erhöhter Sicherheit, sondern auch von einer besseren Compliance und geringeren Angriffsfläche. Besonders für Branchen mit strengen Datenschutzvorgaben wie Gesundheitswesen oder Finanzdienstleistungen könnte die Plattform zum Standard werden.

Fazit: KI-Sicherheit wird zur Geschäftsaufgabe

Die Verfügbarkeit von Agent 365 unterstreicht eine grundlegende Wahrheit: KI-Systeme sind längst keine experimentellen Werkzeuge mehr, sondern zentrale Bestandteile moderner IT-Infrastrukturen. Unternehmen, die ihre autonomen Agenten nicht kontrollieren, riskieren nicht nur Datenverluste, sondern auch rechtliche Konsequenzen.

Microsoft positioniert sich mit Agent 365 als Vorreiter in der KI-Governance – doch die eigentliche Herausforderung liegt bei den Unternehmen selbst. Sie müssen nun handeln, bevor Shadow AI zum unkontrollierbaren Risiko wird. Die Technologie ist da. Es liegt an ihnen, sie sicher zu nutzen.