KI-Agenten behalten Zugriff nach Aufgabenende, so Delinea
Unternehmen schreiben Richtlinien für KI-Werkzeuge, doch viele können sie nicht durchsetzen, wenn ein Agent tatsächlich handelt. Das ist das zentrale Ergebnis des 2026 Identity Security Report: The AI Enforcement Gap von Delinea. Der Bericht beschreibt KI-Agenten, die ihre Berechtigungen noch lange nach getaner Arbeit behalten.
Für den Bericht wurden IT- und Sicherheitsverantwortliche sowie Beschäftigte befragt. Teams für Identitätssicherheit gaben an, dass sie zwei Dinge beunruhigen: der fortbestehende Zugriff von KI-Agenten auf Unternehmenssysteme und die Aktionen, die diese Agenten im Namen von Nutzern ausführen.
"Eine schriftliche Richtlinie ist nur so gut wie Ihre Fähigkeit, sie in dem Moment durchzusetzen, in dem ein KI-Agent handelt", sagte Art Gilliland, CEO von Delinea. "Unsere Untersuchung bestätigt, was ich ständig von Führungskräften höre: Sie haben KI-Richtlinien, aber sie können nicht sehen oder berichten, was ihre Agenten tatsächlich tun."