93 Prozent: die Zahl, die Freigabe-Gates allein entwertet
Nach Anbieter-Telemetrie werden rund 93 Prozent aller Freigabe-Abfragen bei KI-Agenten schlicht bestätigt, ohne echte Prüfung. Das deckt sich mit einem allgemeinen Muster aus der Sicherheitsforschung: Je häufiger eine Warnung oder eine Bestätigungsabfrage erscheint, desto mehr wird sie zur Routine-Geste statt zur bewussten Entscheidung. Ein Freigabe-Gate, das theoretisch schützt, aber in der Praxis reflexhaft weggeklickt wird, bietet keine echte Sicherheit – nur das Gefühl davon.
Das zweite Problem: über-berechtigte Agenten von Anfang an
Verschärft wird die Freigabe-Müdigkeit durch ein strukturelles Problem: Rund 90 Prozent der eingesetzten Agenten sind, gemessen an ihrer tatsächlichen Aufgabe, über-berechtigt – sie könnten technisch mehr, als sie für ihre Funktion bräuchten. Kommt eine über-berechtigte Ausstattung mit einer Freigabe, die ohnehin nur formal bestätigt wird, zusammen, bleibt am Ende praktisch keine wirksame Kontrolle übrig. Rund 88 Prozent der Organisationen meldeten im selben Zeitraum bereits mindestens einen Sicherheitsvorfall mit KI-Agenten – ein direkter Beleg dafür, dass diese Kombination in der Praxis tatsächlich schiefgeht.
Warum Einzelschritt-Prüfung das Problem nicht löst
Ein einzelner Schritt eines Agenten wirkt für sich genommen fast immer harmlos – eine Datei lesen, einen Parameter setzen, ein Werkzeug aufrufen. Erst die Verkettung mehrerer harmloser Einzelschritte ergibt eine riskante Gesamtaktion. Wer nur jeden Schritt isoliert bewertet, sieht deshalb selten das eigentliche Risiko – genau deshalb bewerten führende Anbieter mittlerweile ganze Aktionsketten statt einzelner Schritte, um genau diese Lücke zu schließen.
Praxis-Teil: Freigabe seltener, aber bedeutungsvoller einsetzen
Die praktische Konsequenz ist paradox, aber wirksam: weniger Freigabe-Abfragen, dafür an den richtigen Stellen. Wird bei jeder kleinsten Aktion um Bestätigung gebeten, stumpft jede einzelne Abfrage ab – genau die 93-Prozent-Zahl von oben. Wird stattdessen nur bei echten Aktionsketten mit tatsächlich unumkehrbarer Konsequenz gefragt (siehe „Architektonische Verteidigung: Rechte, Isolation, Freigabe-Gates“), bleibt jede einzelne Freigabe-Anfrage bedeutungsvoll genug, um wirklich beachtet zu werden. Ergänzend hilft eine nachträgliche, stichprobenartige Prüfung bereits bestätigter Freigaben – nicht um Misstrauen zu säen, sondern um zu erkennen, ob die Bestätigungspraxis noch der ursprünglichen Absicht entspricht.