Rubrik stellt sich der Sicherheitsherausforderung durch KI-Agenten

Einer Zero-Labs-Studie mit über 1.600 Befragten zufolge glauben 86 Prozent der IT- und Cybersicherheitsverantwortlichen, dass KI-Agenten innerhalb der nächsten zwölf Monate die Schutzfähigkeiten ihrer Organisation übertreffen werden, während nur 23 Prozent angeben, vollständige Transparenz über aktive Agenten in ihrer Umgebung zu haben. In diesem Kontext kündigt der Datensicherheitsspezialist Rubrik Agent Identity an, eine Lösung zur Verwaltung von Zugriff und Berechtigungen für KI-Agenten. Die in Agent Cloud integrierte Technologie soll einen Kontrollrahmen für Agenten bieten, die mit Informationssystemen interagieren und autonom Aktionen ausführen können. Dev Rishi, General Manager für KI bei Rubrik, erklärt, dass Agenten nicht mehr nur Informationen synthetisieren, sondern im Namen von Mitarbeitern handeln, wobei sie Zugriffsmodelle nutzen, die ursprünglich für Menschen entwickelt wurden – und statische Anmeldeinformationen waren nie für autonome Akteure gedacht. Die Lösung nutzt bestehende Identitätsplattformen, mit Ankündigungen von Integrationen mit Okta und Microsoft Entra ID. Agent Identity gibt KI-Agenten eine eigene Identität, vergleichbar mit der menschlicher Benutzer oder Anwendungen, um festzulegen, welche Aktionen ein Agent ausführen darf und unter welchen Bedingungen. Es kann KI-Agenten und Server identifizieren und überwachen, die das Model Context Protocol (MCP) verwenden, temporäre Berechtigungen über Just-in-Time-Zugriffsmechanismen (JIT) gewähren, Tool-Aufrufe von Agenten steuern, Sicherheitsrichtlinien vor der Ausführung von Aktionen durchsetzen und Aktivitäten verfolgen. Technisch gesehen schützt es jeden MCP-Tool-Aufruf, indem es Anfragen über das SAGE-Framework analysiert und gegen Unternehmenssicherheitsrichtlinien prüft; anschließend authentifiziert es die Agentenidentität mithilfe temporärer Zugriffstokens. Wenn eine Aktion gegen Regeln verstößt, kann sie vor der Ausführung blockiert werden. Die Plattform umfasst auch Agent Rewind, eine Funktion, um bestimmte Aktionen autonomer Agenten rückgängig zu machen, was Bedenken von Sicherheitsteams hinsichtlich der operativen Folgen von Fehlern oder unerwartetem Verhalten von KI-Agenten adressiert. Laut der Zero-Labs-Studie sorgen sich 88 Prozent der IT- und Cybersicherheitsverantwortlichen darum, ihre Wiederherstellungszeitziele (Recovery Time Objectives, RTO) angesichts von Bedrohungen durch agentische KI einzuhalten.