Microsoft Cyber Pulse: AI-Agent Sprawl & Zero Trust

Einführung: warum das jetzt wichtig ist

AI agents sind nicht mehr experimentell – sie sind in tägliche Workflows in Vertrieb, Finanzen, Security Operations und Customer Service eingebettet. Microsofts aktueller Cyber Pulse-Report zeigt eine kritische Lücke: Viele Organisationen führen Agents schneller ein, als sie diese inventarisieren, govern und absichern können. Für IT- und Security-Teams ist die unmittelbare Herausforderung die Sichtbarkeit – denn man kann nicht schützen (oder auditieren), was man nicht sieht.

Was ist neu / zentrale Erkenntnisse aus dem Report

AI agents sind Mainstream – und nicht auf Entwickler beschränkt

• 80%+ der Fortune 500-Organisationen nutzen aktive AI agents, häufig erstellt mit low-code/no-code-Tools.
• Die Einführung erstreckt sich über Branchen (insbesondere Software/Technologie, Fertigung, Finanzdienstleistungen und Einzelhandel) sowie globale Regionen.
• Agents laufen zunehmend in autonomen Modi und führen Aktionen mit minimaler menschlicher Beteiligung aus – das verändert das Risikoprofil im Vergleich zu traditionellen Apps.

Der entstehende blinde Fleck: „shadow AI“

Microsoft stellt fest, dass viele Führungskräfte grundlegende Fragen nicht beantworten können:

• Wie viele Agents existieren im gesamten Unternehmen?
• Wer ist dafür verantwortlich?
• Auf welche Daten und Systeme greifen sie zu?
• Welche sind genehmigt vs. nicht genehmigt?

Das ist nicht theoretisch. Der Report nennt, dass 29% der Mitarbeitenden nicht genehmigte AI agents für Arbeitsaufgaben genutzt haben – und damit neue Pfade für Datenexponierung, Policy-Verstöße und Missbrauch geerbter Berechtigungen eröffnen.

Zero Trust-Prinzipien – jetzt im großen Maßstab auf nicht-menschliche Nutzer angewendet

Der Report betont, etablierte Zero Trust-Prinzipien konsequent auch auf Agents anzuwenden:

• Least privilege access (Agents erhalten nur das, was sie benötigen)
• Explicit verification (Identität und Kontext bei Zugriffsanfragen validieren)
• Assume compromise (für Breach und schnelle Eindämmung designen)

Observability kommt zuerst: fünf erforderliche Fähigkeiten

Microsoft skizziert fünf Kernfähigkeiten, um echte Observability und Governance für AI agents aufzubauen:

1. Registry: ein zentrales Inventar/Single Source of Truth für alle Agents (einschließlich Third-Party und Shadow)
2. Access control: identity- und policy-gesteuerte Kontrollen, die Least Privilege konsistent durchsetzen
3. Visualization: Dashboards/Telemetry, um Verhalten, Abhängigkeiten und Risiken zu verstehen
4. Interoperability: konsistente Governance über Microsoft-, Open-Source- und Third-Party-Ökosysteme hinweg
5. Security: Schutzmechanismen, um Missbrauch, Drift und Kompromittierung früh zu erkennen

Auswirkungen auf IT-Administratoren und Endanwender

• Identity wird zur Control Plane für Agents: Behandeln Sie Agents wie Mitarbeitende oder Service Accounts – mit gesteuertem Zugriff und Nachvollziehbarkeit.
• Compliance- und Audit-Druck steigt, insbesondere in regulierten Sektoren (Finanzen, Gesundheitswesen, öffentlicher Sektor).
• Endanwender werden weiterhin Tools einführen, wenn keine genehmigten Optionen verfügbar sind – Enablement plus Guardrails sind daher essenziell.

Action Items / nächste Schritte

• Etablieren Sie umgehend einen Ansatz für Agent Inventory/Registry (starten Sie mit genehmigten Plattformen und erweitern Sie auf Discovery nicht genehmigter Nutzung).
• Definieren Sie Ownership und Lifecycle (Erstellung, Freigabe, Change Control, Retirement) für Agents – Governance ist nicht dasselbe wie Security.
• Setzen Sie Least privilege für Agent-Identitäten durch (prüfen Sie Access Paths, Secrets, Connectors und Data Scope).
• Implementieren Sie Monitoring und Telemetry, um anomales Verhalten und Access Drift zu erkennen.
• Richten Sie ein bereichsübergreifendes Team aus (IT, Security, Legal, Compliance, HR, Business Owner), um AI-Risiken als Enterprise Risk zu behandeln.