Auf den Punkt: Während KI-Agenten bereits Transaktionen genehmigen und Datenbanken manipulieren, können mehr als die Hälfte der Unternehmen ihre Aktionen nicht vollständig nachvollziehen.
KI-Agenten erhalten zunehmend Zugriff auf geschäftskritische Finanzprozesse, doch 79 Prozent der Organisationen verfügen über keine dedizierte KI-Governance-Struktur. Das zeigt der 2026 AI Governance Gap Report von Pathlock, der erhebliche Blindstellen bei der Nachverfolgung autonomer Systeme offenlegt.
Nach der Pathlock-Umfrage haben 38 Prozent der befragten Organisationen KI-Agenten autorisiert, Geschäftsdatensätze und Lieferantendaten zu erstellen oder zu ändern. 35 Prozent erlauben ihnen, Workflows systemübergreifend auszuführen, und 28 Prozent geben ihnen Genehmigungsrechte für Transaktionen. Etwa ein Viertel der Unternehmen gewährt KI-Agenten direkten Zugriff auf Backend-Datenbanken. Gleichzeitig haben 36 Prozent bereits KI-Agenten in Finanz- und Rechnungswesen-Umgebungen implementiert oder planen dies aktiv.
Das Kontrolldefizit ist erheblich: Nur 19 Prozent der Organisationen verfügen über vollständige Echtzeitvisibilität der KI-Agent-Aktivitäten im gesamten Geschäftssystem. 53 Prozent können die durch KI-Agenten ausgelösten Aktionen nicht vollständig verifizieren. 48 Prozent haben keine durchgängige End-to-End-Nachverfolgung über mehrere Systeme hinweg, was die Rekonstruktion von KI-gesteuerten Ergebnissen erschwert oder unmöglich macht. Besonders kritisch ist die Incident-Response-Fähigkeit: Nur 13 Prozent können KI-Zwischenfälle in Echtzeit untersuchen, 22 Prozent können KI-gesteuerte Aktionen überhaupt nicht zuverlässig analysieren.
Die bisherigen Governance-Ansätze sind unzureichend. Traditionelle Kontrollen konzentrierten sich Jahrzehnte lang auf die Zugriffsverwaltung – wer auf ein System zugreifen darf. Autonome KI-Agenten erzeugen jedoch ein neues Problem: Es ist unklar, was tatsächlich nach der Zugriffsvergabe geschieht. Susan Stapleton, GRC-Expertin bei Pathlock, betont, dass Echtzeit-Verifikation, Nachverfolgung, Incident-Response und Explainability von KI-gesteuerten Aktionen über alle Geschäftsanwendungen hinweg über die KI-Bereitschaft eines Unternehmens entscheiden werden.
Drei Trends konvergieren gleichzeitig: das Wachstum von Machine Identities, zunehmend vernetzte Enterprise-Anwendungen und KI-Agenten, die Geschäftsprozesse autonom ausführen. Diese Konstellation erfordert einen fundamentalen Perspektivwechsel – weg von reaktiven, checkbox-orientierten Sicherheitsaudits hin zu aktiven, spieltheoretischen Verteidigungsansätzen. Traditionelle Sicherheitsmethoden sind nicht geeignet, um die Herausforderungen autonomer, millisekunden-schneller KI-Systeme zu adressieren.
Quelle: www.csoonline.com · Erschienen 30. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.