Auf den Punkt: Varonis positioniert Agent IBAC als Ergaenzung zu klassischer Zugriffskontrolle, um sogenannten Intent Drift von KI-Agenten in Echtzeit zu erkennen und zu unterbinden.
Varonis hat mit Agent IBAC (Intent-Based Access Control) einen Ansatz vorgestellt, der KI-Agenten trotz weitreichender Berechtigungen innerhalb ihres eigentlichen Aufgabenbereichs halten soll. Der Ansatz adressiert eine Luecke klassischer Zugriffsmodelle, die zwar pruefen koennen, ob ein Zugriff erlaubt ist, nicht aber, ob eine Aktion tatsaechlich der Absicht des Nutzers entspricht.
KI-Agenten benoetigen fuer ihre Aufgaben in der Regel breite Zugriffsrechte auf Systeme, Daten und Anwendungen, um ueberhaupt nuetzlich zu sein. Traditionelle Access-Control-Modelle wie RBAC oder ABAC pruefen jedoch nur, ob eine Identitaet grundsaetzlich berechtigt ist, eine bestimmte Aktion auszufuehren. Sie koennen nicht bewerten, ob eine konkrete Aktion inhaltlich noch zu dem passt, was der Nutzer eigentlich beauftragt hat. Varonis beschreibt mit Agent IBAC einen Mechanismus, der genau diese Luecke schliessen soll, indem er erkennt, wenn ein Agent von seiner urspruenglichen Absicht abweicht – ein Phaenomen, das als Intent Drift bezeichnet wird.
Fuer CISOs ist das relevant, weil autonome KI-Agenten zunehmend mit weitreichenden Berechtigungen ausgestattet werden, etwa um E-Mails zu durchsuchen, Dateien zu bearbeiten oder Aktionen in Drittsystemen auszufuehren. Ein Agent, der technisch autorisiert ist, kann dennoch Aktionen ausfuehren, die ausserhalb des urspruenglich vorgesehenen Zwecks liegen, etwa durch fehlerhafte Interpretation einer Aufgabe, Prompt-Injection oder Kettenreaktionen bei der Nutzung mehrerer Tools. Klassische statische Berechtigungsmodelle bieten hier keinen Schutz, da sie Aktionen nur binaer als erlaubt oder verboten einstufen, ohne den Kontext der urspruenglichen Nutzerabsicht zu beruecksichtigen.
Laut Varonis setzt Agent IBAC auf Echtzeit-Guardrails, die die Absicht hinter einer Aktion mit der tatsaechlich ausgefuehrten Aktion abgleichen und bei Abweichungen eingreifen, bevor ein Agent seinen vorgesehenen Handlungsrahmen verlaesst. Fuer Sicherheitsverantwortliche bedeutet das einen zusaetzlichen Kontrollpunkt speziell fuer agentische KI-Workloads, der ergaenzend zu bestehenden Identity- und Access-Management-Strukturen greifen soll, ohne diese zu ersetzen. Wer den Einsatz von KI-Agenten mit Zugriff auf sensible Daten plant, sollte pruefen, wie Intent-basierte Kontrollen in bestehende IAM- und Datenschutzarchitekturen integriert werden koennen.
Quelle: www.bleepingcomputer.com · Erschienen 4. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.