KI-Agenten als aktive Systemteilnehmer mit Datengriff erfordern neue Sicherheitsansätze jenseits klassischer Governance, da ihre Risiken aus schleichenden Verhaltensänderungen und Shadow AI entstehen, nicht aus offensichtlichen Verstößen.
Google führt die Nutzung von IP-Adressen europäischer Nutzer zur Anzeigenpersonalisierung ein, obwohl das Unternehmen selbst diese Methode zur Geräteidentifizierung früher als problematisch kritisiert hatte.
Das EU-Parlament verankert das Verbot synthetischer Nacktbildgeneratoren in der KI-Verordnung und konkretisiert damit die Grenzen für Missbrauchsfähigkeit von KI-Systemen.
Estlands Identifikationsnummern-System für KI-Agenten schafft Nachverfolgbarkeit von Handlungsbefugnissen und wird Blaupause für regulatorische Anforderungen in anderen Jurisdiktionen.