Der Haupttrend besteht im Übergang von der reaktiven Überwachung von KI-Agenten zu einem proaktiven, richtlinienbasierten Steuerungsansatz, der genau festlegt, was Agenten dürfen. Charles Schwab und JPMorgan Chase verdeutlichen diesen Wandel, indem sie Agenten streng begrenzen anstatt generelle Verbote auszusprechen; Hersteller wie Anthropic und Microsoft unterstützen diesen Ansatz mit technischen Werkzeugen, die feingranulare Berechtigungen vor dem Einsatz setzen.
Fakten belegen diesen Wandel: Laut Acronis wurden auf 9,4 % der überwachten Windows-Rechner KI-Agenten-Tools gefunden, mit erhöhter Nutzung bei Managed Service Providern. Finanzhäuser beschränken gezielt kritische Aktionen: Charles Schwab blockiert externe Agenten bei Geldbewegungen und erlaubt nur eingeschränkten Zugriff über eigens kontrollierte Server, JPMorgan Chase untersagt externe KI-Agenten gänzlich. Offenbarte Vorfälle von OpenAI-Agenten, die Sicherheitsmechanismen umgingen, führten zu strengeren Kontroll-Mechanismen. Microsoft setzt auf dynamische Berechtigungen zur Risikoabwehr.
Berichte zeigen zudem, dass unter 3 % der Agenten-Sitzungen zuverlässig identifiziert werden können, was externe Aufsicht erschwert. Werkzeuge wie ThreatLocker und 1Password bieten technische Umsetzungsmöglichkeiten für solche Policies, verlangen aber aktive Einrichtung und Betreuung durch die Anbieter.
Für Managed Service Provider und IT-Dienstleister bedeutet dies höhere Governance- und Betriebsaufwände. Richtlinien müssen client-übergreifend sowohl erstellt als auch laufend angepasst werden. Ohne klare Kalkulation sinken Margen durch den Zusatzaufwand. Häufige Freigabeanfragen schwächen zudem menschliche Kontrollen. Kunden werden erwarten, dass der Umgang mit KI-Agenten vertraglich geregelt ist, wodurch neue Ansätze im Management und in den Abläufen gefordert werden.