LONDON (IT BOLTWISE) – „Bring Your Own Agent“ verschiebt die BYOD-Diskussion von Geräten hin zu KI-Identitäten. Mitarbeitende verbinden persönliche KI-Assistenten per OAuth-Zustimmung, Browser-Login über Passwort-Manager oder sogar über API-Keys mit Unternehmensdiensten. Das macht Governance weniger zu einer Frage der Geräte-Sicherheit und mehr zu einer Frage der Zugriffskontrolle, Abordnung und Offboarding. Der Artikel zeigt, wie Unternehmen den Nutzen zulassen und Risiken reduzieren können, ohne „alle Unbekannten“ pauschal zu blockieren.
Der eigentliche Sprung von „Bring Your Own Device“ zu „Bring Your Own Agent“ liegt nicht im Marketing, sondern in der Art, wie Zugriff in Unternehmen entsteht. Bei BYOD entscheidet ein IT-Enrollment-Prozess, welches Endgerät und damit welche „Welt“ für Workloads als vertrauenswürdig gilt. Bei persönlichen KI-Assistenten ist dieses Enrollment aber häufig nicht sichtbar: Der Assistent lebt im Browser, in einer lokalen Agent-Installation oder als eigener Prozess, während das Unternehmen am Ende nur das Ergebnis sieht – nämlich ein Service-Login, eine API-Nutzung oder ein ausgelöster Workflow in Google Workspace, Microsoft 365 oder Slack.
Genau diese Lücke erklärt, warum IT-Teams „Shadow AI“ neuerdings auch ohne offizielle Agent-Konsole finden. In der Praxis läuft das Anbinden vieler Assistenten über OAuth-Zustimmung: Die KI fragt Zugriff auf das eigene Google- oder Microsoft-Konto bzw. auf Kommunikationsplattformen an, die Mitarbeitenden klicken „Allow“, und damit erhält der Dienst einen Berechtigungssatz, der aus Unternehmenssicht wie ein normaler Drittanbieter-Zugriff wirkt. In anderen Fällen kommen gespeicherte Passwörter und ein Passwort-Manager im Browser ins Spiel: Die KI meldet sich dann wie der Mensch an, obwohl im Backend formal ein Nutzerinteraktions-Event „Mensch“ erscheint. Zusätzlich existieren Integrationen, die nicht über saubere App-Integrationen laufen, sondern über API-Keys und personal access tokens – also langlebige Credentials, die Nutzer oft selbst erstellen müssen. Für Angriffsflächen und Missbrauch bedeutet das: Nicht das Agent-Programm entscheidet über Risiko, sondern die Identitäten, Tokens und Sessions, die es in Ihrer Umgebung nutzt.
Dass sich inzwischen sogar Unterkategorien herausbilden, ändert an diesem Kernproblem wenig. OpenAI beschreibt mit „Dots“ eine eher enterprise-orientierte Ausprägung: „Specialist dots“ sollen eigene Identitäten und Credentials erhalten, die im Rahmen von Agent 365 bereitgestellt werden; die Connector-Logik baut dabei laut Beschreibung auf den für ChatGPT bekannten Schnittstellen auf, und der Rollout richtet sich zunächst an Enterprise-Accounts und höherwertige Abonnements. xAI positioniert „GrokBot“ über einen R&D-Zugang in Verbindung mit Cursor – Entwicklerszenarien sollen so den Bot an ein vorhandenes Arbeitsumfeld „heranführen“, ohne dass damit automatisch eine sauberere Governance entsteht, weil solche Bots ebenfalls über virtuelle Computer oder Umwege in Tools agieren können. Meta setzt mit „Muse“ dagegen auf den Consumer-First-Ansatz, der nach wenigen Wochen zahlreiche organisatorische Connectoren wie Slack, Linear und Vercel ergänzt hat. Instinct wiederum ist ein textbasiertes Startup-Modell, das über die Anbindung an Dienste hinweg in viele Arbeitsumgebungen hineinreichen kann; zugleich sorgt die Privacy-Policy in der Diskussion für Aufsehen, und das Unternehmen wurde in der Summe mit 1 Milliarde US-Dollar bei 10 Milliarden US-Dollar Bewertung finanziert. Und dann gibt es OpenClaw als Open-Source-Ansatz, der auf dem Rechner der Nutzenden läuft und perspektivisch „multiplayer“ werden soll, also mehrere „vertrauenswürdige“ Nutzer auf denselben Bot und mit Funktionen wie Session Ownership einzahlen.
Der Unterschied zwischen „vertrauenswürdigem Einsatz“ und „ungeplantem Zugriff“ hängt damit stark davon ab, wie Unternehmen den Kontrollpunkt setzen. Viele Anbieter versuchen zwar, managed Deployments bereitzustellen, bei denen Kontrollen für Unternehmensauslieferungen existieren und sich der Bot innerhalb einer Unternehmensumgebung enger eingrenzen lässt. Dennoch bleibt ein Teil der realen Nutzung außerhalb dieser Managed-Sicht: Insbesondere bei wirklich persönlichen Agenten taucht der Assistent nicht automatisch im Admin-Dashboard auf. Genau hier ist die Empfehlung, nicht vorschnell pauschal „unautorisierte Agenten“ zu blockieren, aber auch nicht die Augen zu schließen. Stattdessen sollten Unternehmen den Assistenten wie eine externe Entität behandeln: Der Mitarbeitende „besitzt“ und steuert den Agenten, das Unternehmen steuert aber die Reichweite über Identitäten, Grants und Sessions – also über das, was im Unternehmen tatsächlich wirkt.
Praktisch bedeutet das ein Vorgehensmodell, das sich als Identitäts- und Token-Inventar beschreiben lässt. Zuerst braucht es eine Shadow-AI-Inventur: OAuth-Grants an Agent-Anbieter, Anmeldungen aus Vendor-Cloud-Ranges, langlebige API-Keys bei unbekannten Clients sowie Hinweise aus EDR- oder Sicherheitsdaten. Danach muss jeder Agent einer Person zuordenbar sein: Ein Zugriffskonto ohne klaren „Owner of record“ ist aus Governance-Sicht wie ein Zugang ohne Schlüsselhalter. Im nächsten Schritt wird die effektive Berechtigung „right-sizen“: Ein Agent erbt typischerweise alles, was der Besitzer kann, aber operativ wird er oft nur für Teilaufgaben eingesetzt – etwa einen schmalen Satz von Aktionen in Dokumenten, Tickets oder Kommunikation. Schließlich gehört Offboarding zur Pflicht: Wenn Mitarbeitende das Unternehmen verlassen, müssen Grants, Tokens und Sessions entfernt oder invalidiert werden, bevor die Rechte weiter funktionieren. Das ist „leichter gesagt als getan“, weil es Details gibt, die oft noch nicht vollständig gelöst sind – etwa ob jede Anmeldung mit Benutzername und Passwort eindeutig den Menschen oder den Agent repräsentiert, und ob Agent-zu-Agent-Kommunikation zuverlässig identifizierbar sowie kontrollierbar ist.
Der Artikel bringt das Konzept daher auf einen einfachen Nenner: Identität ist die Control Plane für KI-Agents, und persönliche Agents unterscheiden sich in dieser Hinsicht nicht von anderen externen Zugriffen. Token Security ist dabei ein Ansatzpunkt, um persönliche Agenten, die im Unternehmen verbunden sind, zu finden, mit einem Owner zu verknüpfen, ihren Zugriff zu begrenzen und beim Austritt abzuschalten. Für Sicherheitsverantwortliche ist das auch deshalb relevant, weil „Local Agents“ auf Laptops zwar ihre Credentials lokal halten, aber dadurch das Problem „Was unterscheidet den Agent vom Mitarbeiter?“ nicht automatisch verschwindet. Unternehmen sollten deshalb weniger nach dem sichtbaren Agent-Code greifen, sondern nach dem, was der Agent in den Unternehmenssystemen als Identität nutzt. Die Kernidee lautet: Nutzen ermöglichen, aber die Reichweite über klare, überprüfbare Identitäts- und Token-Regeln begrenzen.
Für die kommenden Monate folgt daraus eine Verschiebung im Rollenverständnis: IT und Security werden stärker zu Orchestratoren von Identitäten und Session-Lebenszyklen, während der „Agent“ selbst zunehmend als Benutzer-Interface neben Browser und App tritt. Gleichzeitig bleibt es wichtig, Erwartungen an Anbieter-Funktionen realistisch zu halten: Einige Kontrollen entstehen bereits in Richtung Managed Deployments, aber nicht jeder persönliche Agent wird sich automatisch im Admin-Console-Verbund abbilden. Wer früh anfängt, Shadow-AI-Inventare aufzubauen, Owner-Zuordnung und Right-Sizing zu operationalisieren und Offboarding-Prozesse mit Token-Invalidierung zu koppeln, schafft damit eine Governance, die nicht davon abhängt, ob der Assistent als Produkt offiziell „sichtbar“ ist. Am Ende entscheidet nicht die Frage, ob Mitarbeitende persönliche KI nutzen werden, sondern ob das Unternehmen die Konsequenzen der verwendeten Identitäten beherrscht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bring Your Own Agent: So steuern Unternehmen private KI-Assistenten über Identitäten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bring Your Own Agent: So steuern Unternehmen private KI-Assistenten über Identitäten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bring Your Own Agent: So steuern Unternehmen private KI-Assistenten über Identitäten« bei Google Deutschland suchen, bei Bing oder Google News!