KI-Agenten-Angriffe haben sich verfünffacht: Was DACH-KMU jetzt tun müssen, bevor es zu spät ist

Zwischen Oktober 2025 und März 2026 hat sich die Zahl gemeldeter KI-Agenten-Sicherheitsvorfälle auf der Plattform X nahezu verfünffacht — das dokumentiert eine aktuelle CLTR-Studie, die die ZEIT letzte Woche ausgewertet hat. Zscaler formuliert es noch direkter: Kompromittierte KI-Agenten sind 2026 ein grösseres Cyberrisiko für Unternehmen als gehackte Benutzerkonten.

Warum KI-Agenten anders angreifbar sind als normale Software

Ein klassischer Cyberangriff zielt auf Passwörter oder Systemlücken. Ein Angriff auf KI-Agenten funktioniert anders: Der Angreifer manipuliert die Anweisungen, die der Agent verarbeitet — sogenannte Prompt Injection. Statt Ihr System zu hacken, bringt er Ihren Agenten dazu, selbst Schaden anzurichten. Und der Agent merkt es nicht.

Arkose Labs beschreibt in ihrem „2026 Agentic AI Security Report“: Unternehmen geben KI-Agenten weitreichende Zugriffsrechte — auf Mailkonten, Dateiserver, CRM-Systeme — aber kontrollieren kaum, was die Agenten tatsächlich tun. Für KMU ohne IT-Security ist das ein blinder Fleck.

Was das für Ihren Betrieb bedeutet

Wenn Sie Microsoft Copilot, ChatGPT-Plugins, automatisierte Zapier-Workflows oder KI-gestützte E-Mail-Tools einsetzen, betreiben Sie bereits KI-Agenten. Die Frage ist nicht ob — sondern wie sicher.

Computerwoche fasst die Doppelnatur treffend zusammen: Agentic AI ist ein Produktivitätsbooster — aber mit massivem Sicherheitsrisiko für Firmen ohne dedizierte IT-Security. Das ist kein Grund, KI-Agenten abzuschalten. Es ist ein Grund, sie mit Leitplanken einzusetzen.

5 Entscheidungen, die Sie diese Woche treffen können

1. Berechtigungen überprüfen: Welche Systeme kann Ihr KI-Agent selbstständig schreiben, senden, löschen? Reduzieren Sie auf das Minimum.
2. Externe E-Mails isolieren: Agenten, die eingehende E-Mails verarbeiten, dürfen keine Anweisungen aus diesen E-Mails direkt ausführen — nur aus Ihren eigenen Prompts.
3. Ausgehende Kommunikation sperren: KI-Agenten sollten externe Nachrichten nicht autonom versenden. Freigabe-Schritt einbauen.
4. Audit-Protokoll aktivieren: Microsoft 365 und Google Workspace können alle KI-Aktionen protokollieren. Aktivieren und monatlich prüfen.
5. Team informieren: Ihre Mitarbeitenden müssen wissen, dass KI-Agenten manipulierbar sind — und wie man verdächtige Aktionen meldet.

Die Botschaft dahinter

KI-Agenten sind kein Sicherheitsrisiko, das man vermeiden muss. Sie sind ein Effizienzgewinn, den man strukturiert einsetzen muss. Der Unterschied zwischen einem gut und einem schlecht konfigurierten Agenten ist oft eine Einstellung — aber der Schaden kann erheblich sein.

10min-ki-brief.de hilft DACH-KMU-Entscheidern, genau solche Weichenstellungen schnell zu verstehen und umzusetzen. Jetzt abonnieren.