Descope hat am 4. November Envoy angekündigt. Die Funktionen sollen persönlichen KI-Agenten einen eigenen Anmeldeweg neben dem normalen Kundenzugang geben. Für Betreiber von Kundenportalen ist ein Detail besonders relevant: Laut Anbieter soll sich der Zugriff eines Agenten entziehen lassen, ohne zugleich den Menschen aus seinem Konto abzumelden.
Der Agent handelt für jemanden
Die Originalmitteilung von Descope beschreibt getrennte Identitäten für Kunde und Agent, begrenzbare Berechtigungen sowie zusätzliche Nutzerfreigaben für sensible Aktionen. Envoy unterstützt den noch jungen Entwurf des Personal Agent Protocol. Die Mitteilung ist eine Produktankündigung des Herstellers und kein unabhängiger Sicherheitsnachweis für eine konkrete Installation.
Unsere Einordnung: Die Trennung wird besonders dann nützlich, wenn eine Delegation endet. Ein Kunde kann einen Assistenten nicht mehr einsetzen wollen, sein Portal aber weiterhin selbst benötigen. Eine pauschale Kontosperre wäre dafür ein grobes Mittel. Umgekehrt genügt es nicht, einen Agenten nur aus einer sichtbaren Liste zu entfernen, falls eine bestehende Sitzung weiter zugreifen kann.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Den Entzug als eigenen Vorgang prüfen
Das ist ein Prüfszenario der Redaktion, keine festgestellte Schwachstelle von Envoy. Es fragt nach der Wirkung einer Sperre: Welche Sitzung endet, ab wann greift die Änderung und welcher weitere Aufruf wird abgewiesen? Ebenso wichtig ist, ob der berechtigte menschliche Zugang danach weiterhin funktioniert.
OWASP empfiehlt, Rechte auf das nötige Minimum zu begrenzen und jede Aktion im angebundenen System zu autorisieren. Das NIST-Playbook fordert geeignete Messverfahren und dokumentierte Grenzen. Beide Quellen liefern unabhängige Prüfgrundlagen; sie bestätigen die Wirksamkeit von Envoy nicht.
Was heisst das für Ihr KMU?
Lassen Sie Ihre IT in einer Testumgebung einen Kunden und einen für ihn handelnden Agenten anlegen. Geben Sie dem Agenten eine eng begrenzte, harmlose Lesefunktion. Prüfen Sie zunächst, dass beide Zugänge wie vorgesehen arbeiten, und entziehen Sie dann nur die Delegation.
Versuchen Sie mit der bereits geöffneten Agentensitzung erneut dieselbe Abfrage. Halten Sie Ergebnis und Zeitpunkt fest. Prüfen Sie daneben den normalen Kundenlogin. Der Test ist erst aussagekräftig, wenn der Agent keinen erlaubnispflichtigen Zugriff mehr erhält und der Kunde seinen vorgesehenen Zugang behält.
Fragen Sie den Dienstleister nach möglichen Verzögerungen bis zum wirksamen Entzug und nach dem Nachweis im Protokoll. Legen Sie fest, wer eine fehlerhafte Sperre bearbeitet. Ein Knopf mit der Aufschrift «Entfernen» ist erst dann hilfreich, wenn seine technische Wirkung verstanden und geprüft ist.
Mit der KI-Regelmappe Zuständigkeit und Nachweis für den Entzug von Agentenrechten festhalten.
Das könnte dich auch interessieren
Kostenloser Newsletter
Den 10-Minuten-KI-Brief per E-Mail erhalten
Die wichtigsten KI-Neuigkeiten für KMU, kurz eingeordnet. Als Dankeschön erhalten Sie den KI-Werkzeugkasten gratis. Kein Spam, jederzeit mit einem Klick abmeldbar.
Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink. Details in der Datenschutzerklärung.