Ein Assistent entwirft eine Nachricht. Ein Agent kann zusätzlich auf Anwendungen zugreifen und dort eine Handlung auslösen. Sobald ein System beispielsweise Daten verändert oder eine Nachricht versendet, braucht die Freigabe einen konkreten Rahmen.
Berechtigungen für KI-Agenten sollten deshalb von der Aufgabe ausgehen: Welche Ressourcen werden benötigt, welche Handlungen sind erlaubt und wann muss eine Person entscheiden?
Identität und Befugnis getrennt klären
Eine technische Identität macht einen Agenten zuordenbar. Sie beantwortet noch nicht, was er im jeweiligen Auftrag tun darf.
NIST veröffentlichte am 5. Februar 2026 ein Konzeptpapier zu Identität und Autorisierung von Software- und KI-Agenten. Es stellt unter anderem Fragen zu minimalen Berechtigungen, delegierter Autorität, Widerruf und Nachvollziehbarkeit. Das Dokument bereitet ein mögliches Demonstrationsprojekt vor; es ist kein verbindlicher fertiger Standard (NIST/NCCoE: Agent Identity and Authorization).
Für Ihre Planung lässt sich daraus eine konkrete Aufgabe ableiten: Beschreiben Sie neben der Identität auch den begrenzten Auftrag und seine Befugnisse.
Erlaubte Handlungen nachvollziehbar festhalten
Eine einfache Übersicht kann Aufgabe, Ressource, Handlung und Freigabebedingung verbinden. Ein ausdrücklich illustratives Beispiel:
Kundenanfrage vorbereiten: Der Agent darf den zugeordneten Vorgang lesen und einen Entwurf erstellen. Eine externe Versendung ist nicht freigegeben.
Stammdatenkorrektur vorbereiten: Der Agent darf für den betroffenen Datensatz eine Änderung vorschlagen. Die Änderung benötigt eine fachliche Prüfung.
Freigegebene Nachricht senden: Der Agent darf den bestätigten Inhalt an den bestätigten Empfänger versenden. Voraussetzung ist die konkrete Bestätigung dieser Handlung.
Die Übersicht muss zum tatsächlichen System passen. Eine dokumentierte Grenze wirkt nur dann als technische Kontrolle, wenn die beteiligten Anwendungen sie auch durchsetzen.
Freigaben mit der konkreten Handlung verbinden
Eine Bestätigung sollte erkennen lassen, was anschließend geschieht. Dazu können Zielsystem, betroffene Daten, Empfänger und Inhalt gehören.
Klären Sie außerdem, was bei einer Änderung nach der Bestätigung passiert. Wenn ein Agent anschließend einen anderen Datensatz oder Empfänger verwendet, muss geprüft werden, ob die ursprüngliche Freigabe noch trägt.
Die geeignete Umsetzung hängt von Anwendung und Risiko ab. Fachbereich und IT sollten gemeinsam festlegen, welche Informationen für eine Entscheidung erforderlich sind.
Entzug und Fehlerfälle vor dem Einsatz prüfen
Testen Sie neben dem vorgesehenen Ablauf auch Grenzen: Was geschieht bei einem unzulässigen Ziel, einer abgelaufenen Berechtigung oder einem zurückgezogenen Auftrag?
Vereinbaren Sie, wer Zugriffe sperren kann und wie bereits ausgeführte Handlungen untersucht werden. Bei Änderungen sollte nachvollziehbar sein, welche Aktion durch welchen Auftrag und welche Freigabe gedeckt war.
Die zugrunde liegenden Datenflüsse und Schnittstellen behandelt der Beitrag KI-Architektur im Unternehmen.
Fazit
Die Freigabe eines Agenten sollte erkennen lassen, welche Handlungen unter welchen Bedingungen zulässig sind. Prüfen Sie diese Grenzen gemeinsam mit den beteiligten Zielsystemen.
Ein begrenzter Auftrag, passende Berechtigungen und nachvollziehbare Freigaben schaffen eine Grundlage für die Einsatzentscheidung.
Häufig gestellte Fragen
Bereit für klare KI-Entscheidungen?
Lassen Sie uns gemeinsam herausfinden, wie klar | KI Sie bei Ihrem KI-Projekt unterstützen kann.
Erstgespräch anfragen
