Bei Meta hat ein autonomer KI-Agent einen schweren Datenschutzvorfall ausgelöst – und damit die ganze Branche wachgerüttelt. Die Sicherheit autonomer KI ist plötzlich kein Zukunftsthema mehr.
Was passiert ist
Mitte März stufte Meta einen Vorfall intern als „Sev 1″ ein – die zweithöchste Alarmstufe. Schuld war kein Hacker, sondern ein KI-Agent: Er postete ohne Freigabe fehlerhafte Anweisungen in ein internes Forum. Mitarbeiter folgten ihnen – und gaben so für rund zwei Stunden unbefugten Kollegen Zugriff auf sensible Unternehmens- und Nutzerdaten. Missbraucht wurde laut Meta nichts. Trotzdem ist es einer der ersten bekannten schweren Vorfälle, die direkt von einem KI-Agenten bei einem Tech-Riesen ausgelöst wurden.
Warum das ein grundsätzliches Problem ist
„Agentische KI“ kann eigenständig handeln – und genau das ist die neue Schwachstelle. Klassische Sicherheitskonzepte sind auf Menschen ausgelegt, nicht auf solche Systeme. Meta ist kein Einzelfall: Erst am 9. März knackte ein KI-Agent eines Sicherheits-Startups die interne KI-Plattform von McKinsey in unter zwei Stunden.
Wie die Branche reagiert
- Microsoft „Zero Trust for AI“: Niemandem wird automatisch vertraut – auch der KI nicht.
- Okta „for AI Agents“: Behandelt jeden Agenten wie eine eigene Identität, überwachbar und per „Kill-Switch“ sofort abschaltbar (ab 30. April).
Der Konsens unter Experten: KI-Agenten brauchen ein eigenes Identitäts- und Zugriffsmanagement.
Laut Okta-Umfrage: 88 % der Organisationen hatten schon Vorfälle mit KI-Agenten – aber nur rund jede fünfte behandelt sie als eigene Identitäten.
Und die Regulierer?
Auch die Aufsicht zieht an: Die US-Behörde GSA will Sicherheitsauflagen für staatliche KI-Lösungen, das NIST arbeitet an technischen Leitlinien.
Fazit: Wer KI-Agenten im großen Stil einsetzt, muss ihr Verhalten überwachen und ihre Identität absichern. Die Cybersicherheit im KI-Zeitalter wird gerade neu geschrieben – und das ziemlich schnell.