Agenten-Wildwuchs: Zugriff statt Anzahl | Microsoft 365

Die Kurzantwort: Was Agenten-Wildwuchs in Microsoft 365 ist

Agenten-Wildwuchs ist die wachsende Menge an KI-Agenten, die Mitarbeitende im gesamten Unternehmen in Microsoft 365 bauen, ohne die IT einzubinden. Das Risiko liegt nicht in der Anzahl. Ein Agent läuft mit den Berechtigungen seines Erstellers, und so kann ein Agent einer Person mit weitreichendem Zugriff Fragen zu Inhalten beantworten, die niemand freigeben wollte.

Ein Agent ist Copilot, ausgerichtet auf eine Aufgabe und dauerhaft im Einsatz
Er erbt den Zugriff seines Erstellers, keine eigens für ihn vergebene Berechtigung
Die Reichweite entscheidet über die Größe des Problems, nicht die Menge

Definition

Was ein KI-Agent in Microsoft 365 Copilot ist

Microsoft 365 Copilot beantwortet eine Frage, wenn jemand sie stellt. Ein Agent nutzt dieselbe Fähigkeit, ausgerichtet auf eine bestimmte Aufgabe und dauerhaft im Einsatz. Jemand entscheidet, dass sich die wöchentliche Lieferantenübersicht von selbst schreiben soll, baut etwas, das genau das tut, und teilt es mit dem eigenen Team.

In Microsoft-Umgebungen stammen Agenten aus einer Handvoll Quellen: Copilot Studio, Agent Builder, SharePoint-Agenten, deklarative Agenten und von außen eingebrachte Agenten. Entscheidend ist bei allen, wer sie baut. Das sind keine Entwicklerwerkzeuge. Sie entstehen bei den Menschen, die den Prozess verstehen, meist also in Finanzen, Betrieb oder HR und nicht in der IT.

Das ist gut so. Es ist dieselbe Entwicklung, die Power Platform nützlich gemacht hat, davor SharePoint und davor Tabellenkalkulationen. Laut dem Work Trend Index 2026 von Microsoft ist die Zahl aktiver Agenten in Microsoft 365 im Jahresvergleich um das 15-Fache gewachsen, in großen Unternehmen um das 18-Fache. Dieses Wachstum zeigt, dass die Einführung funktioniert.

Geerbter Zugriff

Warum ein KI-Agent den Zugriff seines Erstellers erbt

Ein Agent läuft mit den Berechtigungen, die ihm erteilt wurden, und in der Praxis ist das meist der Zugriff der Person, die ihn gebaut hat. Baut also jemand in den Finanzen einen Agenten, der Lieferantenverträge zusammenfasst, kann dieser Agent auf alles zugreifen, worauf die Person zugreifen kann. Sobald sie ihn mit dem Team teilt, stellt jeder Nutzer seine Fragen faktisch über die Berechtigungen des Kollegen.

Niemand hat diesen Zugriff für diesen Zweck vergeben, denn niemand wurde gefragt. Er wurde einer Person für ihre Arbeit erteilt, Jahre bevor jemand etwas darauf aufgebaut hat.

Dafür muss sich niemand falsch verhalten. Der Zugriff war berechtigt. Der Agent ist nützlich. Das Teilen war hilfreich. Die Lücke entsteht, weil Berechtigungen für Menschen entworfen wurden und ein Agent kein Mensch ist. Er vergisst nicht, was er gesehen hat, er wechselt nicht die Rolle, und er bemerkt nicht, dass ein Dokument sensibel wirkt.

Deshalb geht das Zählen am Kern vorbei

Die meisten Gespräche über Agenten-Wildwuchs drehen sich um die Menge. Wie viele werden es nächstes Jahr, wie stoppen wir das Wachstum der Zahl, sollen wir einschränken, wer sie bauen darf.

Die Menge allein sagt sehr wenig. Tausend Agenten, die jeweils die Projektpläne eines Teams lesen, sind ein kleineres Problem als drei Agenten, die jeweils auf die gesamte Finanzablage zugreifen. Die Zahl sagt, wie viel es anzusehen gibt. Sie sagt nicht, was tatsächlich offenliegt.

Die Frage, die das klärt, lautet: Worauf kann jeder Agent zugreifen, im Unterschied dazu, wer ihn nutzen darf? Beides wird oft für dieselbe Frage gehalten, ist es aber nicht. Der Zugriff auf den Agenten ist eine Freigabe, die jemand bewusst getroffen hat. Der Zugriff durch den Agenten wird geerbt, und meistens hat ihn niemand geprüft.

Deshalb funktioniert es selten, einzuschränken, wer Agenten bauen darf. Es bremst genau das, was Nutzen schafft, und ändert nichts an den Agenten, die bereits laufen.

Diese Woche

Drei Prüfungen gegen Agenten-Wildwuchs für diese Woche

Finden Sie heraus, wer Agenten gebaut hat und ob diese Personen noch im Unternehmen sind. Fragen Sie zuerst nach, statt zu scannen. Die interessanten Antworten sind die Agenten von Personen, die inzwischen das Team gewechselt oder das Unternehmen verlassen haben.
Wählen Sie einen Agenten aus und verfolgen Sie, worauf er zugreifen kann. Nicht, wer ihn nutzt. Ein einzelner, sauber nachverfolgter Agent sagt mehr über Ihr Risiko als die Zählung aller.
Fragen Sie, was passiert, wenn der Ersteller eines Agenten geht. Das Offboarding kümmert sich meist um die Person. Seltener um das, was die Person gebaut hat.

Lesen Sie die ausführliche Fassung

Sie baut auf den Abschnitten 4 und 5 von „Regulating your AI companion“ auf, mit der regulatorischen Lage, den Kosten und einem Governance-Modell für die Agentenebene. Rencore Governance zeigt, worauf jeder Agent zugreifen kann, nicht nur, wer ihn nutzt.

Whitepaper „Regulating your AI companion“ herunterladen (PDF, englisch)

FAQ

Häufig gestellte Fragen

Was ist Agenten-Wildwuchs?

Agenten-Wildwuchs ist das Wachstum von KI-Agenten, die Mitarbeitende im gesamten Unternehmen in Werkzeugen wie Copilot Studio, Agent Builder und SharePoint bauen, ohne zentrales Inventar, Eigentümer oder Prüfung. Die Agenten sind nützlich; die Lücke entsteht, weil niemand sagen kann, worauf jeder von ihnen zugreifen kann.

Warum erbt ein KI-Agent den Zugriff seines Erstellers?

Ein Agent läuft mit den Berechtigungen, die ihm erteilt wurden, und in der Praxis ist das meist der Zugriff der Person, die ihn gebaut hat. Diesen Zugriff hat niemand für diesen Zweck freigegeben: Er wurde einer Person für ihre Arbeit erteilt, Jahre bevor es den Agenten gab.

Sollten wir einschränken, wer Agenten bauen darf?

Selten. Einschränkungen bremsen genau das, was Nutzen schafft, und ändern nichts an den Agenten, die bereits existieren. Besser ist es, jeden Agenten zu sehen, einen Eigentümer zu benennen und zu prüfen, worauf jeder zugreift.

Was sollte man zuerst prüfen?

Finden Sie heraus, wer Agenten gebaut hat und ob diese Personen noch im Unternehmen sind, und wählen Sie dann einen Agenten aus und verfolgen Sie, worauf er zugreifen kann. Ein einzelner, sauber nachverfolgter Agent sagt mehr über Ihr Risiko als die Zählung aller.

Wie hilft Rencore bei Agenten-Wildwuchs?

Rencore Governance inventarisiert die Agenten in Ihrem Microsoft-365-Tenant mit ihren Eigentümern und den Inhalten, auf die sie zugreifen können, markiert Agenten ohne aktiven Eigentümer und setzt Richtlinien zeitgesteuert durch.

Weiter vertiefen

Agenten-Wildwuchs ist ein Zugriffsproblem, kein Zählproblem