Interne Argumente für Governance von KI-Agenten

Die Kurzantwort: Warum KI-Assistenten in Microsoft 365 auf so viel zugreifen

KI-Assistenten in Microsoft 365 können auf alles zugreifen, worauf die Menschen dahinter zugreifen können, auch Dateien, die vor Jahren zu weit geteilt wurden. Dieses Risiko ist nicht neu. Neu ist, dass diese Inhalte jetzt in KI-Antworten auftauchen.

Mitarbeitende bauen Agenten in Microsoft 365, die mit ihrem eigenen Zugriff laufen
Die Kosten sind Audit-Risiko, Nachbesserung und ein ausgebremstes KI-Programm
Gute Governance heißt: ein Inventar, Freigabe vor der Offenlegung und laufende Prüfung

Was passiert

Mitarbeitende im ganzen Unternehmen bauen KI-Agenten in Microsoft 365

Mitarbeitende im ganzen Unternehmen bauen KI-Agenten in Microsoft 365, ohne die IT einzubinden. Jeder läuft mit dem Zugriff dessen, der ihn gebaut hat.

Dieser Zugriff wurde einer Person für ihre Arbeit erteilt, nicht für eine dauerhafte Fähigkeit, die jedem antwortet, der sie fragt. Niemand hat ihn für diesen Zweck freigegeben, denn niemand wurde gefragt.

Wechselt die Person, die einen Agenten gebaut hat, das Team oder verlässt sie das Unternehmen, läuft der Agent weiter. Gartner erwartet, dass ein durchschnittliches Fortune-500-Unternehmen 2028 mehr als 150.000 Agenten betreibt, nach weniger als 15 im Jahr 2025.

Was es kostet

Drei Kostenfaktoren, in der Reihenfolge, in der sie meist eintreffen

Audit-Risiko

Unter der EU-KI-Verordnung fragen Aufsichtsbehörden inzwischen, welche KI-Systeme ein Unternehmen betreibt, worauf sie zugreifen und wer sie freigegeben hat. Diese Fragen sind beantwortbar oder eben nicht.

Nachbesserung

Den Zugriff über Tausende Arbeitsbereiche nach einem Vorfall zu korrigieren, kostet in der Regel mehr, als ihn vorher zu erkennen, und trifft das Team, das es am wenigsten auffangen kann.

Ein ausgebremstes KI-Programm

Wenn niemand sagen kann, worauf ein Agent zugreift, lautet die sichere Antwort auf jede Rollout-Anfrage Nein, und die Investition stockt, während das Risiko bleibt.

So sieht gute Governance aus

Die Governance-Checkliste für KI-Agenten, an der Sie sich messen lassen können

Ein vollständiges Inventar. Jeder Agent und jede verbundene App, mit einem benannten Eigentümer und einer klaren Aussage, auf welche Daten sie zugreifen kann.
Freigabe vor der Offenlegung. Eine Prüfung zwischen dem Bau eines Agenten und seiner Freigabe für andere, leicht genug, dass Mitarbeitende weiterhin bauen.
Laufende Prüfung. Mit Nachweisen auf Abruf, statt sie für jedes Audit neu zusammenzustellen.

Die Dimension

Was ein Datenvorfall mit KI-Beteiligung kostet

6 Mio. USD

durchschnittliche Kosten eines Datenvorfalls, bei dem KI am Angriff beteiligt war, gegenüber 4,99 Mio. USD insgesamt

IBM Cost of a Data Breach Report 2026

Specialist Risk Group ist durch Übernahmen von 119 auf 450 Beschäftigte gewachsen, und jeder brachte eigene Konten und Daten in dieselbe Microsoft-365-Umgebung. Der Leiter der Infrastruktur beschrieb das Problem, bevor sie es lösten:

Es gibt keine Möglichkeit, das an einer Stelle einfach und im Zusammenhang zu sehen.

Greg Bowles Infrastructure Team Leader, Specialist Risk Group

Worum wir bitten

Dreißig Minuten, um durchzugehen, was in unserem Tenant tatsächlich läuft und worauf jeder Agent zugreifen kann. Keine Kaufentscheidung und keine Beschaffung. Wenn sich herausstellt, dass wir das bereits wissen, waren es dreißig gut investierte Minuten. Wenn nicht, ist es besser, es jetzt zu erfahren. Rencore inventarisiert den digitalen Arbeitsplatz, die Apps und Automatisierungen, die Teams bauen, und die KI-Agenten, die auf Unternehmensinhalte zugreifen.

Den Business Case herunterladen (PDF, englisch)Sprechen Sie mit uns

FAQ

Häufig gestellte Fragen

Warum können KI-Assistenten auf so viel zugreifen?

Ein Agent läuft mit dem Zugriff dessen, der ihn gebaut hat, und dieser Zugriff wurde einer Person für ihre Arbeit erteilt, nicht einer dauerhaften Fähigkeit, die jedem antwortet, der sie fragt. Dateien, die vor Jahren zu weit geteilt wurden, waren immer offen; jetzt beantworten sie Fragen.

Was kostet es, Agenten ungesteuert zu lassen?

Zuerst Audit-Risiko, denn Aufsichtsbehörden fragen unter der EU-KI-Verordnung, welche KI-Systeme laufen, worauf sie zugreifen und wer sie freigegeben hat. Dann Nachbesserung nach einem Vorfall, die in der Regel mehr kostet, als es vorher zu erkennen. Dann Verzögerung im KI-Programm, denn wenn niemand sagen kann, worauf ein Agent zugreift, lautet die sichere Antwort Nein.

Wie sieht gute Governance für KI-Agenten aus?

Ein vollständiges Inventar mit einem benannten Eigentümer pro Agent, eine Freigabeprüfung zwischen Bau und Weitergabe, die leicht genug ist, dass Mitarbeitende weiterhin bauen, und laufende Prüfung mit Nachweisen auf Abruf.

Wie argumentiere ich intern für Governance von KI-Agenten?

Beschränken Sie sich auf eine Seite: was passiert (Mitarbeitende bauen Agenten, die mit ihrem eigenen Zugriff laufen), was es kostet (Audit-Risiko, Nachbesserung, ein ausgebremstes KI-Programm) und wie gute Governance aussieht (ein Inventar, Freigabe vor der Offenlegung, laufende Prüfung). Bitten Sie dann um dreißig Minuten, um sich den Tenant anzusehen.

Wie hilft Rencore Governance?

Rencore inventarisiert den digitalen Arbeitsplatz, die Apps und Automatisierungen, die Teams bauen, und die KI-Agenten, die auf Unternehmensinhalte zugreifen, zeigt, worauf jeder zugreifen kann, und setzt Richtlinien zeitgesteuert durch.

Weiter vertiefen

Ihre KI-Assistenten greifen auf alles zu, worauf Ihre Mitarbeitenden zugreifen