Hintergrund-KI-Agenten kommen an, Sicherheit hinkt hinterher

Einleitung

Zwei Geschichten aus der ersten Augustwoche 2026 beschreiben denselben Wandel aus entgegengesetzten Richtungen. Microsoft bestätigte, dass es Copilot zu einer App zusammenführt und AutoPilot einführt, einen kostenpflichtigen Tarif für Agenten, die im Hintergrund laufen, anstatt auf eine Eingabeaufforderung zu warten. Etwa zur gleichen Zeit bezifferte neue Forschung von Gravitee ein Problem, das sich bereits seit einiger Zeit aufbaut: 80,9 % der technischen Teams haben bereits KI-Agenten im Einsatz, aber nur 14,4 % von ihnen erhielten zuvor die vollständige Sicherheits- und IT-Freigabe. Agenten verlassen den Chat-Bildschirm und wandern in den Hintergrund der täglichen Arbeit – und die Werkzeuge, um sie zur Rechenschaft zu ziehen, sind sichtlich dabei, aufzuholen.

Microsofts Copilot wird zu einer App

Satya Nadella bestätigte die Konsolidierung direkt im Telefonat zu den Ergebnissen des 4. Geschäftsquartals 2026 von Microsoft am 29. Juli: consumer Copilot, GitHub Copilot und Copilot Cowork werden zu einer einzigen Anwendung zusammengeführt, die intern unter dem Codenamen „Copilot Fusion" entwickelt wird. Statt drei separater Produkte erhalten Benutzer eine App mit einem Umschalter zwischen persönlichem und beruflichem Kontext. Das Versprechen ist Kontinuität – eine Frage im Chat stellen, in den Code springen, eine Aufgabe an einen Agenten übergeben, alles ohne Kontextverlust oder App-Wechsel.

Bereit, Ihr Geschäft zu erweitern?

Starten Sie heute Ihre kostenlose Testversion und sehen Sie innerhalb weniger Tage Ergebnisse.

Demo anfragen Anmelden

Was AutoPilot tatsächlich tut

AutoPilot ist der neue Teil. Es ist ein kostenpflichtiger Tarif für Agenten, die speziell für Aufgaben entwickelt wurden, die keine aktiv steuernde Person benötigen – Terminplanung über mehrere Kalender hinweg, Zusammenfassen eines E-Mail-Rückstands, Wiederholen einer Routine-Workflow nach Zeitplan. Das ist ein grundlegend anderes Produkt als ein Chatbot: Es ist eine Automatisierung, die sich selbst startet, läuft und abschließt und nur dann nachfragt, wenn es nötig ist.

Die Einführungszahlen sind real

Es ist verlockend, „Hintergrundagenten" als Marketingbegriff abzutun, aber die tatsächliche Einführung ist bereits beträchtlich. Der State of AI Agent Security 2026 Report von Gravitee ergab, dass 80,9 % der technischen Teams heute KI-Agenten im aktiven Test- oder Produktionsbetrieb haben. Das ist keine Early-Adopter-Minderheit – es sind die meisten Teams, die Agenten betreiben, die Entscheidungen treffen und Maßnahmen mit begrenzter direkter Aufsicht durchführen.

Abonnieren Sie unseren Newsletter

Erhalten Sie die neuesten Tipps, Trends und Angebote kostenlos.

E-Mail-Adresse

Abonnieren

Wo die Sicherheit zurückfällt

Derselbe Bericht ist der Punkt, an dem die Geschichte eine Wendung nimmt. Von den Teams, die Agenten in der Produktion betreiben, erreichten nur 14,4 % dies mit vollständiger Sicherheits- und IT-Freigabe. Die durchschnittliche Überwachungsabdeckung über alle eingesetzten Agenten liegt bei 52 %, was bedeutet, dass etwa die Hälfte aller Agenten in der Produktion ohne wirkliche Transparenz darüber läuft, was sie tun. Die Konsequenz zeigt sich direkt: 88 % der Organisationen, die Agenten in der Produktion betreiben, meldeten im vergangenen Jahr einen bestätigten oder vermuteten Sicherheitsvorfall.

Diese Lücke ist die wahre Geschichte hinter dem Zeitpunkt der Einführung von AutoPilot. Die Auslieferung weiterer autonomer, weniger überwachter Agenten in eine Landschaft, in der die meisten bestehenden Agenten bereits keine vollständige Kontrolle haben, ist an sich nicht leichtsinnig – aber es erhöht die Einsätze, die LLM-Sicherheit in den Griff zu bekommen, bevor die Hintergrundautomatisierung zum Standard und nicht zur Ausnahme wird.

AWS baut die fehlende Infrastruktur

Die Antwort von AWS auf dieselbe Lücke kam als Infrastruktur und nicht als Warnung. Auf dem AWS Summit New York stellte das Unternehmen zwei neue Dienste vor, die genau auf die Gründe abzielen, warum Agenten bei der Sicherheitsprüfung durchfallen: Sie verstehen das Geschäft, in dem sie arbeiten, nicht, und niemand beobachtet, worauf sie zugreifen.

Continuum und Context, erklärt

AWS Continuum ist der Sicherheitsteil – es scannt kontinuierlich nach ausnutzbaren Code-Schwachstellen, validiert, welche echte Risiken darstellen und nicht nur theoretische, bewertet sie nach Geschäftsauswirkungen und kann automatisch innerhalb von von einem Team definierten Schutzmaßnahmen Abhilfe schaffen. AWS Context ist der andere Teil: Es erstellt einen Wissensgraphen aus den vorhandenen Daten, Geschäftsregeln und dem Fachwissen einer Organisation und stellt diesen jedem Agenten zur Verfügung, der ihn benötigt, anstatt jeden Agenten den Geschäftskontext aus dem ableiten zu lassen, was gerade in seinem Prompt steht.

Zusammen sind Continuum und Context eine direkte Antwort auf genau die Zahlen, die Gravitee veröffentlicht hat: Wenn nur 14,4 % der Agenten die vollständige Sicherheitsfreigabe erhalten und die Überwachungsabdeckung durchschnittlich 52 % beträgt, muss die Lösung eine Infrastruktur sein, die Agenten standardmäßig aufrufen, und nicht eine Checkliste, die ein Team manuell durchgehen soll. Dieselbe Logik gilt für Data Governance im weiteren Sinne – die Behandlung von Agentenkontext und -zugriff als verwaltete Ebene, nicht als nachträglicher Einfall, der erst nach einem Vorfall hinzugefügt wird.

Die Lücke schließen, ohne langsamer zu werden

Nichts davon ist wirklich ein Argument gegen Hintergrundagenten – der Produktivitätsfall für AutoPilot-artige Automatisierung ist real, und man sieht ihn in den meisten praktischen KI-Agenten-Beispielen, die bereits heute in der Produktion laufen. Es ist ein Argument dafür, diese Automatisierung auf KI-Agenten-Frameworks und einer KI-Agenten-Plattform aufzubauen, bei der Transparenz nicht optional ist. Ein Hintergrundagent, den niemand prüfen kann, ist eine Haftung, egal ob er von Microsoft, AWS oder einem selbst erstellten Skript stammt – die Lösung ist in beiden Fällen dieselbe: Wissen, worauf er zugreifen kann, protokollieren, was er getan hat, und diese Informationen leicht bereitstellbar machen, anstatt sie schwer rekonstruieren zu müssen.

Dies ist dasselbe Muster, das wir den ganzen Sommer über verfolgt haben, von der Agentenidentität, die Berechtigungen an bestimmte Agenten bindet, über Anthropics eigenen Schritt hin zu persistenten, mehrtägigen Aufgaben mit Claude Cowork bis hin zu Microsofts eigener Orchard-Framework-Arbeit zum Trainieren kleinerer, enger abgegrenzter Agenten. Jede Richtung weist auf dieselbe Schlussfolgerung hin: Autonomie ohne Rechenschaftspflicht skaliert nicht, egal wie gut das zugrundeliegende Modell wird.

Fazit

Die Konsolidierung von Copilot und der AutoPilot-Tarif von Microsoft geschehen nicht im luftleeren Raum – sie werden in einem Markt eingeführt, in dem Hintergrund- und halbautonome Agenten bereits die Norm sind und in dem die Werkzeuge zu ihrer Sicherung noch nicht mit dieser Realität Schritt gehalten haben. Die Dienste Continuum und Context von AWS sind die Wette darauf, dass die Lösung Infrastruktur ist, nicht Wachsamkeit: Geben Sie jedem Agenten standardmäßig geprüften Geschäftskontext und kontinuierliches Sicherheitsscanning, und die 14,4-%-Genehmigungsquote hört auf, ein Ausreißer zu sein, und wird in großem Maßstab erreichbar. Für jedes Team, das in diesem Jahr Hintergrundagenten entwickelt oder einführt, ist die praktische Erkenntnis unabhängig vom Anbieter dieselbe – Transparenz und Prüfbarkeit sind keine Funktionen, die später hinzugefügt werden. Sie sind das, was einen Agenten, dem Sie unbeaufsichtigte Arbeit anvertrauen können, von einem unterscheidet, von dem Sie nur hoffen, dass er nicht in die Schlagzeilen gerät.