Anbieter zum Thema

Dell GmbH - Technologies

d.velop AG

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Sicherheit bei Agentic AI als Gesamtsystem denken

Genau deshalb gewinnt das Konzept der „Security below the OS“ an Bedeutung. Dabei handelt es sich nicht um ein einzelnes Sicherheitsprodukt, sondern um ein Architekturprinzip. Das Ziel besteht darin, die Integrität einer Plattform bereits vor dem Start des Betriebssystems sicherzustellen. Eine solche Vertrauenskette umfasst unter anderem:

• Hardwarebasierte Root-of-Trust-Mechanismen, die eine vertrauenswürdige Basis der Plattform schaffen.
• Kryptografisch signierte Firmware, mit der sich die Integrität von Firmware überprüfen lässt.
• Secure Boot, um die Integrität der beim Systemstart geladenen Komponenten sicherzustellen.
• Remote Attestation, mit der sich der Zustand eines Systems überprüfen lässt.

Bei jedem Bootvorgang wird überprüft, ob Firmware, BIOS beziehungsweise UEFI sowie weitere Systemkomponenten unverändert sind. Manipulierte Software wird erkannt, bevor sie aktiv werden kann. Ebenso wichtig sind kontinuierliche Integritätsprüfungen während des Betriebs. Diese machen unautorisierte Änderungen an Firmware oder sicherheitskritischen Komponenten sichtbar.

Bei Agentic AI wird die Infrastruktur zum Sicherheitsfundament

Für Unternehmen bedeutet das einen Perspektivwechsel. Die Infrastruktur stellt nicht nur Rechenleistung für KI bereit. Sie wird vielmehr selbst zum Fundament der Sicherheitsarchitektur. Letztlich muss jede autonome Entscheidung eines Agenten auf der Annahme basieren, dass die zugrunde liegende Plattform vertrauenswürdig arbeitet. Fällt diese Annahme weg, verlieren sämtliche darüberliegenden Sicherheitsmaßnahmen an Bedeutung. Die Einführung von Agentic AI verändert deshalb nicht nur technische Architekturen, sondern auch Verantwortlichkeiten. Infrastruktur-, Plattform-, Security- und KI-Teams dürfen nicht länger isoliert arbeiten.

Letztlich muss jede autonome Entscheidung eines Agenten auf der Annahme basieren, dass die zugrunde liegende Plattform vertrauenswürdig arbeitet.

Agentic AI ist nur so sicher wie ihre Infrastruktur 

Das heißt, wer KI-Agenten produktiv einsetzt, muss sicherstellen, dass Firmware, Betriebssystem, Virtualisierung, Identitäten und Anwendungen als zusammenhängende Vertrauenskette abgesichert werden. Dazu gehören selbstverständlich weiterhin etablierte Security-Prinzipien wie Least Privilege, Zero Trust, Netzwerksegmentierung oder eine konsequente Härtung der Plattform. Jede KI-Plattform benötigt aber auch nachvollziehbare Integritätsprüfungen, kontinuierliche Firmware-Updates, kryptografisch abgesicherte Boot-Prozesse sowie die Fähigkeit, Manipulationen an der Infrastruktur zuverlässig zu erkennen. Erst auf dieser Basis lassen sich autonome Systeme sicher betreiben.

Agentic AI ist nur so sicher wie ihre Infrastruktur

Agentic AI verändert die Spielregeln der Cybersicherheit nicht, weil plötzlich völlig neue Schwachstellen entstehen. Das eigentliche Problem ist, dass bekannte Angriffsmethoden eine neue Qualität erreichen. Gelingt es Kriminellen, die zugrunde liegende Infrastruktur zu kompromittieren, erlangen sie die Kontrolle über die gesamte Umgebung und somit auch über die KI-Agenten. Die möglichen Folgen sind weitreichend. Deshalb muss die Vertrauenswürdigkeit eines autonomen Systems bei seiner Infrastruktur beginnen. Firmware, Betriebssystem, Virtualisierung, Identitäten und Anwendungen müssen als zusammenhängende Vertrauenskette betrachtet und abgesichert werden.