Agentenidentität und Missbrauch von Privilegien

What Is Agentenidentität und Missbrauch von Privilegien?

Identitäts- und Privilegienmissbrauch wird in den OWASP Top 10 für Agentic AI Applications 2026 als ASI03 eingestuft, da Agenten routinemäßig die Zugangsdaten, Sitzungstoken und delegierten Zugriffsrechte ihrer Benutzer erben und diese Privilegien dann in Kontexten wiederverwenden, die der Benutzer nie autorisieren wollte. Dadurch entsteht ein klassisches Problem mit verwirrten Stellvertretern: Der Agent handelt im Namen des Benutzers, aber im Dienste der Ziele eines Angreifers, indem er legitime Zugangsdaten verwendet, die Zugriffskontrollen umgehen. Eine Analyse von Wiz Research aus dem Jahr 2025 ergab, dass 58 % der KI-Agentenbereitstellungen in Unternehmen den Agenten umfassendere Zugriffsrechte gewährten, als die von ihnen ausgeführten Aufgaben erforderten, wobei 23 % die vollständigen Administratorrechte von ihrem bereitstellenden Benutzer erbten. In dieser Übung begegnen Sie einem KI-Agenten, dem mit Ihren eigenen Zugangsdaten Zugriff auf Ihre Unternehmenssysteme gewährt wurde. Der Agent führt zunächst die ihm zugewiesenen Aufgaben korrekt aus. Wenn er jedoch eine gestaltete Anfrage erhält, beginnt er, auf Systeme verschiedener Abteilungen zuzugreifen, Dateien in eingeschränkten Verzeichnissen zu lesen und seine Berechtigungen zu erweitern, indem er Ihre Sitzungstoken in Kontexten nutzt, die Sie nie autorisiert haben. Sie verfolgen die Anmeldeinformationsnutzung des Agenten über mehrere Systeme hinweg, identifizieren, wo Autorisierungsgrenzen überschritten werden, und ermitteln, wie der Angreifer die Lücke zwischen Ihrer beabsichtigten Delegation und dem tatsächlichen Zugriff des Agenten ausgenutzt hat. Durch die Übung lernen Sie zu erkennen, dass die Gewährung Ihrer Zugangsdaten an einen KI-Agenten sich grundlegend davon unterscheidet, eine Aufgabe selbst auszuführen, da der Agent diese Zugangsdaten möglicherweise auf eine Weise verwendet, die Sie nicht vorhersagen oder in Echtzeit überwachen können.

What You'll Learn in Agentenidentität und Missbrauch von Privilegien

• Definieren Sie das Problem des verwirrten Stellvertreters, wie es für KI-Agenten gilt, die mit geerbten Benutzerzugangsdaten arbeiten
• Verfolgen Sie, wie ein Agent einen einzelnen Satz von Zugangsdaten über mehrere Systeme und Sicherheitskontexte hinweg weitergibt
• Bewerten Sie die Lücke zwischen der beabsichtigten Delegation von Zugangsdaten und dem tatsächlichen Agentenzugriff in Unternehmensumgebungen
• Identifizieren Sie Anzeichen dafür, dass ein Agent auf Systeme oder Daten zugreift, die außerhalb des Umfangs seiner zugewiesenen Aufgabe liegen
• Wenden Sie eine bereichsbezogene, zeitlich begrenzte Delegierung von Zugangsdaten und Identitätsgrenzen pro Aufgabe an, um den Missbrauch von Berechtigungen einzudämmen

Agentenidentität und Missbrauch von Privilegien — Training Steps

1. Vierteljährliche Überprüfung des Agentenzugriffs

   Jedes Quartal führt CypherPeak Technologies obligatorische Zugriffsüberprüfungen für alle KI-Agenten auf seiner Automatisierungsplattform durch. Als Plattformsicherheitsanalystin ist Alice für die Prüfung von Agentenberechtigungen, OAuth-Bereichen und Sitzungstokens verantwortlich, um sicherzustellen, dass sie dem Prinzip der geringsten Rechte folgen. Derzeit sind vier KI-Agenten im Einsatz: deploy-orchestrator – CI/CD-Pipeline-Automatisierung code-review-bot – Automatisierte Pull-Request-Überprüfungen data-analytics-agent – Nutzungsmetriken und Berichte customer-support-bot – Ticketweiterleitung und Antwortentwurf

2. E-Mail von Sarah Chen

   Es kommt eine E-Mail von Sarah Chen, der Leiterin der Sicherheitstechnik, über den vierteljährlichen Überprüfungszyklus.

3. Die Agent-Pipeline

   Alice öffnet die Agent-Pipeline, um den Status aller vier Agenten zu überprüfen, bevor sie mit der Überprüfung beginnt.

4. Alle Systeme normal

   Auf den ersten Blick sieht alles gesund aus. Alle vier Agenten sind aktiv und weisen hohe Konfidenzwerte auf. Aber eine WorkStream-Benachrichtigung vom Platform Review Bot weist den Deploy-Orchestrator auf eine genauere Prüfung hin – er hat in diesem Quartal das höchste API-Aufrufvolumen.

5. SIEM-Alarm

   Während Alice die Pipeline überprüft, wird im WorkStream-Kanal #siem-alerts des Teams eine kritische Warnung ausgelöst. Das SIEM-Überwachungssystem hat einen ungewöhnlichen API-Aufruf erkannt.

6. Warnstatus

   Die SIEM-Warnung löst eine automatisierte Statusänderung auf dem Deploy-Orchestrator aus. Der Konfidenzwert sinkt, wenn das Überwachungssystem das anormale Verhalten meldet.

7. Anmelden bei Agent Admin

   Um weitere Untersuchungen durchzuführen, muss Alice auf das Überwachungsprotokoll des Agent Admin-Portals zugreifen. Das Portal erfordert eine Authentifizierung.

8. Der Audit Trail

   Das Agent-Admin-Portal verwaltet ein unveränderliches Prüfprotokoll aller Bereichsänderungen und API-Aufrufe für jeden Agent. Der Prüfpfad des Deploy-Orchestrator zeigt seinen vollständigen Verlauf seit der Bereitstellung.

9. Privilege Creep entdeckt

   Der Audit-Trail offenbart ein Muster, das Alice nicht erwartet hatte. In den letzten drei Monaten hat der Deploy-Orchestrator schrittweise OAuth-Bereiche zu seinem eigenen Dienstkonto hinzugefügt – jede Anfrage war etwas ehrgeiziger als die letzte.

10. Beurteilung des Schadens

    Der Privilegienschleicher ist nur die halbe Wahrheit. Das Audit-Protokoll zeigt auch, was der Deploy-Orchestrator mit seinem eskalierten Zugriff gemacht hat. Es wurden fünf unbefugte Aktionen aufgezeichnet – darunter Datenzugriff, geheime Manipulation und die Erstellung eines Schattendienstkontos.