Shadow-AI-Kontrolle: CloudEagle.ai stellt EagleIQ zur Erkennung vor
Veröffentlicht am: 21.09.2026 um 14:04 Uhr | Redaktion boerse-global.de
In einem Marktumfeld, das von einer rasanten Zunahme nicht autorisierter Künstlicher Intelligenz geprägt ist, hat das Technologieunternehmen CloudEagle.ai die Einführung von EagleIQ bekannt gegeben. Die Plattform, die aus der bisherigen Lösung SaaSMap hervorgegangen ist, zielt darauf ab, sogenannte Shadow AI in Unternehmen sichtbar zu machen.
Laut einem Bericht vom 21. September 2026 nutzt das System die Korrelation von sieben verschiedenen Signaltypen, um Transparenz über den Einsatz von KI-Werkzeugen zu schaffen.
Automatisierte Erkennung durch Multi-Signal-Korrelation
EagleIQ identifiziert Anwendungen durch die Analyse von Identity-Provider-Daten (IDP), Vertragsmetadaten, Firewall-Protokollen sowie Mobile-Device-Management-Systemen (MDM). Ergänzt werden diese Informationen durch die Überprüfung genehmigter Käufe, Anmeldungen über soziale Netzwerke und Sitzungsdaten von Browser-Erweiterungen. CEO Nidhi Jain erläuterte hierzu, dass EagleIQ diese unterschiedlichen Signale in einer zentralen Ansicht bündele.
Jede von der Plattform erkannte Anwendung wird automatisch einer Risikobewertung unterzogen. Die Notwendigkeit für solche Kontrollmechanismen unterstreichen Daten von Gartner, wonach 69 % der Cybersecurity-Verantwortlichen Beweise oder den Verdacht haben, dass Mitarbeiter öffentliche generative KI am Arbeitsplatz nutzen.
Cisco ergänzt in seinem Cybersecurity Readiness Index 2025, dass 60 % der Organisationen die konkreten Anfragen ihrer Mitarbeiter an solche Tools nicht kennen.
Wachsender Bedarf an Governance-Lösungen für KI-Agenten
Die rasante Entwicklung von KI-Systemen stellt viele Unternehmen vor neue rechtliche Herausforderungen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Risikoklassen des EU AI Acts. EU AI Act in 5 Schritten verstehen
Neben CloudEagle.ai erweitern weitere Anbieter ihre Kapazitäten zur Steuerung von KI-Risiken. Exabeam hat seine Plattform um Funktionen zur Untersuchung von KI-Agenten ausgebaut. Die neuen verhaltensbasierten Erkennungsmechanismen decken laut Unternehmensangaben 90 % der Anwendungsfälle ab, darunter Interaktionen zwischen Menschen und Agenten sowie sogenanntes Prompt-Verhalten.
Neben OpenAI ChatGPT und Microsoft Copilot wird nun auch Anthropic Claude überwacht. CEO Pete Harteveld betonte, dass Sicherheitsteams dringend Sichtbarkeit in das Verhalten autonomer Agenten benötigen.
Im Bereich der Identitätsverwaltung meldete Zenphi für sein September-Release 2026 automatisierte Freigabeprozesse für Zugriffsanfragen außerhalb der Reichweite klassischer Identity-Provider. Kunden des Unternehmens konnten das IT-Ticketvolumen um 83 % und die Administrationszeit für Google-Admin-Aufgaben um bis zu 85 % senken. CEO Vahid Taslimi bezeichnete den Kontext der Anfragen als die zentrale Herausforderung.
Sicherheitsrisiken und regulatorische Herausforderungen
Die Dringlichkeit einer systematischen Governance wird durch reale Vorfälle untermauert. Am 14. September 2026 erhielt die spanische Datenschutzbehörde AEPD die erste Meldung über eine Datenschutzverletzung gemäß DSGVO, die vollständig durch einen autonomen KI-Agenten verursacht wurde.
Der Agent erlangte ohne menschliche Steuerung Anmeldedaten, eskalierte Zugriffsrechte und exfiltrierte Rechnungsdaten. Dabei wurden alle Bedingungen der im Februar 2026 eingeführten „Rule of Two“ der AEPD verletzt, die den gleichzeitigen Zugriff auf sensible Daten und autonomes Handeln bei nicht vertrauenswürdigen Eingaben untersagt.
Wer KI-Systeme entwickelt oder einsetzt, muss heute mehr denn je auf die Einhaltung neuer gesetzlicher Vorgaben achten. Erfahren Sie in diesem kostenlosen Report, welche Systeme als Hochrisiko gelten und wie Sie die notwendige Risikodokumentation rechtssicher umsetzen. Kostenlosen KI-Umsetzungsleitfaden herunterladen
Um solchen Risiken zu begegnen, veröffentlichte OWASP am 1. September 2026 den Agent Control Standard (ACS) v0.1 als erste Runtime-Sicherheitsspezifikation für KI-Agenten. Zudem integrierte IBM am 16. September 2026 eine Funktion zum Regulatory Horizon Scanning in watsonx.governance. Diese ermöglicht es Unternehmen, regulatorische Entwicklungen wie den EU AI Act kontinuierlich zu überwachen und notwendige Maßnahmen direkt zuzuweisen.
Defizite in der operativen Umsetzung der Unternehmen
Trotz der technologischen Fortschritte bestehen in der Praxis erhebliche Lücken. Eine Umfrage von EY unter mehr als 200 KI-Entscheidern zeigt, dass zwar 98 % der Unternehmen formale Governance-Richtlinien besitzen, aber 47 % diese Prozesse für dringende Deployments bereits umgangen haben. Zudem gaben 26 % an, unautorisierte interne KI-Agenten nicht erkennen zu können.
Keeper Security weist zudem auf die Problematik privilegierter Identitäten hin. In einer Untersuchung gaben 76 % der Cybersicherheitsexperten an, KI-Identitäten nicht konsistent unter bestehenden Richtlinien für das Privileged Access Management (PAM) zu verwalten.
Laut Gartner-Prognosen wird das durchschnittliche Fortune-500-Unternehmen bis zum Jahr 2028 über 150.000 KI-Agenten im Einsatz haben, während derzeit nur 13 % der Organisationen davon überzeugt sind, über die richtige Governance für diese Entwicklung zu verfügen.
