KnowBe4 Agent Risk Manager: Neues Tool gegen unkontrollierte KI-Agenten

KnowBe4 hat am 15. April 2026 den Agent Risk Manager eingeführt, ein Sicherheitstool, das autonome KI-Agenten in Unternehmensworkflows in Echtzeit überwacht und steuert. Dieses Produkt, Teil der HRM+-Plattform, adressiert die Kontrolllücke, die entsteht, wenn KI-Agenten, ähnlich einer neuen Form von Shadow-IT, eigenständig agieren und Daten verarbeiten.

Der Agent Risk Manager legt Verhaltens-Guardrails direkt auf die Aktionsebene an und erkennt Prompt-Injection-Angriffe sowie Jailbreak-Versuche. Das System identifiziert und redigiert sensible Daten, wie Zugangsdaten oder personenbezogene Informationen, bevor sie in Audit-Logs gelangen, was für die DSGVO-Konformität relevant ist. Zusätzlich erfasst das Tool alle aktiven Agenten und deren Tool-Verbindungen und erkennt API-Exzesse oder unkontrollierte Compute-Nutzung. Während 96 Prozent der Unternehmen laut KnowBe4 Schwierigkeiten haben, den menschlichen Faktor im KI-Zeitalter abzusichern, erweitert der Agent Risk Manager diesen Fokus konsequent auf nicht-menschliche Akteure.

Für Unternehmen im DACH-Raum ist entscheidend, dass der EU AI Act autonome Agenten in HR- oder Compliance-Prozessen möglicherweise als Hochrisiko-KI einstuft, mit entsprechenden Pflichten ab August 2026. Das Tool von KnowBe4 könnte mit seinem zentralen Inventar und Audit-Log eine Grundlage für die geforderte technische Dokumentation bilden. Die tatsächliche Wirksamkeit des Agent Risk Managers hängt jedoch von seiner Integrationsfähigkeit in bestehende Infrastrukturen ab, und unabhängige Benchmarks stehen noch aus.