Autonome KI-Agenten treffen zunehmend eigenständig Entscheidungen in Unternehmensumgebungen – und reißen dabei neue Sicherheitslücken auf. Cisco will mit dem Framework DefenseClaw Struktur in ein bislang ungeregeltes Feld bringen.
Cisco bringt mit DefenseClaw ein Framework zur Absicherung autonomer KI-Agenten
Cisco hat ein neues Sicherheits-Framework namens DefenseClaw vorgestellt, das speziell für den Einsatz agentenbasierter KI-Systeme in Unternehmensumgebungen entwickelt wurde. Ziel ist es, die wachsenden Sicherheitsrisiken zu adressieren, die entstehen, wenn KI-Agenten eigenständig Entscheidungen treffen und auf Unternehmenssysteme zugreifen.
Autonome Agenten als neue Angriffsfläche
Mit der zunehmenden Verbreitung sogenannter Agentic AI – also KI-Systemen, die ohne direkte menschliche Eingriffe komplexe Aufgaben ausführen – entstehen in Unternehmen neue Sicherheitslücken. Anders als klassische Large Language Models, die auf Anfragen reagieren, agieren diese Systeme proaktiv: Sie rufen APIs auf, verwalten Dateien, kommunizieren mit externen Diensten und koordinieren sich mit anderen Agenten.
Jede dieser Aktionen ist ein potenzieller Angriffspunkt – sei es durch Prompt-Injection-Angriffe, unkontrollierte Datenzugriffe oder fehlerhafte Berechtigungsstrukturen.
Cisco reagiert auf diese Entwicklung mit DefenseClaw, einem Framework, das mehrere Sicherheitsebenen für den Lebenszyklus von KI-Agenten definiert. Es umfasst Mechanismen zur Laufzeitüberwachung, zur Einschränkung von Agenten-Berechtigungen sowie zur Erkennung anomaler Verhaltensweisen.
Vier Kernbereiche des Frameworks
DefenseClaw adressiert nach Cisco-Angaben vier wesentliche Problembereiche:
- Identitäts- und Zugriffssteuerung – Welche Ressourcen darf ein Agent tatsächlich nutzen?
- Absicherung der Agenten-Kommunikation – Multi-Agent-Systeme erzeugen komplexe Abhängigkeiten und Vertrauensketten, die kontrolliert werden müssen.
- Überwachung von Aktionsketten – Erkennung, wenn ein Agent außerhalb seiner definierten Aufgabe operiert.
- Integrationssicherheit – Sicherstellung, dass externe Tools und Datenquellen keine Schwachstellen einschleusen.
Das Framework soll in bestehende Netzwerk- und Sicherheitsinfrastruktur eingebettet werden können und ist laut Cisco kompatibel mit gängigen Enterprise-Plattformen. Konkrete Integrationspunkte mit Ciscos eigenem Produktportfolio – etwa Splunk oder der Cisco Security Cloud – wurden im Rahmen der Ankündigung ebenfalls angedeutet.
Marktkontext: Branche sucht nach Standards
Cisco ist nicht der einzige Anbieter, der sich des Themas annimmt. Microsoft, Google und verschiedene Sicherheitsanbieter arbeiten ebenfalls an Governance-Konzepten für autonome KI-Systeme. Einen verbindlichen Industriestandard gibt es bislang nicht – was die Lage für Unternehmen unübersichtlich macht.
Organisationen wie das NIST und das BSI haben erste Orientierungsrahmen für KI-Sicherheit veröffentlicht. Speziell für agentenbasierte Architekturen fehlen jedoch detaillierte Vorgaben.
Cisco positioniert DefenseClaw als unternehmenstaugliche Antwort auf dieses Vakuum – mit dem Anspruch, das Framework eng an bestehende IT-Security-Prozesse anzuknüpfen, anstatt isolierte KI-Sicherheitslösungen einzuführen.
Einordnung für deutsche Unternehmen
Für Unternehmen im deutschsprachigen Raum, die KI-Agenten in produktiven Umgebungen einsetzen oder dies planen, wird die Governance-Frage zunehmend geschäftskritisch. Die Anforderungen des EU AI Act – insbesondere für Hochrisikoanwendungen – verlangen nachweisbare Kontrollmechanismen über automatisierte Systeme.
Frameworks wie DefenseClaw können als technische Grundlage für diese Nachweispflichten dienen. Sie setzen jedoch voraus, dass Unternehmen ihre Agenten-Architekturen zunächst vollständig dokumentieren und Zugriffspfade transparent machen.
Wer jetzt beginnt, entsprechende Strukturen aufzubauen, verschafft sich gegenüber dem regulatorischen Zeitplan einen messbaren Vorsprung.
