Die agentische Vulnerability-Management-Plattform von Mondoo inventarisiert jeden KI-Agenten, jeden Skill, jeden MCP-Server und jedes Modell im gesamten Unternehmen – und identifiziert und behebt KI-Risiken, bevor sie zu einem Vorfall werden. Mit neuen Werkzeugen der Agentic-Managed-Vulnerability-Plattform zur Verwaltung rasant wachsender KI-Flotten gibt Mondoo Sicherheitsteams die Transparenz und Kontrolle, um festzulegen, welche KI-Tools auf Unternehmensendgeräten zugelassen sind – es macht nicht genehmigte KI-Nutzung sichtbar, setzt Richtlinien durch und eliminiert riskante Anwendungsfälle.
„KI-Risiken waren früher in der Cloud angesiedelt – Modell-Endpunkte, APIs und Datenpipelines. Heute sitzen sie auf dem Arbeitsplatzrechner des Mitarbeiters“, sagte Dominik Richter, Mitgründer von Mondoo. „Agenten auf Laptops führen Befehle aus, halten Anmeldedaten vor und greifen direkt auf interne Systeme zu – und die meisten Sicherheitsteams können sie nicht einmal sehen. Mondoo gibt Kunden die Möglichkeit, sämtliche KI-Nutzung zu erkennen, Risiken zu identifizieren und Abhilfe mit Werkzeugen zu schaffen, die sie bereits kennen und schätzen.“
Während bestehende Tools agentische Aktivitäten zur Laufzeit überwachen und Probleme melden, sobald sie auftreten, verfolgt Mondoo einen präventiven Kontrollansatz – es steuert KI-Tools und deren Fähigkeiten, bevor sie missbraucht werden können. Bösartige Skills werden nie ausgeführt, gesperrte Agenten arbeiten nicht, und nicht freigegebene Modelle kommen niemals mit Unternehmensdaten in Berührung.
Mondoo brachte Anfang dieses Jahres AI-Skill-Check auf den Markt, sein Intelligence-Tool für KI-Skills. Die seit dem Launch gesammelten Erkenntnisse machen den Befund eindeutig: Shadow-AI ist außer Kontrolle. Shadow-IT ist nicht neu – Mitarbeiter haben schon immer Tools hinzugefügt, die das Unternehmen nicht freigegeben hatte. Aber diese Tools handelten nie eigenständig. Mitarbeiter setzen nun massenhaft autonome KI-Tools ein – Coding-Agenten, IDE-Assistenten, Browser-Erweiterungen und Skills von Drittanbietern – von denen sich viele über MCP-Server (Model-Context-Protocol) direkt mit internen Systemen verbinden und Aktionen über mehrere Anwendungen hinweg verketten. Ein Großteil dieser Nutzung ist nicht genehmigt, und der überwiegende Teil ist für die Teams, die für ihre Absicherung zuständig sind, vollkommen unsichtbar.
Das Endgerät ist die neue KI-Steuerungsebene
Der Arbeitsplatzrechner des Mitarbeiters ist zum zentralen Knotenpunkt für die Bewältigung dieses Risikos geworden. KI-Agenten führen Shell-Befehle aus, greifen auf Anmeldedaten zu, verändern Quellcode und interagieren mit Cloud-Diensten und anderen Anwendungen – und all diese Workflows gehen vom Unternehmensendgerät aus, was es zur operativen Steuerungsebene für die agentische KI-Einführung im Unternehmen macht. Dennoch bleiben die meisten Organisationen blind gegenüber agentischen Aktivitäten in ihrer Flotte: welche Tools Mitarbeiter ausführen, welche Fähigkeiten sie bereitgestellt haben und welches Risiko dies darstellt.
Mondoo erkennt jeden KI-Agenten, jeden Skill, jeden MCP-Server und jedes Modell innerhalb der Unternehmensflotte, bewertet das Risiko und treibt die Behebung über bereits genutzte Werkzeuge voran:
- Umfassendes KI-Inventar für Endgeräte (AI-BOM): Mondoo erstellt automatisch eine unternehmensweite AI Bill of Materials und identifiziert jeden installierten KI-Agenten, jeden geladenen Skill und jedes Plugin, jeden konfigurierten MCP-Server und jedes eingesetzte KI-Modell. Das Inventar wird direkt von den Unternehmensarbeitsplätzen erfasst, bietet Einblick in genehmigte Bereitstellungen und macht bislang unbekannte Nutzung sichtbar.
- Kontinuierliche KI-Risikobewertung: Jede Komponente der AI-BOM wird auf bekannte Risiken hin geprüft und liefert eine präzise Echtzeit-Übersicht KI-bezogener Sicherheitsprobleme. Skills werden mit Mondoos Skills-Datenbank abgeglichen, das Risikoniveau von Agenten wird anhand von Konfigurations- und Best-Practice-Prüfungen ermittelt, und Softwareversionen werden mit bekannten Schwachstellen abgeglichen. Die Ergebnisse werden anschließend mit den eigenen Governance-Richtlinien der Organisation abgeglichen; gekennzeichnet wird jeder Agent, jedes Modell und jeder KI-Dienst, der gegen Unternehmensrichtlinien verstößt.
- KI-Richtliniensteuerung: Sicherheitsteams können festlegen, welche KI-Tools auf Unternehmensendgeräten zugelassen sind – und welche nicht. Mondoo liefert die Definition, Transparenz und Kontrolle, um diese Richtlinien flottenweit durchzusetzen, und kennzeichnet alle Agenten, Skills und Modelle, die außerhalb der genehmigten Nutzung liegen.
- Operative Behebung: Mondoo geht über Inventarisierung und Bewertung hinaus und schließt Befunde über Endgeräteverwaltungs-Tools, die bereits im Unternehmen im Einsatz sind. Sicherheitsteams können unautorisierte Agenten entfernen, riskante Skills deaktivieren und Behebungsmaßnahmen über etablierte Verwaltungskontrollen wie Microsoft-Intune und Crowdstrike-Falcon ausrollen. Mondoo unterstützt einen agentenlosen Rollout über Microsoft-Intune und Crowdstrike-Falcon, sodass Organisationen flottenweit bereitstellen können, ohne einen weiteren Endgeräte-Agenten zu installieren.
#Mondoo
