KnowBe4 gibt eine Erweiterung des Agent-Risk-Manager bekannt: Mit der Einführung einer neuen nativen Browser-Erweiterung für Chrome und Edge erhalten Sicherheitsteams nun Echtzeitkontrolle über „Shadow-AI“. Diese neue Funktion geht über bestehende Dashboards hinaus, die eine nicht genehmigte KI-Nutzung erst dann melden, wenn der Schaden bereits entstanden ist, und bietet stattdessen eine Kontrollmöglichkeit, mit der der Zugriff von Mitarbeitern auf bekannte KI-Websites in dem Moment, in dem er erfolgt, zugelassen, gewarnt oder blockiert werden kann.
Mit nicht genehmigten Chatbots, Programmierassistenten, Protokollierern für Besprechungen und browserbasierten KI-Agenten setzen Mitarbeiter „Shadow-AI“ ohne Wissen der IT-Abteilung ein. „Shadow-KI“ hat sich zu einem der am schwierigsten zu bewältigenden Risiken für Sicherheitsteams entwickelt. Laut dem aktuellen KnowBe4-Bericht „From Agentic Risk to Human Wins“ geben 52 Prozent der Unternehmen an, dass der Einsatz von KI bei ihnen nicht genehmigt oder nicht reguliert ist. Derselbe Bericht ergab außerdem, dass mehr als ein Drittel der Mitarbeiter angab, sich häufig eigene agentische KI-Tools zu beschaffen, wenn keine Optionen verfügbar sind oder diese eingeschränkt sind, wodurch Unternehmen anfällig für Cyberangriffe werden.
„Transparenz allein verhindert keinen Datenverlust, sie dokumentiert ihn lediglich“, sagt Matt Duren, SVP für KI und Daten bei KnowBe4. „Sicherheitsteams wurden angewiesen, eine Bestandsaufnahme der in ihrer Umgebung laufenden KI-Tools vorzunehmen. Das ist zwar notwendig, reicht aber nicht aus. Mit dieser Erweiterung kann dieselbe Funktion, die Schatten-KI aufspürt, nun in Echtzeit darauf reagieren, ohne dass Sicherheitsteams sich zwischen einer Sperrung der KI und einem unkontrollierten Betrieb entscheiden müssen.“
Während viele Angebote für Schatten-KI und Browsersicherheit als eigenständige Erweiterungen oder Add-ons auf Netzwerkebene funktionieren, ist der Agent-Risk-Manager in die umfassendere KnowBe4-Plattform eingebettet, die auf 16 Jahre Risikodaten menschlichen Verhaltens von mehr als 70.000 Kunden zurückgreift. Das bedeutet, dass im Browser erfasste „Shadow-AI“-Aktivitäten nicht in einer isolierten Konsole verbleiben, sondern in dasselbe Risikoprofil einfließen wie die Phishing-Simulationen, Sicherheitsschulungen und das Echtzeit-Coaching eines Unternehmens und damit die Grundlage für einen einheitlichen Risikowert bilden.
Die „Shadow AI“-Browsererweiterung steht ab sofort Kunden des „Security Awareness Training Advanced“-Pakets im Rahmen des „Agent Risk Manager Early Access“-Programms zur Verfügung. Eine breitere Verfügbarkeit ist für die kommenden Monate geplant. Kunden können unter www.knowbe4.com/products/ai-agent-risk-manager weitere Informationen erhalten oder sich selbst registrieren.
#KnowBe4
