Jedes KI-Risiko ist ein Zugriffsrisiko.

Ein Copilot antwortet mit allem, was das fragende Konto erreichen kann - und das ist in den meisten Mandanten weit mehr, als irgendjemand vergeben zu haben glaubt. Berechtigungswildwuchs lag ein Jahrzehnt lang harmlos da, weil das Finden Mühe kostete. Ein Assistent, der alles in Sekunden liest, hat die Mühe beseitigt - nicht die Exponierung.

Agenten heben das auf die nächste Stufe: Jeder erbt die Reichweite dessen, der ihn gebaut hat, stützt sein Wissen auf ganze Websites und arbeitet rund um die Uhr unter Berechtigungen, die niemand überprüft. Ein an einem Nachmittag gebauter Agent kann still die Reichweite einer Führungskraft tragen.

1Security löst auf, was jeder Copilot und jeder Agent tatsächlich erreichen kann - Dateien, Websites, Postfächer, Personen - aus Wissensquellen und geerbten Berechtigungen, nicht aus einem Manifest. Und geht dann einen Schritt weiter: Erklären Sie eine Datenkategorie für KI zu tabu und beobachten Sie live jeden Agenten, jede App und jede Person, die die Erklärung noch verletzt.

Die für "Jeder" freigegebene Gehaltsdatei war immer erreichbar - aber man musste wissen, wo man sucht. Jetzt kann jeder Mitarbeiter einfach fragen, und die Antwort kommt höflich formatiert. Latente Überfreigabe wurde an dem Tag zum aktiven Kanal, an dem die Assistenten eingeschaltet wurden.

Die Abhilfe ist dieselbe Karte: Sehen Sie genau, welche sensiblen Kategorien in der Reichweite jeder Person liegen, gehen Sie die Exponierung hinunter - Links, Gruppen, Vererbung - und stellen Sie die Kategorien, die nie in einer Antwort auftauchen dürfen, unter eine erklärte Einschränkung, überwacht vom ersten Tag an.