KI-Agenten haben den Sprung von Forschungsdemos in tägliche Endpunkt-Workflows geschafft. Entwickler installieren Code-Schreibassistenten mit lokalem Dateizugriff; Analysten testen autonome Tools, die Daten abrufen, Skripte ausführen und APIs aufrufen. Jeder Agent bringt neue Berechtigungsflächen mit sich – Dateisystem, Netzwerk, OAuth-Bereiche, API-Tokens, Paketmanager – und traditionelle EDR betrachtet diese nur als einen weiteren Prozess. Das Ergebnis ist eine Schatten-Agenten-Vermehrung, die schneller wächst, als Sicherheitsteams sie inventarisieren können. Das Kernproblem ist nicht nur Malware; es sind überprivilegierte, ungeprüfte Automatisierungen, die legitime Aktionen mit unbeabsichtigten Folgen ausführen, von der Exfiltration von Kundendaten bis zur Vergiftung von Repositorien durch kompromittierte Abhängigkeiten.
Glows Ansatz ist es, KI-Agenten zu erstklassigen Bürgern der Endpunktsicherheit zu machen. Anstatt auf Kompromittierungsindikatoren zu warten, kartiert es kontinuierlich installierte und flüchtige Agenten, ordnet sie Fähigkeiten zu (Tools, Plugins, Modellaufrufe) und bewertet kontextbezogenes Risiko: was der Agent berühren kann, welche Anmeldeinformationen er besitzt, wie er Pakete bezieht und ob Kontrollen wie EDR beeinträchtigt sind. Richtlinien erzwingen dann präventive Leitplanken – blockieren eine riskante npm-Installation, isolieren einen Agenten, der nicht erlaubte Tools aufruft, oder verlangen eine erhöhte Genehmigung für hochwirksame Aktionen. Dies ist Prävention, die auf Agentenabsicht und Berechtigungen abgestimmt ist, nicht nur generische Prozess-Telemetrie.
Für Käufer stellt sich die Frage, wo diese Ebene im Stack sitzt und wie sie betrieben wird, ohne die Entwicklergeschwindigkeit zu drosseln. Der pragmatische Ansatz ist die Integration mit MDM für die Bereitstellung, EDR für Signalfusion und IdP/SSO für identitätsbewusste Richtlinien, während entwicklerfreundliche Ausnahmen und Prüfbarkeit angeboten werden. Erfolgskriterien sollten Reduzierungen bei Schatten-Agenten, verhinderte riskante Paketinstallationen, Schließung von EDR-Abdeckungslücken und mittlere Zeit bis zur Richtlinienbehebung umfassen. Achten Sie auf Datenhandhabungspraktiken, On-Device- versus Cloud-Inferenz und ein Policy-as-Code-Modell, das Versionierung, Trockenläufe und gestufte Rollouts über Zehntausende Geräte ermöglicht.