KI-Agenten-Angriffe haben sich verfünffacht: Was das für Büros ohne IT-Abteilung bedeutet

Zwischen Oktober 2025 und März 2026 hat sich die Zahl gemeldeter KI-Agenten-Vorfälle verfünffacht — das zeigt eine aktuelle Studie des Center for Long-Term Resilience (CLTR). Zscaler warnt: Kompromittierte KI-Agenten sind 2026 ein grösseres Cyberrisiko als gehackte Benutzerkonten. Für Büros, die KI-Agenten einsetzen, aber keine eigene IT-Security haben, ist das kein abstrakte Warnung mehr.

Was ist eigentlich ein KI-Agenten-Angriff?

Ein KI-Agent übernimmt eigenständig Aufgaben: E-Mails beantworten, Termine buchen, Dokumente verarbeiten. Genau diese Autonomie macht ihn angreifbar. Angreifer nutzen sogenannte Prompt-Injection-Angriffe: Bösartiger Text in einem Dokument oder einer E-Mail bringt den Agenten dazu, unerwünschte Aktionen auszuführen — ohne dass ein Mensch es bemerkt.

Marcus läuft jeden Morgen seine Aufgaben durch: Der KI-Agent im Büro hat über Nacht 12 E-Mails beantwortet, 3 Termine koordiniert — und dabei auf eine manipulierte Anfrage reagiert, die vertrauliche Kundendaten weitergeleitet hat. Marcus weiss es nicht.

Warum trifft das kleine Büros besonders hart

Konzerne haben Security-Teams, die KI-Agenten überwachen, protokollieren und absichern. Ein Büro mit 5 bis 20 Mitarbeitenden hat das nicht. Dabei wächst der Einsatz von KI-Agenten auch im KMU-Bereich rasant — vor allem über Microsoft 365 Copilot, Zapier AI und eigenständige Automatisierungs-Tools.

Das Risiko ist nicht hypothetisch: Computerwoche dokumentierte im März 2026 mehrere Fälle, bei denen KI-Agenten in mittelständischen Betrieben Daten unbefugt weiterleiteten oder interne Prozesse falsch ausführten — ausgelöst durch manipulierte Eingaben.

5 Massnahmen, die Sie heute umsetzen können

1. Berechtigungen einschränken: Geben Sie Ihrem KI-Agenten nur Zugriff auf das, was er wirklich braucht. Keine Admin-Rechte, kein Zugriff auf Finanz- oder Personaldaten ohne explizite Freigabe.

2. Protokoll einschalten: Aktivieren Sie Logging für alle Agenten-Aktionen. Was hat der Agent heute getan? Das sollte in 2 Minuten abrufbar sein.

3. Externe Inhalte abschirmen: Lassen Sie den Agenten keine Anhänge oder fremde Websites verarbeiten, ohne dass ein Mensch den Inhalt zuerst gesehen hat.

4. Regelmässige Überprüfung: Einmal pro Woche: Welche Aktionen hat der Agent ausgeführt? Gab es Auffälligkeiten?

5. Klare Eskalationsregeln: Definieren Sie, bei welchen Aktionen der Agent stoppen und einen Menschen fragen muss — zum Beispiel bei Zahlungen, externen Weiterleitungen oder unbekannten Absenderadressen.

Was Ihr Büro-KI-Assistent dabei leistet

buero-ki.ch ist so konzipiert, dass Sie die Kontrolle behalten. Der Assistent arbeitet mit klaren Grenzen — er schlägt vor, der Mensch entscheidet. Kein autonomes Handeln ohne Ihre Freigabe. Das ist kein Nachteil. Das ist der Unterschied zwischen einem Werkzeug und einem Risiko.

Wenn Sie KI im Büro nutzen wollen, ohne dabei ein Sicherheitsloch zu öffnen: Schauen Sie sich an, wie buero-ki.ch das löst.