Kontrollieren Sie die KI, die bereits auf Ihren Rechnern läuft
Mondoo ist AI Security mit geschlossenem Regelkreis. Wir finden jeden KI-Agenten, jede Skill, jeden MCP-Server und jedes Modell auf Ihrer Geräteflotte, bewerten, worauf sie zugreifen können, und regeln vor der Ausführung, was überhaupt laufen darf.
Teil von Mondoos Continuous Threat Exposure Management
Was AI Security bedeutet, wenn die Agenten schon installiert sind
AI Security, auf Deutsch KI-Sicherheit, bezeichnet das Auffinden, Bewerten und Kontrollieren aller KI-Systeme, die innerhalb eines Unternehmens arbeiten: der Agenten, Skills, Plugins, MCP-Server und Modelle, die auf Firmenrechnern laufen. Die Frage ist nicht, ob ein Modell sich korrekt verhält, sondern worauf die installierte KI in Ihrem Unternehmen zugreifen kann, was sie verändert und was sie nach außen sendet.
Die meisten Unternehmen haben KI so eingeführt wie SaaS. Coding-Agenten, IDE-Assistenten und Browser-Erweiterungen kamen Team für Team, von niemandem freigegeben, weil sie wie Produktivitätswerkzeuge aussahen. Das sind sie nicht. Ein KI-Agent, den ein Mitarbeiter installiert, hat dessen Berechtigungen, und er nutzt sie ohne zu fragen:
- Führt Befehle aus
- Liest lokale Secrets
- Greift auf Cloud-Infrastruktur zu
- Verändert Code
- Verkettet Aktionen über Systeme hinweg
Damit wird das Notebook des Mitarbeiters zur Ausführungsebene für KI im Unternehmen. Die meisten Sicherheitsteams können die Grundfragen dazu noch nicht beantworten:
- Welche KI-Agenten sind installiert?
- Sind sie freigegeben?
- Welche Berechtigungen haben sie?
- Können sie Shell-Befehle ausführen?
- Auf welche Daten können sie zugreifen?
- Lassen sie sich entfernen?
Wer die KI im eigenen Unternehmen nicht auflisten kann, kontrolliert sie nicht. Er hofft.
AI Security findet auf dem Endgerät statt
AI Security wurde rund um das Modell definiert. Ist das Modell sicher, sind die Trainingsdaten saubergehalten, ist der Endpunkt exponiert. Das sind berechtigte Fragen, und sie sind gut abgedeckt.
Während die Branche diese Fragen beantwortet hat, ist das Risiko umgezogen. Es sitzt heute im Coding-Agenten auf dem Notebook eines Entwicklers, in einer geladenen Skill, die niemand geprüft hat, in einem MCP-Server mit Zugang zur Produktion, und in Berechtigungen, die von der Person geerbt wurden, die das Tool installiert hat. Nicht das Modell handelt auf Ihrer Infrastruktur. Der Agent auf dem Rechner tut es.
Beobachten ist nicht kontrollieren
Die meisten Werkzeuge, die das Endgerät erreichen, beobachten. Sie protokollieren, was die KI getan hat, melden Auffälligkeiten und erzeugen einen Alert. Wenn der Alert existiert, ist die Skill längst geladen, der Befehl längst ausgeführt, die Daten längst bewegt.
Mondoo kontrolliert stattdessen den installierten Zustand. Die Freigabe ist als Policy formuliert, und die Policy entscheidet vor der Ausführung: eine bösartige Skill wird nie geladen, ein gesperrter Agent arbeitet nie, ein nicht freigegebenes Modell berührt nie Unternehmensdaten.
Beobachten sagt Ihnen, was passiert ist. Kontrollieren entscheidet, was passieren darf.
Das ist dieselbe Disziplin, die Mondoo überall anwendet: finden, danach bewerten, worauf es tatsächlich zugreifen kann, und schließen. KI ist ein neuer Bestand, keine neue Methodik.
Jede KI in Ihrem Bestand, in einem AI-BOM
Ein AI Bill of Materials, kurz AI-BOM, ist das Inventar, das alles andere möglich macht. Mondoo erstellt es automatisch aus Ihrer Geräteflotte: jeden installierten Agenten, jede geladene Skill und jedes Plugin, jeden konfigurierten MCP-Server, jedes genutzte Modell, erhoben direkt von den Rechnern und nicht über eine Umfrage.
Dieses KI-Inventar erfasst, was freigegeben wurde, und vor allem, was nicht.
Agenten
Coding-Agenten, IDE-Assistenten und Desktop-KI-Tools, mit Version, Konfiguration und Berechtigungsstufe.
Skills und Plugins
Jede geladene Skill wird gegen Mondoos Skills-Datenbank geprüft, sodass bösartige und überberechtigte Skills namentlich auftauchen.
Sie können eine Skill selbst gegen diese Datenbank prüfen, kostenlos, bevor sie jemand installiert.
MCP-Server
Lokal konfigurierte Server, womit sie verbunden sind und ob einer davon die Produktion erreicht.
Modelle
Welche Modelle wo im Einsatz sind, einschließlich lokaler Modelle außerhalb jedes freigegebenen Dienstes.
Ein KI-Inventar, unternehmensweit, ab dem ersten Scan.
Shadow AI behandelt die Details zu Erkennung und Kontrolle.
Wie Mondoo den Regelkreis für KI schließt
KI-Findings bekommen keine eigene Konsole. Sie laufen in denselben Regelkreis, dieselbe Queue und denselben Remediation-Workflow wie Ihre übrigen Exposures.
Detect
Die kontinuierliche Erhebung über Ihre Geräteflotte baut das AI-BOM auf und hält es aktuell, sodass neue Agenten, Skills, MCP-Server und Modelle auftauchen, sobald sie da sind.
Prioritize
Jede Komponente wird danach bewertet, worauf sie tatsächlich zugreifen und was sie tun kann, nicht nach roher Severity. Ein überberechtigter Agent mit Produktionszugriff steht damit über einer harmlosen Browser-Erweiterung.
Ship
Mondoo liefert die Änderung: eine Policy, die einen nicht freigegebenen Agenten blockiert, das Entfernen einer bösartigen Skill, eine Korrektur der Konfiguration, ausgeführt über das Endgeräte-Management, das Sie bereits betreiben. Kein neuer Agent auf jedem Rechner.
Verify
Jede Änderung wird erneut geprüft, als geschlossen nachgewiesen und als Nachweis zurückgeschrieben. Ihre Dokumentation zur KI-Kontrolle bleibt damit aktuell, statt vor einem Audit rekonstruiert zu werden.
Das ist der Unterschied zwischen einem Scanner und einem Service: Wir verkaufen den Fix, nicht den Fund.
- 60%
- weniger Schwachstellen
- <16
- Tage bis zur Behebung
- 10x
- schneller als manuell
- 300+
- Kunden, darunter Fortune 50
Was KI-Sicherheit im Unternehmen umfasst
KI-Sicherheit ist ein Inventarproblem, bevor sie ein Policy-Problem ist. Das sind die sechs Bereiche, die Mondoo abdeckt.
Flottenweite KI-Erkennung
Jeder Rechner, keine Stichprobe. Agenten, Skills, Plugins, MCP-Server und Modelle, kontinuierlich erhoben.
Freigabe als Policy
Legen Sie einmal fest, welche KI-Werkzeuge erlaubt sind, versionierbar als Policy, und lassen Sie das über die gesamte Flotte durchsetzen, statt es in einem Rundschreiben zu wiederholen.
Prüfung von Berechtigungen und Zugriffen
Was jeder Agent ausführen kann, welche Zugangsdaten in seiner Reichweite liegen, ob lokale Secrets für ihn erreichbar sind und ob ein MCP-Server die Produktion erreicht.
Erkennung bösartiger Skills
Geladene Skills werden gegen Mondoos Skills-Datenbank geprüft, sodass eine kompromittierte Skill benannt wird, statt später aufzufallen.
Remediation über Ihre eigenen Werkzeuge
Entfernen, Einschränken und Neukonfigurieren, ausgeführt über das Endgeräte-Management, das Sie bereits betreiben, nicht über einen weiteren Agenten, den Sie erst ausrollen müssen.
Nachweise für Aufsicht und Audit
Ein aktueller, abfragbarer Nachweis darüber, welche KI wo läuft, mit welcher Freigabe und mit welchen Berechtigungen.
NIS2, EU AI Act und KI Governance
KI Governance bleibt in Deutschland selten eine reine Absichtserklärung. Zwei Regelwerke verschieben sie in Richtung technischer Umsetzung.
NIS2 verlangt nachweisbare Maßnahmen
NIS2 verlangt technische und organisatorische Maßnahmen, die zum Risiko passen, und deren Nachweisbarkeit. Autonome KI-Werkzeuge, die mit geerbten Berechtigungen auf Unternehmensrechnern laufen, können ein solches Risiko darstellen. Eine Richtlinie, die beschreibt, welche KI erlaubt sein soll, lässt sich dabei nur schwer als Nachweis führen. Ein aktuelles Inventar mit durchgesetzter Freigabe lässt sich deutlich leichter belegen.
Wie der EU AI Act auf das Endgerät wirkt
Die Anforderungen des EU AI Act an Transparenz, Nachvollziehbarkeit und laufende Überwachung berühren zunehmend die Ebene, auf der KI tatsächlich ausgeführt wird. Genau dort entsteht in der Praxis ein blinder Fleck: Agenten, die auf Notebooks laufen und von dort auf Cloud-Plattformen, Code-Repositories, Terminals und interne APIs zugreifen. Damit rückt eine Governance-Frage näher an die technische Umsetzung.
Was KI Governance praktisch bedeutet
- 1
Inventar vor Policy. Eine KI-Richtlinie ohne AI-BOM ist nicht durchsetzbar. Erst die Liste, dann die Regel.
- 2
Fähigkeit bewerten, nicht Kategorie. „Ist der Anbieter freigegeben?“ ist die falsche Frage. „Worauf kann das zugreifen und was kann es ausführen?“ ist die richtige.
- 3
Den installierten Zustand kontrollieren. Zu verhindern, dass ein Agent lädt, ist verlässlicher als zu reagieren, nachdem er geladen hat.
- 4
Skills wie Abhängigkeiten behandeln. Eine Skill von Dritten ist fremder Code mit Ihren Berechtigungen. Also prüfen.
- 5
Nachweise aktuell halten. Governance, die Sie nicht belegen können, ist keine.
KI Governance rückt in die technische Umsetzung, sobald jemand einen Nachweis verlangt.
Die regulatorische Seite behandeln wir gesondert unter Compliance, gemeinsam mit NIS2 und DORA.
Wo AI Security hingehört
AI Security ist eine Spur innerhalb des Exposure Management, kein eigenes Programm. So hängen die Teile zusammen.
Ein einzelnes KI-Werkzeug bringt Ihnen ein weiteres Inventar. Innerhalb von Mondoo wird Ihr KI-Bestand Teil eines geschlossenen Regelkreises.
Häufige Fragen zu AI Security
Finden Sie heraus, welche KI in Ihrem Unternehmen läuft
Ein Assessment erstellt Ihr erstes AI-BOM und zeigt, was Mondoo zuerst schließen würde.
- · Unternehmensweites KI-Inventar ab dem ersten Scan
- · Freigabe, bevor eine Skill einen Agenten erreicht
- · Remediation über das Endgeräte-Management, das Sie bereits betreiben