KI-Agenten arbeiten längst produktiv: Sie triagieren Support-Tickets, beantworten Mitarbeiterfragen aus internen Wissensquellen, verarbeiten Rechnungen, prüfen Transaktionen in der Betrugserkennung und öffnen Pull Requests im eigenen Repository. Dabei greifen sie auf Kernsysteme zu – mit den Rechten ihrer Nutzer oder, schlimmer, mit weit mehr. Genau hier entsteht ein blinder Fleck: 

Wer ist die Identität hinter dem Agenten? Welche Rechte gelten, wenn er im Auftrag eines Menschen handelt? Und wie weisen Sie das gegenüber Auditoren, EU AI Act, NIS2 und DORA nach?

 Der Vortrag zeigt die IAM-Fallstricke der Praxis – überprivilegierte Service-Accounts, Prompt Injection, fehlende Nachvollziehbarkeit – und die regulatorischen Pflichten daraus. Im Fokus: On-Behalf-Of-Flows ...