Agentische KI dringt rasant in den Bereich der Sicherheitsoperationen (SecOps) vor und übernimmt repetitive, weniger wertvolle Aufgaben wie die Priorisierung von Alarmen, die Phishing-Analyse und das Reverse Engineering von Malware. Anstatt Analysten zu ersetzen, zielen diese Systeme darauf ab, die Arbeitsbelastung zu verringern, die Alarmmüdigkeit zu reduzieren und Untersuchungen zu beschleunigen.
Microsofts Projekt Ire ist ein bemerkenswertes Beispiel. Der Agent analysiert selbstständig verdächtige Software und hat kürzlich die erste KI-basierte “Überzeugung” erzielt, die stark genug war, damit Windows Defender eine Advanced Persistent Threat (APT) blockieren konnte. In Tests erreichte Ire Folgendes: 0,98 Präzision und 0,83 Trefferquote auf Windows-Treiberdatensätzen und 89% Präzision bei der Defender-Telemetrie, Die Rückrufaktion wurde jedoch auf 25% reduziert. Dadurch eignet es sich gut für die Triage, wo die Reduzierung falsch positiver Ergebnisse entscheidend ist. Microsoft hat außerdem eine Vorschau auf ein Phishing-Triage-Agent Das System verarbeitet von Nutzern gemeldete E-Mails und generiert Begründungen in natürlicher Sprache für die Sicherheitsteams.
Andere Anbieter ziehen nach:
- CrowdStrikes KI Charlotte integriert sich in die Falcon-Plattform, um eine automatisierte Triage mit kontextbezogenen Erklärungen zu ermöglichen.
- GreyMatter von ReliaQuest nutzt agentenbasierte KI zur Erkennung, Untersuchung und Reaktion über mehrere Tools hinweg.
- Googles Big Sleep-Agent entdeckte eine schwerwiegende SQLite-Schwachstelle (CVE-2025-6965), während Sec-Gemini-Modell verbessert forensische Arbeitsabläufe.
Ein zentrales Konstruktionsmerkmal dieser Systeme ist Transparenz. Anstatt binäre Urteile zu fällen, produziert agentenbasierte KI Beweisketten—strukturierte Berichte, Zusammenfassungen und Begründungen, die Analysten prüfen können. Dies unterstützt die Aufsicht und stellt gleichzeitig sicher, dass menschliche Experten die Verantwortung für risikoreiche Entscheidungen behalten.
Die Akzeptanz nimmt zu. Eine ISC²-Umfrage vom Juli ergab 301.050 Sicherheitsteams nutzen bereits agentenbasierte KI., Ein weiteres 42%-System evaluiert derzeit die Integration. Berichte in Forbes und Axios legen nahe, dass Unternehmen diese Tools angesichts des chronischen Analystenmangels priorisieren, um das Alarmaufkommen zu bewältigen.
Dennoch bestehen Risiken. Analysten warnen vor Fehlinterpretationen der Modelle, eingeschränktem Denkvermögen und geringer Treffsicherheit in realen Datenpipelines. Ohne Aufsicht können hochpräzise Systeme blinde Flecken aufweisen.
Insgesamt entwickelt sich agentenbasierte KI zu einem Standard-Augmentationsschicht im Bereich SecOps – Skalierung der Analyse, Optimierung der Arbeitsabläufe und Steigerung der Konsistenz bei gleichzeitiger Wahrung der kritischen Urteilsfähigkeit durch den Menschen.
Quelle:
