Orchid Security liefert KI-Readiness-Kontrollen für KI-Agenten mit Abschaltungen auf Anwendungsebene und Drift-Erkennung

„KI-Transformation ist spannend. Identitätshygiene ist es nicht“, sagte Roy Katmor, Mitbegründer und CEO von Orchid Security. „Vorstände fragen nicht mehr, ob KI eingeführt wird – sie fragen, warum es nicht schneller geht, und die Sicherheitsabteilung kann nicht mit einem pauschalen ‚Nein‘ antworten. Unternehmen müssen beobachten, wie Agenten agieren, verstehen, wann sie abweichen, und sie sofort steuern, einschließlich der Beendigung der Berechtigung, unter der sie arbeiten.“

Das Risiko liegt nicht darin, wie sich Agenten verhalten; es liegt darin, was sie erben. Das Überschreiten eines beabsichtigten Umfangs erfordert keine Verletzung von Kontrollen, da das Rohmaterial bereits in der Umgebung vorhanden ist: eingebettete Geheimnisse, verwaiste Konten, unverwaltete Authentifizierungspfade und übermäßige Berechtigungen. Die Untersuchung Identity Gap 2026 von Orchid bezifferte das Risiko und stellte fest, dass 57 % der Unternehmensidentitäten unsichtbar und unverwaltet sind. Ein Agent kann diese dunkle Materie der Identität in Sekunden bis Minuten in einen aktiven Pfad zu erweiterten Zugriffsrechten umwandeln – ein Tempo, das periodische Governance-Überprüfungen realistischerweise nicht erfassen oder eindämmen können.