Norton KI-Agentenschutz: Eine neue Sicherheitsebene in Norton 360

KI-Agenten können E-Mails beantworten, Software installieren, Formulare ausfüllen und für Sie auf Ihre Dateien und Anmeldedaten zugreifen. Sie haben das Potenzial, Sie in Ihrem digitalen Leben weitgehend von lästiger Kleinarbeit zu befreien. Wenn ein KI-Agent jedoch unkontrolliert agiert, könnte er versehentlich Ihre sensiblen Daten preisgeben, Malware installieren oder irreversible Änderungen an Ihrem System vornehmen.

Norton KI-Agentenschutz, derzeit in der Beta-Phase, ist eine neue Funktion von Norton 360, die es Benutzern ermöglicht, mit KI-Agenten zu experimentieren, und dabei zugleich die damit verbundenen Sicherheitsrisiken reduziert. Sie fügt einen Echtzeit-Kontrollpunkt zwischen dem, was ein KI-Agent zu tun beschließt, und dem, was er tatsächlich ausführt, ein. Dies gibt Ihnen mehr Transparenz und Kontrolle darüber, was Ihr Agent auf Ihrem Gerät tut.

Norton ist die erste Cybersicherheitsmarke für Privatanwender, die eine Sicherheitsebene für Personen bereitstellt, die KI-Agenten verwenden.

Lesen Sie weiter, um mehr über Norton KI-Agentenschutz zu erfahren, wie es funktioniert und wie es Sie vor den Sicherheitsrisiken schützen kann, die mit unkontrollierten KI-Agenten verbunden sind.

Was sind KI-Agenten?

KI-Agenten sind eine neue Weiterentwicklung der LLM-Chatbots, mit denen wir bereits vertraut sind. Der wesentliche Unterschied besteht darin, dass KI-Agenten im Gegensatz zu anderen Arten von künstlicher Intelligenz, etwa Chatbots mit generativer KI, nicht nur Antworten auf Eingaben generieren, sondern auch Maßnahmen ergreifen können. Dies könnte bedeuten, Befehle auszuführen, Einkäufe für Sie zu tätigen, mit Ihren Dateien zu arbeiten, E-Mails zu schreiben oder zu programmieren. Zu den aufkommenden KI-Agenten-Tools gehören Claude Code, Cursor und OpenClaw.

Ein KI-Agent ist wie ein unermüdlicher persönlicher Assistent, der rund um die Uhr verfügbar ist, sich niemals beschwert und scheinbar alles erledigen kann – der aber auch ein wenig zu vertrauensselig ist, Anweisungen zuweilen blind befolgt und unbeabsichtigt schwerwiegende Fehler machen kann.

Diese Naivität von KI-Agenten ist problematisch, da sie ein breites Spektrum an Berechtigungen benötigen, um ihr volles Potenzial auszuschöpfen. Ein Beispiel:

• Wenn Ihr KI-Agent Ihre E-Mails beantworten oder auf LinkedIn posten soll, benötigt er möglicherweise Ihre Konto-Anmeldedaten.
• Wenn Sie möchten, dass er selbstständig Software installiert und neue Tools einrichtet, müssen Sie ihm Administratorrechte auf Ihrem Computer gewähren.
• Wenn Sie möchten, dass er nach einem günstigen Flug sucht und diesen für Sie bucht, benötigt er die Berechtigung, im Internet zu surfen, mit Websites zu interagieren und Ihre Kreditkarte zu verwenden.
• Wenn Ihr KI-Agent einen Vertrag unterzeichnen soll, benötigt er die Berechtigung, Ihre elektronische Signatur zu verwenden.

Angesichts des hohen Grades an Autonomie und Vertrauen, das sie zur Ausführung bestimmter hilfreicher Aufgaben benötigen, können KI-Agenten ohne die richtigen Schutzmaßnahmen erhebliche Datenschutz- und Sicherheitsrisiken darstellen.

Risiko der Nutzung von KI-Agenten ohne Schutz

Die hochgradige Autonomie von KI-Agenten, die umfangreichen Berechtigungen, die sie benötigen, und ihre Neigung, Anweisungen zu befolgen, machen diese leistungsstarken Tools potenziell riskant.

Bei Prompt-Injection-Angriffen können böswillige Akteure KI-Agenten durch einfache Anweisungen dazu bringen, unerwünschte Aktionen auszuführen. Beispielsweise könnte ein Cyberkrimineller Ihren Agenten dazu veranlassen, Malware zu installieren, Ihre Daten preiszugeben, Geld zu senden, Remote-Zugriff auf Ihr Gerät zu gewähren oder ohne Ihr Wissen Änderungen an Ihrem System vorzunehmen. Hier sind einige konkrete Beispiele für die Risiken, die mit unkontrollierten KI-Agenten verbunden sind.

Schädliche Skills und Erweiterungen

Viele KI-Agenten können durch herunterladbare "Skills" oder Plugins erweitert werden, die ihnen neue Fähigkeiten verleihen. Diese stammen oft aus öffentlichen Repositories, wie ClawHub. Leider werden viele dieser Skills nicht ordnungsgemäß geprüft, und manche davon stellen ernsthafte Sicherheitsrisiken dar.

In einer von Gen – dem Unternehmen hinter Norton – durchgeführten Studie zu KI-Agenten stellten Bedrohungsforscher fest, dass etwa 400 Skills in einer öffentlichen Agenten-Registrierung – rund 12 % aller verfügbaren Skills – bösartig waren: Sie enthielten Prompts, die den KI-Agenten anwiesen, Malware herunterzuladen.

Supply-Chain-Angriffe

Ein Supply-Chain-Angriff liegt vor, wenn Sie oder Ihr KI-Agent ein schädliches Paket (ein Bündel von Dateien, Programmen oder Software) installieren, das von einem Cyberkriminellen manipuliert oder erstellt wurde.

Um Aufgaben zu erledigen, installieren KI-Agenten zuweilen automatisch Pakete oder Tools, insbesondere beim Schreiben von Code oder beim Einrichten von Umgebungen. Wenn eines dieser Tools nicht sicher ist, kann es nach der Installation Schaden anrichten. Es könnte Ihre Daten sammeln, unerwünschte Änderungen vornehmen oder einer anderen Person Zugriff auf Ihr System verschaffen.

Offenlegung von Anmeldedaten und Datenlecks

KI-Agenten haben häufig Zugriff auf vertrauliche Informationen wie Passwörter, API-Schlüssel und Konto-Token, damit sie Aufgaben in Ihrem Namen erledigen können. Dieser Zugriff kann nützlich sein, setzt Ihre Daten jedoch auch dem Risiko einer Offenlegung aus. Beispielsweise könnte ein Agent dazu verleitet werden, Anmeldedaten an einen externen Server zu senden oder sie in den von ihm generierten Code einzufügen.

Sobald die Anmeldedaten offengelegt sind, können Angreifer mit ihrer Hilfe auf Ihre Konten zugreifen, sich lateral durch Systeme bewegen oder weitere Angriffe automatisieren. Da Agenten schnell und oft ohne Überprüfung handeln, können diese persönlichen Datenpannen auftreten, bevor Sie merken, dass etwas nicht stimmt. Wenn ein Bedrohungsakteur durch die Manipulation Ihres KI-Agenten genügend Ihrer persönlichen Daten erlangt, könnte er Ihre Identität stehlen.

Nicht autorisierte Systemänderungen

KI-Agenten können direkt auf Ihrem Gerät Änderungen vornehmen; unter anderem können sie Dateien erstellen, ändern oder löschen sowie der Systemeinstellungen anpassen. In vielen Fällen laufen diese Aktionen im Hintergrund ab, sodass Sie sie möglicherweise nicht sofort bemerken.

Wenn etwas schiefläuft, können diese Änderungen echte Konsequenzen haben. Ein Agent könnte wichtige Dateien überschreiben, Konfigurationen ändern oder Befehle ausführen, die Sie nicht beabsichtigt haben. Ohne Transparenz oder Kontrolle kann selbst ein kleiner Fehler zu Datenverlust oder Systemproblemen führen.

Mehr Sicherheit mit KI-Agenten: Der neue Norton KI-Agentenschutz

Wenn Sie Ihrem KI-Agent mehr Verantwortung überlassen wollen, müssen Sie ihm vertrauen können. Das kann schwierig sein, wenn sich so vieles davon im Hintergrund abspielt. Genau hier kommt Norton KI-Agentenschutz ins Spiel: Es fügt eine Echtzeit-Sicherheitsebene hinzu, die jede Aktion Ihres Agenten überprüft, Bedrohungen blockiert und riskantes Verhalten kennzeichnet.

KI-Agentenschutz arbeitet still im Hintergrund, um Sie vor bestimmten KI-Betrug und Bedrohungen wie z. B. Prompt-Injections zu schützen, damit Sie Ihren Agenten einsetzen können, ohne ständig hinterfragen zu müssen, was er wirklich tut.

Norton KI-Agentenschutz wurde von der AI Foundry bei Gen entwickelt, dem Team hinter der nächsten Generation KI-gestützter Sicherheitstools des Unternehmens. Es ist Teil einer umfassenderen Vision, einen KI-Agent-Trust-Layer aufzubauen, der darauf ausgelegt ist, Menschen zu schützen, während KI-Systeme von einfachen Interaktionen zu realen Aktionen übergehen. Es ist eine Funktion von Norton 360, Nortons erweiterter Suite von Cybersicherheits-Tools für Verbraucher.

So funktioniert Norton KI-Agentenschutz

Wenn Norton KI-Agentenschutz aktiviert ist, wird jede Aktion des Agenten in Echtzeit anhand von mehr als 300 Erkennungsregeln analysiert. Dies Regeln sind darauf ausgelegt, Risiken wie Datenlecks bei Anmeldedaten, schädliche URLs, unsichere Downloads und unerwartete Systemänderungen zu erkennen. Anhand dieser Analyse löst jede Aktion, die Ihr Agent auszuführen versucht, eines von drei Ergebnissen aus: Zulassen, Fragen oder Ablehnen.

Zulassen: Sichere Aktionen werden ohne Unterbrechung ausgeführt

Wird die Aktion eines KI-Agenten als sicher erkannt, wird sie normal ausgeführt, ohne Reibungsverluste oder Unterbrechungen Ihres Workflows.

Fragen: Verdächtige Aktionen werden zur Überprüfung angehalten

Bei Aktionen, die riskant erscheinen, aber nicht eindeutig bösartig sind, hält Norton die Ausführung an und gibt Ihnen die Möglichkeit, sie zu blockieren oder zuzulassen, d. h., es gibt Ihnen die Kontrolle zurück.

Ablehnen: Bestätigte Bedrohungen werden automatisch blockiert

Wenn eine Aktion einem bekannten Bedrohungsmuster entspricht (z. B. dem Senden von Anmeldedaten an eine schädliche URL oder das Ausführen eines destruktiven Befehls), blockiert Norton KI-Agent-Schutz diese einfach.

Norton KI-Agentenschutz funktioniert mit Tools wie Claude Code, Cursor und OpenClaw. Es wird unter Windows unterstützt, Unterstützung für Mac folgt in Kürze.

Erste Schritte mit Norton KI-Agentenschutz

Für Norton KI-Agentenschutz benötigen Sie lediglich ein aktives Norton 360-Abonnement. Wenn Sie bereits Kunde sind, können Sie die Funktion über Ihr Dashboard aktivieren. Gehen Sie zu Sicherheit > Erweiterte Sicherheit > Computer. Klicken Sie dann auf Schutz hinzufügen für die Plattform Ihres KI-Agenten.

Tauchen Sie ein in die aufregende neue Welt der KI-Agenten, unterstützt durch Vertrauen und Sicherheit, die Ihnen helfen, die Kontrolle zu behalten.

Häufig gestellte Fragen

Was ist Norton KI-Agentenschutz?

Norton KI-Agentenschutz ist eine neue Sicherheitsfunktion in Norton 360, die eine Echtzeitüberwachung und -kontrolle der Aktionen von KI-Agenten auf Ihrem Gerät bietet. Sie blockiert Bedrohungen und hält verdächtige Aktionen zur Überprüfung an.

Mit welchen KI-Agenten funktioniert Norton KI-Agentenschutz?

Norton KI-Agentenschutz unterstützt derzeit Claude Code, Cursor und OpenClaw, wobei weitere Integrationen geplant sind.

Welche Plattformen unterstützt Norton KI-Agentenschutz?

Norton KI-Agentenschutz funktioniert für Kunden von Norton 360 unter Windows und wird demnächst auch für Mac unterstützt.

Wie erkennt Norton KI-Agentenschutz Bedrohungen?

Norton KI-Agentenschutz identifiziert Bedrohungen in Echtzeit mithilfe von 300 Erkennungsregeln auf mehreren Ebenen, wobei die Kern-Engine lokal auf Ihrem Gerät ausgeführt wird. Die Funktion analysiert Befehle, Dateien und Code und kennzeichnet riskantes Verhalten und potenzielle Datenlecks, überprüft URLs anhand der Bedrohungsintelligenz von Norton, um Phishing und bösartige Websites zu blockieren, und verifiziert Tools, die Ihr Agent installiert, um gefälschte oder verdächtige Pakete zu erkennen.

Benötige ich ein separates Abonnement für Norton KI-Agentenschutz?

Nein. Alle Norton 360-Kunden haben Zugriff auf Norton KI-Agentenschutz, während die Funktion sich in der Beta-Phase befindet. Die Abonnementberechtigung kann sich nach der Betaphase ändern, wenn weitere Funktionen entwickelt werden.

Wird Norton KI-Agentenschutz meine KI-Tools verlangsamen?

Nein. Sichere Aktionen werden ohne Unterbrechungen oder Verlangsamungen ausgeführt. Nur bestätigte Bedrohungen werden blockiert, und verdächtige Aktionen werden angehalten. Ihr Workflow bleibt unterbrechungsfrei.