Gestern hat OpenAI still und leise etwas veröffentlicht, das Sicherheitsteams in Unternehmen aufmerksam machen sollte. Workspace Agents in ChatGPT - jetzt verfügbar für Business-, Enterprise- und Edu-Plan-Kunden - sind nicht nur ein weiteres Chatbot-Feature. Es sind autonome KI-Arbeitskräfte, die auf Ihre Unternehmensdateien, Slack-Kanäle, E-Mails und CRM zugreifen können. Sie laufen in der Cloud und arbeiten weiter, wenn Ihre Mitarbeiter sich abmelden.
Und jeder in Ihrem Team kann einen erstellen.
Was ChatGPT Workspace Agents tatsächlich tun
Klarstellung zum Umfang: Dies sind nicht die einfachen GPT-Plugins von vor ein paar Jahren. OpenAIs eigene Ankündigung beschreibt Agenten, die "Berichte vorbereiten, Code schreiben, auf Nachrichten antworten" können - und entscheidend, "in der Cloud laufen, sodass sie weiterarbeiten, auch wenn Sie nicht da sind."
Die von OpenAI geteilten Beispiele geben einen Eindruck vom Zugriff:
- Ein **Lead Outreach Agent**, der aus Anrufnotizen und Kontorecherchen zieht, Leads qualifiziert und Follow-up-E-Mails direkt im Posteingang eines Vertriebsmitarbeiters entwirft
- Ein **Product Feedback Router**, der Slack, Support-Kanäle und öffentliche Foren kontinuierlich überwacht -
- Ein **Buchhaltungsagent**, der den Monatsabschluss durchführt, Daten aus Finanzsystemen abruft, Buchungssätze erstellt und Bilanzabstimmungen anfertigt
- Ein **Manager für Drittanbieterrisiken**, der Lieferanten recherchiert und Sanktionsexposition sowie Reputationsrisiken bewertet
Dies sind keine hypothetischen Beispiele. OpenAI sagt, dass dies Agenten sind, die ihre eigenen internen Teams bereits gebaut und eingesetzt haben.
Der Teil, der jeden CISO aufhorchen lassen sollte: „Agenten machen mehr als nur auf eine Eingabe antworten: Sie können Code schreiben oder ausführen, verbundene Apps nutzen, sich Gelerntes merken und über mehrere Schritte hinweg weiterarbeiten.“
Speicher. Codeausführung. Verbundene Apps. Laufen im Hintergrund.
Die Governance-Lücke, die sich gerade geöffnet hat
Hier liegt die Herausforderung. Wenn ein Mitarbeiter ChatGPT eine Frage stellt, ist das eine einmalige Interaktion. Die IT kann sie beobachten, Richtlinien können sie regeln, und wenn etwas schiefgeht, ist es ein einzelnes Ereignis. Ein Agent ist anders. Ein Agent ist eine fortlaufende Beziehung zwischen der Infrastruktur von OpenAI und den Daten Ihres Unternehmens.
Denken Sie darüber nach, was das Szenario mit dem Buchhaltungsagenten tatsächlich bedeutet. Um den Monatsabschluss vorzubereiten, benötigt dieser Agent Zugriff auf Finanzsysteme - echte Zahlen, echte Konten. OpenAI hostet ihn. Er läuft nach Zeitplan. Er erzeugt Dokumente, die zurück in Ihre Systeme fließen. Wer hat diese Integrationen genehmigt? Auf welche Daten hat er letzten Freitag um 2 Uhr zugegriffen? Wenn eine Zahl im Monatsbericht falsch ist, können Sie die Entscheidungen des Agenten prüfen?
Die meisten Enterprise-Sicherheitstools wurden nicht für so etwas entwickelt. Sie sind für Menschen gedacht, die Software nutzen, nicht für KI-Systeme, die als Software agieren.
Und das größere Problem ist, dass dies jetzt Mainstream ist. Es ist kein Schatten-Tool - es ist in Ihrem bestehenden ChatGPT Enterprise-Abonnement integriert. Die Mitarbeiter, die auf die Erlaubnis gewartet haben, mehr KI zu nutzen, haben jetzt legitimen, von der IT genehmigten Zugang, um Agenten zu bauen, die Ihre sensibelsten Workflows berühren.
Das Problem „Einmal bauen, organisationsweit teilen“
Eine der von OpenAI hervorgehobenen Funktionen ist, dass Workspace-Agenten organisationsweit geteilt werden können. „Einmal bauen, gemeinsam in ChatGPT oder Slack nutzen und im Laufe der Zeit verbessern.“
Das klingt effizient. Aus Sicherheitssicht vervielfacht es jedoch das Risiko, das der Agent mit sich bringt.
Ein Vertriebsmitarbeiter baut einen Lead-Outreach-Agenten, der Zugriff auf Ihr CRM hat und E-Mails im Namen des Teams versendet. Es funktioniert gut. Der Mitarbeiter teilt ihn mit dem gesamten Vertriebsteam. Nun nutzen 40 Personen einen KI-Agenten mit Schreibzugriff auf das CRM und der Fähigkeit, E-Mails zu senden, der von jemandem konfiguriert wurde, der nicht an Datenresidenz, Umgang mit personenbezogenen Daten oder an die Folgen einer Fehlidentifikation eines Kontakts gedacht hat.
Dies ist das Muster, das KI-Governance schwierig macht: Die Tools sind wirklich nützlich, die Akzeptanz erfolgt organisch und schnell, und bis die Sicherheit nachzieht, arbeitet der Agent bereits seit zwei Monaten still vor sich hin.
Was „Läuft in der Cloud“ tatsächlich für Daten bedeutet
Enterprise-Teams konzentrieren sich meist darauf, was Mitarbeiter in KI-Tools eingeben. Das ist weiterhin wichtig, aber Workspace-Agenten bringen eine andere Risikofläche: Es geht nicht nur darum, was Ihre Mitarbeiter an ChatGPT senden, sondern was die Agenten von ChatGPT aus Ihren Systemen abrufen können.
Wenn Sie einen Workspace-Agenten mit Salesforce verbinden, beantwortet er nicht nur Fragen zu Ihrem CRM - er liest Datensätze, schreibt möglicherweise Datensätze und diese Datenflüsse laufen auf der Infrastruktur von OpenAI. Für Unternehmen, die APRA CPS 234, dem EU-KI-Gesetz oder dem australischen Datenschutzgesetz unterliegen, ist das keine triviale Überlegung. Drittanbieter-KI-Systeme, die auf persönliche oder finanzielle Daten zugreifen, lösen Melde-, Prüf- und Datenresidenzpflichten aus.
Hier zeigt sich auch die doppelte Wirkung der Funktion „läuft auch, wenn Sie nicht da sind“. Sie bedeutet mehr Produktivität für Teams - aber auch, dass Daten zu einem externen KI-Anbieter fließen, wenn kein Mensch anwesend ist, um die Angemessenheit der Interaktion zu überprüfen.
Was Sicherheitsteams jetzt tun sollten
Dies ist kein Argument gegen die Nutzung von Workspace-Agenten. Sie sind wirklich leistungsfähig, und Unternehmen, die sie durchdacht einsetzen, werden schneller vorankommen als andere. Aber „durchdacht“ erfordert einige grundlegende Kontrollen, die die meisten Organisationen noch nicht haben.
Bestandsaufnahme der bereits laufenden Systeme. Bevor Sie formelle Governance einführen, finden Sie heraus, welche Agenten Ihre Teams bereits entwickelt haben. OpenAI hat dies im Forschungs-Vorschau-Modus gestartet, sodass Early Adopters bereits Wochen zum Experimentieren hatten.
Behandeln Sie Agenten wie Anbieter, nicht wie Werkzeuge. Ein Agent mit dauerhaftem Zugriff auf Ihr CRM- oder Finanzsystem ist funktional einer Drittanbieter-SaaS-Integration gleichzusetzen. Er sollte Ihren Prozess zum Lieferantenrisikomanagement durchlaufen.
Definieren Sie Datenzugriffsstufen. Nicht jeder Workflow benötigt einen Agenten mit Zugriff auf sensible Daten. Arbeiten Sie mit den Fachbereichen zusammen, um festzulegen, auf welche Informationen Agenten zugreifen dürfen, und wenden Sie dies konsequent in Ihrer KI-Richtlinie an.
Verschaffen Sie sich Überblick über die verbundenen Systeme. Die Agenten mit dem größten Risiko sind diejenigen mit umfassendem Integrationszugang. Zu wissen, welche Agenten mit welchen Systemen verbunden sind und was sie getan haben, ist die Grundlage jeder Governance-Strategie.
Informieren Sie noch heute Ihr Compliance-Team. Wenn Sie den Vorschriften von APRA, dem EU-KI-Gesetz oder dem australischen Datenschutzgesetz unterliegen, müssen Ihre Rechts- und Compliance-Teams wissen, dass Mitarbeiter möglicherweise bereits Agenten mit Zugriff auf regulierte Daten einsetzen.
Die Werkzeuge zur Verwaltung - Sichtbarkeit der KI-Nutzung, Durchsetzung von Richtlinien, Datenkontrollen - existieren. Aber sie müssen vorhanden sein, bevor die Agentenverbreitung beginnt, nicht erst nach einem Vorfall, der eine dringende Prüfung auslöst.
Die Ära der KI-Agenten kommt nicht erst - für Enterprise-ChatGPT-Kunden ist sie gestern angekommen.
---
Aona hilft Enterprise-Sicherheitsteams, die Nutzung von KI-Tools in ihren Organisationen zu entdecken, zu steuern und zu kontrollieren - einschließlich autonomer Agenten, die im Hintergrund laufen. [Starten Sie eine kostenlose 90-tägige KI-Risiko-Entdeckungs-Testphase.](/book-demo)
