Wiz-Umfrage: 55 Prozent der Unternehmen setzen KI-Agenten ein, nur 17 Prozent erfassen alle KI-Assets
Autonome KI-Agenten sind laut einer neuen Umfrage des Cloud-Sicherheitsanbieters Wiz bereits in 55 Prozent der befragten Unternehmen im Einsatz. Nur 17 Prozent führen jedoch ein umfassendes, aktuelles Inventar ihrer KI-Assets. Der AI Threat Readiness Survey Report 2026 zeigt eine Lücke: Autonome Ausführung verbreitet sich schnell, die Governance hinkt hinterher.
- Wiz befragte für den AI Threat Readiness Survey Report 2026 100 leitende IT- und Sicherheitsentscheider.
- 55 Prozent der Organisationen setzen autonome agentische Systeme ein, 31 Prozent betreiben mehr als 25 KI-Systeme in der Produktion.
- Nur 17 Prozent haben ein umfassendes, aktuelles Inventar ihrer KI-Assets, und 52 Prozent haben im vergangenen Jahr nicht autorisierte KI-Anwendungen entdeckt.
- Größte Sorge bei agentischen Systemen ist der unbefugte Zugriff auf sensible Daten (70 Prozent).
- Nur 38 Prozent finanzieren eigene Budgets für KI-Sicherheit, 37 Prozent setzen auf selbst geschriebene Skripte.
Agenten sind die häufigste KI-Architektur
Wiz befragte 100 leitende IT- und Sicherheitsentscheider, darunter CxOs, VPs und Directors. Laut dem Unternehmen ist der KI-Einsatz nahezu flächendeckend: Nur 5 Prozent der Organisationen berichten von keiner aktiven KI-Nutzung, 55 Prozent setzen aktiv autonome agentische Systeme ein. Damit sind Agenten die häufigste KI-Architektur in der Umfrage.
Auch der Umfang ist beachtlich. Fast ein Drittel der Unternehmen (31 Prozent) betreibt mehr als 25 verschiedene KI-Systeme in der Produktion. Wiz zufolge geht die Nutzung weit über promptbasierte Tools hinaus und umfasst verwaltete Cloud-Dienste, proprietäre hauseigene Modelle sowie Orchestrierungsebenen wie das Model Context Protocol (MCP) und RAG.
Sichtbarkeitslücken und Schatten-KI
Die Sicherheitsüberwachung hält mit dem Einsatz nicht Schritt. Nur 17 Prozent der Organisationen verfügen über ein umfassendes, aktuelles Inventar ihrer KI-Assets. Die übrigen 83 Prozent haben nur teilweise Einblick, fragmentierte Aufzeichnungen auf Teamebene oder gar keine zentrale Möglichkeit, laufende Modelle, Agenten und Pipelines zu katalogisieren.
Die Folge ist Schatten-KI. Wiz berichtet, dass 52 Prozent der Organisationen im vergangenen Jahr nicht autorisierte KI-Anwendungen innerhalb ihrer Netzwerkgrenzen entdeckt haben. Dezentrale Governance spielt dabei eine Rolle: 35 Prozent erlauben Teams formell, KI-Tools ohne zentrale Freigabe einzusetzen, und 9 Prozent der Sicherheitsverantwortlichen geben an, überhaupt keinen Mechanismus zu haben, um nicht autorisierte KI-Workloads zu erkennen.
Was Sicherheitsverantwortliche besorgt
Auf die Frage nach Sicherheitsbedenken bei agentischen Systemen konzentrierten sich die Befragten auf die Folgen für das Geschäft:
- Unbefugter Zugriff auf sensible Daten: 70 %
- Unüberwachte autonome Entscheidungen: 54 %
- Überprivilegierte Identitäten: 53 %
Risiken, die mit den Ausführungspfaden selbst zusammenhängen, landeten weiter hinten. Dazu zählen unüberwachte Agentenaktionen (45 %), laterale Bewegung zwischen Systemen (24 %) und nicht validierte Tool-APIs (23 %). Wiz argumentiert, dass überprivilegierte Maschinenidentitäten genau über diese Wege an Unternehmensdaten gelangen. Der Schutz dieser Daten erfordere Kontext aus Datenlage, Agentenidentitäten und Laufzeitausführung.
Gefragt, welches einzelne KI-Sicherheitsproblem sie am liebsten beseitigen würden, nannten 26 Prozent die Komplexität von Governance und bereichsübergreifender Verantwortung, knapp vor der Autonomie von Agenten und dem Zugriff über Service-Account-Tokens. Die Ausgaben sind zersplittert: 43 Prozent der Teams dehnen ältere Cloud-Tools auf KI aus, 38 Prozent finanzieren eigene Budgets für KI-Sicherheit, und 37 Prozent verlassen sich auf selbst geschriebene Skripte. Wiz zufolge entstehen so isolierte Telemetrie-Silos, die Angriffspfade zwischen Code, Zugangsdaten und Cloud-Laufzeit verschleiern.
Das von Wiz empfohlene Reifegradmodell
Wiz zufolge hängt die Abwehrbereitschaft von der Handlungsgeschwindigkeit und der Breite der Sichtbarkeit über den gesamten Lebenszyklus ab. Das Framework nennt fünf Prioritäten:
- KI-Stacks als zentrale Produktionsinfrastruktur behandeln, mit standardisierter Konfiguration, Patching, Logging und Admission Controls.
- Von flachen Inventaren zu Graph-Kontext wechseln, KI-Assets Verantwortlichen zuordnen und Angriffspfade priorisieren, etwa mit Wiz AI Security.
- Verhaltensbasiertes Least Privilege und menschliche Kontrolle durchsetzen: Berechtigungsumfänge für Agenten-Zugangsdaten einschränken und für folgenreiche Aktionen in der Produktion eine menschliche Prüfung verlangen.
- Live-Perimeter kontinuierlich mit externen KI-Penetrationstests prüfen, etwa mit Wiz Red Agent.
- Eine geschlossene Abwehrschleife aufbauen, mit tiefgehender KI-Codeanalyse, agentischer Behebung wie Wiz Green Agent und Echtzeit-Erkennung mit Wiz Defend, Wiz Sensor und Wiz Blue Agent.
Was das für Sicherheitsteams bedeutet
Die Ergebnisse stammen von einem Anbieter, der in diesem Bereich Produkte verkauft, und die Stichprobe umfasst 100 Befragte. Die Zahlen sind daher eher als Momentaufnahme denn als Messwert für den gesamten Markt zu verstehen. Dennoch deuten sie darauf hin, dass viele Organisationen Agenten und Dutzende KI-Systeme betreiben, ohne einen vollständigen Überblick darüber zu haben, was existiert und wem es gehört. Wiz folgert, dass die Abwehr von Bedrohungen in Maschinengeschwindigkeit manuelle Triage-Schleifen überflüssig machen muss und Sicherheitsteams eine einheitliche Code-to-Cloud-Sicht brauchen, um Zuständigkeiten nachzuvollziehen und erreichbare Angriffspfade zu schließen. Die vollständigen Umfragedaten finden sich im kompletten Bericht.
