Microsoft testet in Windows 11 die „agentische KI“ , eine neue Systemfunktion, die es künstlicher Intelligenz ermöglicht, in Ihrem Namen zu agieren, indem sie klickt, tippt und Anwendungen wie ein Mensch bedient. Es handelt sich um eine der ambitioniertesten Änderungen, die das Betriebssystem seit Jahrzehnten erfahren hat. Obwohl sie eine leistungsstarke Automatisierung verspricht, birgt die aktuelle Implementierung Sicherheits- und Datenschutzrisiken, auf die die meisten Nutzer nicht vorbereitet sind.
Wenn Sie in den Einstellungen die neue Option „Experimentelle Sicherheitsfunktionen“ sehen, fragen Sie sich vielleicht, ob sich die Aktivierung lohnt. Die kurze Antwort lautet: Nein. Zumindest noch nicht. Microsoft selbst kann die Sicherheit nicht garantieren und betont, dass Sicherheit keine einmalige Angelegenheit, sondern ein kontinuierliches Engagement ist. Das bedeutet, dass Fehler und Probleme umgehend behoben werden.
Anders ausgedrückt: Für typische Anwender birgt die Aktivierung agentenbasierter KI derzeit Risiken, die jeden Zeitersparnisvorteil überwiegen.
Eine KI, die für Sie handeln kann, kann auch gegen Sie handeln.
Unter Windows 11 besteht die bedeutendste Neuerung darin, dass KI nicht mehr nur Antworten generiert. Agentenfunktionen ermöglichen es dem System, Aufgaben in einer separaten Sitzung des Betriebssystems, dem sogenannten „Agenten-Arbeitsbereich“, auszuführen. Das bedeutet, dass der Agent Anwendungen öffnen, Dateien verwalten und mehrstufige Vorgänge durchführen kann, während Sie in Ihrer Haupt-Desktop-Sitzung weiterarbeiten.
Das ist zwar leistungsstark, birgt aber auch ein neues Angriffspotenzial. Anders als ein Chatbot kann ein KI-Agent Änderungen an Ihrem System vornehmen. Sollte etwas schiefgehen (eine falsche Anweisung, ein Benutzerfehler oder eine manipulierte Eingabeaufforderung), wirken sich die Folgen auf Ihre Dateien und Anwendungen aus, nicht nur auf das Chatfenster.
Es ist wichtig zu beachten, dass der Agenten-Arbeitsbereich anfänglich in einer separaten Systemsitzung ausgeführt wird. In zukünftigen Versionen plant Microsoft jedoch, Agenten-Arbeitsbereiche als schlanke und sichere virtuelle Umgebungen mit separaten Berechtigungen und Funktionen bereitzustellen.
Cross-Prompt-Injektion ist eine echte Bedrohung
Microsoft warnt vor einer neuen Angriffsklasse namens Cross-Prompt-Injection . Dabei kann versteckter Text in Webseiten, Dokumenten oder Anwendungsoberflächen den Ablauf des Agenten manipulieren. Eine bösartige Webseite könnte Anweisungen einbetten, die den Agenten unbemerkt zum Herunterladen von Schadsoftware veranlassen. Da der Agent die Berechtigung hat, Systemaktionen auszuführen, birgt diese Angriffsart ein größeres Gefahrenpotenzial als die herkömmliche Manipulation von Eingabeaufforderungen.
Dies ist kein theoretisches Risiko. Es handelt sich um eine bekannte Schwachstelle agentenbasierter Systeme, die Forscher wiederholt nachgewiesen haben. Und Windows 11 steht erst am Anfang der Entwicklung von Schutzmechanismen.
Der Agent hat Zugriff auf Ihre persönlichen Ordner.
Sobald Sie die Funktion aktivieren, erhalten Agentenkonten automatisch Lese- und Schreibzugriff auf Ihre Dateien in den Ordnern Dokumente, Downloads, Desktop, Bilder, Videos und Musik.
Dies ist für die Aufgabenerfüllung durch den Agenten notwendig, bedeutet aber auch, dass Fehler, Fehlinterpretationen oder fehlerhafte Anweisungen seitens des Agenten personenbezogene Daten gefährden können. Versehentlich den falschen Ordner zu wählen, ist eine Sache. Versehentlich große Dateimengen zu löschen oder zu verschieben, eine andere.
Viele Nutzer sind nicht darauf vorbereitet, die Folgen zu tragen, die sich ergeben, wenn KI autonom auf ihre lokalen Daten einwirkt.
Halluzinationen werden zu Fehlern auf Systemebene
KI-Modelle haben immer noch Halluzinationen und interpretieren Anweisungen falsch. Normalerweise ist das harmlos, aber wenn agentengesteuerte Aktionen aktiviert sind, kann eine Halluzination dazu führen, dass die falsche Anwendung ausgeführt, Dateien unbeabsichtigt verändert oder gelöscht, unsichere Websites aufgerufen oder falsche Schritte in einem Arbeitsablauf ausgeführt werden.
Wenn KI die physische Kontrolle über das Betriebssystem erlangt, können selbst kleine Fehler erhebliche Folgen haben.
Es läuft im Hintergrund, selbst wenn man es vergisst.
In dieser ersten Vorschauversion gibt es aktuell noch einige bekannte Probleme. Wenn beispielsweise Copilot Actions aktiviert ist, kann es vorkommen, dass das System nicht in den Ruhemodus wechselt oder herunterfährt. Möglicherweise werden auch Warnungen angezeigt, dass „jemand anderes diesen PC noch benutzt“.
Die Tatsache, dass der Agent im Hintergrund weiterarbeitet, ohne dass dies offensichtlich sichtbar ist, kann zu Verwirrung, verzögerten Aktualisierungen oder anhaltenden Prozessen führen, die noch lange bestehen bleiben, nachdem der Benutzer glaubt, sie seien beendet.
Ihr Gerät wird unbemerkt zu einem Mehrbenutzersystem.
Agentische KI unter Windows 11 ist eine vielversprechende Idee. Sie steht für eine Zukunft, in der Computer alltägliche Aufgaben automatisieren, Arbeitsabläufe optimieren und eher wie intelligente Assistenten als wie passive Geräte agieren können. In ihrer jetzigen Form ist die Funktion jedoch unfertig, experimentell, nur schwach geschützt und anfällig für neue Angriffsarten.
Das ist keine Kombination, die auf einem primären PC Platz findet.
Abschluss
Für Entwickler, Sicherheitsforscher und alle, die gezielt mit modernsten KI-Technologien experimentieren, kann es sich lohnen, die Agentenfunktionen in einer kontrollierten Umgebung zu testen. Normale Nutzer, insbesondere diejenigen, die private oder geschäftliche Dateien auf ihrem Computer speichern, sollten diese Funktion deaktiviert lassen.
Die Risiken sind real, die Schutzmechanismen noch nicht ausgereift und der Nutzen begrenzt. Windows 11 legt den Grundstein für eine potenziell leistungsstarke Automatisierungsschicht, doch diese Technologie benötigt noch Zeit, bevor sie für den allgemeinen Gebrauch geeignet ist.
Bereinigen Sie einen SteamLibrary-Ordner unter Windows 10 sicher mit Steam Storage und entfernen Sie anschließend bestätigte übriggebliebene Spielordner, ohne Spielstände oder aktive Dateien zu löschen.
Erfahren Sie, wie Sie Spiele unter Windows 10 mithilfe des aktuellen Scan-Locations-Workflows der NVIDIA App zu GeForce Experience hinzufügen und wie Sie fehlende oder nicht unterstützte Spiele beheben.
Erfahren Sie, wie Sie das Discord-In-Game-Overlay unter Windows 10 oder 11 aktivieren, es mit Shift + ` öffnen, es anpassen und häufige Overlay-Probleme beheben.
Erfahren Sie, wie Sie die Steam Cloud-Synchronisierung überprüfen, Cloud-Spielstände herunterladen, lokale Steam-Spielstände finden und gespeicherte Spiele sicher zurücksetzen oder löschen können, ohne riskante Dateimanipulationen durchzuführen.
Die alte iTunes-MSI-Lösung ist nicht mehr erforderlich. Installieren Sie unter Windows 10 die App „Apple-Geräte“ aus dem Microsoft Store, um ein iPhone oder iPad zu verbinden und zu verwalten.
Beheben Sie verzerrte oder verstümmelte Videos in VLC, indem Sie die Hardware-Dekodierungs- und Videoausgabeeinstellungen ändern, das Stream-Caching anpassen und Dateiprobleme ausschließen.
Beheben Sie den Fehler „MSVCP140.dll wurde nicht gefunden“ unter Windows 10, indem Sie die Microsoft Visual C++ Redistributable und die betroffene Anwendung reparieren oder neu installieren.
Erfahre, wie du das Discord-Spiel-Overlay unter Windows global oder pro Spiel deaktivierst und was du überprüfen solltest, wenn das Overlay nicht angezeigt wird oder immer wieder erscheint.
Windows 10 bietet keine integrierte Bestätigungsabfrage für normale Drag-and-Drop-Aktionen per Linksklick. Verwenden Sie stattdessen die Rechtsklick-Funktion, Strg oder Umschalt oder die Funktionen Ausschneiden und Einfügen, um versehentliche Verschiebungen zu vermeiden.
Erfahren Sie, wie Sie unter Windows 10 den alten Windows Defender-Schutzverlauf sicher löschen, aktive Warnmeldungen beheben und die Aufbewahrungsdauer des Defender-Scanverlaufs mit PowerShell verkürzen können.
