Der LiteLLM-Vorfall zeigt, wie ein offengelegtes, nicht widerrufenes Secret zur Übernahme einer Release-Kette führen kann. Entscheidend sind getrennte Release-Identitäten, kontrollierte CI/CD-Workflows, überprüfbare Artefakt-Provenance und ein Incident-Runbook für bereits verteilte Pakete und Images.
Seit August 2026 sind zentrale AI-Act-Pflichten vollziehbar, obwohl Anforderungen für Hochrisiko-KI später gelten. Unternehmen benötigen jetzt belastbare Nachweise für Transparenz, KI-Literacy, Lieferketten und Zuständigkeiten.
Bei Agentic AI liegen wesentliche Risiken nicht allein im Modell, sondern in dessen Verbindungen zu Daten, Tools, Identitäten und Ausführungsumgebungen. Der Beitrag zeigt, wie Unternehmen den Harness und Multi-Agent-Systeme in ISMS-, IAM- und Lieferantenprozesse einordnen können.
Leistungsfähige KI-Modelle können die Zeit zwischen Schwachstellenfindung und Ausnutzung verkürzen. Für Finanzunternehmen rücken damit Remediation-Kapazität, gemeinsame technische Abhängigkeiten und getestete Wiederherstellungsfähigkeit stärker in den Mittelpunkt der DORA-Umsetzung.
Die Transparenzpflichten nach Artikel 50 AI Act gelten seit dem 2. August 2026. Unternehmen müssen Chatbots, KI-Agenten, synthetische Inhalte und Deepfakes anwendungsfallbezogen bewerten und belastbare Kennzeichnungs-, Freigabe- und Nachweisprozesse etablieren.
KI-Agenten erweitern Unternehmenssysteme um autonome Tool-Nutzung, Retrieval und Memory. Vor dem Produktiveinsatz müssen Unternehmen insbesondere Identitäten, Berechtigungen, Policy Enforcement, menschliche Freigaben, Protokollierung und Notfallverfahren belastbar gestalten.
Die Digital-Omnibus-Verordnung zur KI verschiebt bestimmte Hochrisiko-Pflichten der KI-Verordnung, nicht jedoch den AI Act insgesamt. Unternehmen müssen Transparenz, KI-Kompetenz und eine belastbare KI-Governance weiterhin zeitnah steuern.