Unternehmen bekämpfen „Schatten-KI“ mit den neuen Governance-Tools von Kilo

20

Die schnelle Einführung generativer KI am Arbeitsplatz hat eine neue Herausforderung für IT-Abteilungen geschaffen: das Aufkommen der „Schatten-KI“, bei der Mitarbeiter nicht autorisierte autonome Agenten einsetzen, um die Produktivität zu steigern. Jetzt bringt Kilo, ein Anbieter cloudbasierter KI-Codierungsumgebungen, KiloClaw für Organisationen auf den Markt, um diesem Trend Rechnung zu tragen und Unternehmen eine Möglichkeit zu bieten, persönliche KI-Agenten in großem Maßstab zu sichern und zu steuern.

Das Schatten-KI-Problem: Eine wachsende Sichtbarkeitslücke

Seit Monaten nutzen Entwickler und Wissensarbeiter persönliche KI-Tools (oft als „Bring Your Own AI“ oder BYOAI bezeichnet), um Aufgaben zu automatisieren, Arbeitsabläufe zu verwalten und die Effizienz zu verbessern. Diese Praxis spiegelt frühere Probleme mit nicht genehmigten Geräten in Unternehmensumgebungen wider, die Risiken sind jedoch höher: Datenverletzungen, Compliance-Verstöße und mangelnde Aufsicht.

Kilos Untersuchungen zeigen, dass sich viele Unternehmen des Ausmaßes dieser Schatten-KI-Nutzung nicht bewusst sind. In einigen Fällen führen Mitarbeiter Agenten auf ungesicherten VPS-Instanzen aus, um sensible Aufgaben wie die Kalenderverwaltung und die Repository-Überwachung zu erledigen, ohne dass ein Audit-Trail oder eine Kontrolle der Anmeldeinformationen erfolgt. Einige Firmen haben auf pauschale Verbote autonomer Agenten zurückgegriffen, um diese Risiken zu vermeiden, bis eine geeignete Einsatzstrategie entwickelt werden kann.

KiloClaw für Organisationen: Agenten ins Unternehmen holen

Mit KiloClaw for Organizations können Unternehmen Zugriff auf KiloClaw auf Organisationsebene erwerben und so jedem Teammitglied eine sichere, kontrollierte KI-Umgebung bieten. Durch diesen Übergang werden Agenten von einer vom Entwickler verwalteten Infrastruktur in eine verwaltete Umgebung mit eingeschränktem Zugriff und zentralisierten Kontrollen verschoben.

Die Ankündigung erfolgt, nachdem Kilos individuell ausgerichtetes OpenClaw-Produkt an Bedeutung gewonnen hat. Seit seiner allgemeinen Verfügbarkeit im letzten Monat haben über 25.000 Benutzer die Plattform in ihre täglichen Arbeitsabläufe integriert. Auch Kilos proprietärer Agenten-Benchmark, PinchBench, hat in der Branche Anerkennung gefunden und wurde von Nvidia-CEO Jensen Huang auf einer großen Konferenz zitiert.

Technische Hürden und der „Swiss Cheese“-Ansatz

Eine große technische Herausforderung ist die Fragmentierung von Chat-Sitzungen auf aktuellen Agentenplattformen. Selbst fortschrittliche Tools haben Probleme mit der zuverlässigen Sitzungspersistenz, verwerfen häufig Nachrichten oder können nicht zwischen Geräten synchronisiert werden.

Um dieses Problem anzugehen, setzt Kilo eine „Schweizer Käsemethode“ für Zuverlässigkeit ein und fügt der OpenClaw-Architektur zusätzliche Schutzmaßnahmen hinzu. Dadurch wird sichergestellt, dass kritische Aufgaben auch dann erledigt werden, wenn die zugrunde liegende Agentenlogik ins Stocken gerät. Kilo betont, dass das größte Risiko ein Datenleck ist, der durch versehentliche Offenlegung in Kommentaren, E-Mails oder anderen Kanälen entstehen kann.

KiloClaw Chat: Senkung der Eintrittsbarriere

Während die Infrastruktur Backend-Probleme löst, vereinfacht KiloClaw Chat die Benutzererfahrung. Traditionell erforderte die Verbindung von OpenClaw-Agenten technische Konfigurationen, die Nicht-Ingenieure abschreckten. KiloChat beseitigt diese Hürde, indem es eine native Web-Benutzeroberfläche und eine mobile App bereitstellt, die es Benutzern ermöglicht, mit KI-Assistenten zu interagieren, ohne externe Kanäle einzurichten.

Dieser Ansatz ist für die Unternehmenscompliance von entscheidender Bedeutung, da er verhindert, dass Mitarbeiter persönliche Messaging-Konten für die Interaktion mit Arbeitsbots verwenden. Wenn ein Unternehmen den Zugriff sperrt, muss es in der Lage sein, den Zugriff auf den Bot zu sperren.

Identitätsmanagement und das „Bot-Account“-Modell

Kilo schlägt einen Strukturwandel vor: die Einführung von „Bot-Konten“ für Mitarbeiter (z. B. scott.bot@kilo.ai). Diese Konten verfügen über streng begrenzte, schreibgeschützte Berechtigungen, sodass Agenten auf die erforderlichen Daten zugreifen können, ohne die Offenlegung vertraulicher Informationen zu riskieren.

Dies steht im Einklang mit den Bedenken der Branche hinsichtlich der Berechtigungen von KI-Agenten, wie Ev Kontsevoy, CEO von Teleport, hervorhebt: „Sie verfügen über einen autonomen Agenten mit Shell-Zugriff, Browsersteuerung und API-Anmeldeinformationen – der in einer dauerhaften Schleife über Dutzende von Messaging-Plattformen läuft und die Möglichkeit hat, seine eigenen Fähigkeiten zu schreiben. Das ist kein Chatbot. Das ist ein nicht deterministischer Akteur mit breitem Infrastrukturzugriff.“

Preise und Verfügbarkeit

KiloClaw für Organisationen verwendet ein nutzungsbasiertes Preismodell, bei dem Unternehmen nur für die verbrauchte Rechenleistung und Inferenz zahlen. Organisationen können ihre eigenen Schlüssel (BYOK) oder Kilo Gateway-Credits für die Inferenz verwenden. Der Dienst ist ab sofort verfügbar. KiloClaw Chat befindet sich derzeit in der Betaphase für Web-, Desktop- und iOS-Sitzungen. Neue Benutzer können die Plattform über ein kostenloses Kontingent mit sieben Tagen Rechenleistung testen.

Kilo zielt darauf ab, den Markt von einmaligen Bereitstellungen hin zu skalierbarem KI-Zugriff für die gesamte Belegschaft zu verlagern und sichere und kontrollierte KI zu einem Standardangebot für Unternehmen zu machen.