Das Blockchain-Sicherheitsunternehmen CertiK erklärt, dass Agentic-KI Cybersicherheit, Geldwäschebekämpfung (AML) und Compliance zunehmend in Richtung autonomer Abläufe vorantreibt, wobei Fachkräfte von routinemäßigen Untersuchungsaufgaben zur Überwachung KI-gesteuerter Systeme wechseln. Das Unternehmen skizzierte diesen Trend in einem neuen Bericht mit dem Titel "The Rise of the AI Security Workforce: How Agentic AI Is Redefining Cybersecurity, AML & Compliance", der untersucht, wie autonome KI-Systeme Sicherheits- und Compliance-Funktionen in Web2 und Web3 verändern.

Anders als herkömmliche KI-Tools kann Agentic-KI mehrstufige Prozesse bewältigen, Informationen abrufen und zusammenführen, mit externen Systemen interagieren und Handlungen mit wenig oder keiner menschlichen Beteiligung ausführen, so CertiK. In einem Cybersicherheits-Szenario könnte ein Agent eine anomale Anmeldung untersuchen, Geräte- und Threat-Intelligence-Daten korrelieren, zu dem Schluss kommen, dass ein Konto ein Risiko darstellt, und es sperren – während er jede seiner Handlungen dokumentiert.

Der Bericht identifiziert drei Kräfte, die die Einführung vorantreiben: das beschleunigte Tempo von Cyberangriffen und Geldwäsche, anhaltende Personalmängel im Bereich Cybersicherheit und Finanzkriminalität sowie wachsende regulatorische Anforderungen. CertiK weist darauf hin, dass AML-Geldstrafen in der ersten Hälfte von 2025 900 Millionen US-Dollar überstiegen, was den Druck auf Organisationen erhöht, Compliance-Abläufe zu skalieren, ohne sich ausschließlich auf zusätzliches Personal zu verlassen. Zusammengenommen beschreiben diese Belastungen eine Kapazitätslücke – beschleunigte Bedrohungen und Verpflichtungen auf der einen Seite, ein anhaltend knanges Angebot an Spezialisten auf der anderen –, die erklärt, warum Organisationen daran arbeiten, Aufsicht zu automatisieren, statt einfach nur Personal aufzustocken.

In traditionellen Web2-Umgebungen können agentische Systeme Warnungen autonom triagieren, Schwachstellen bewerten, Identitäts- und Zugriffsverhalten überwachen und Systeme kontinuierlich gegen Cybersicherheitskontrollen prüfen. In AML-Workflows können sie Transaktionswarnungen neu bewerten, Kundendue-Diligence durchführen, Beziehungsgrafiken erstellen und Verdachtsmeldungen zur menschlichen Prüfung vorbereiten. Compliance-Teams können außerdem KI-Agenten einsetzen, um regulatorische Änderungen zu überwachen, betroffene interne Richtlinien zu identifizieren und kontinuierliche Audits durchzuführen, anstatt sich auf periodische Prüfungen zu verlassen. Der rote Faden all dieser Beispiele ist die Verlagerung von periodischer Prüfung hin zu kontinuierlichem Betrieb, wobei Menschen die Ergebnisse der Agenten überprüfen, anstatt jeden Schritt selbst auszuführen.

Web3-Anwendungen bringen sowohl Fähigkeiten als auch Risiken

CertiK bezeichnet Web3 als einen Bereich, in dem Agentic-KI einen besonders erheblichen Einfluss haben kann, da Blockchain-Transaktionen unwiderruflich sind und Sicherheitsreaktionen oft innerhalb von Minuten oder sogar Sekunden erfolgen müssen. KI-Systeme können bei der Smart-Contract-Prüfung unterstützen, Exploit-Muster in Echtzeit erkennen und in fortgeschrittenen Einsätzen Schutzmaßnahmen wie Contract-Pausen oder Circuit Breaker auslösen. Sie können auch komplexe Angriffspfade nach einem Exploit rekonstruieren und technische Post-Mortems erstellen.

Der Bericht hebt zudem autonome On-Chain-AML-Fähigkeiten hervor, darunter Echtzeit-Tracing von Geldflüssen, dynamisches Address Clustering und Cross-Chain-Analyse. Compliance-Systeme entwickeln sich zunehmend Richtung Pre-Settlement-Risikobewertung nach dem Know-Your-Address- und Know-Your-Transaction-Prinzip, wodurch potenzielle Exposition gegenüber illegalem Handeln bereits vor Abschluss von Transaktionen identifiziert werden kann. Die praktische Folge ist, dass Risiken vor dem Settlement erkennbar werden, statt nachdem die Gelder bereits bewegt wurden.

Gleichzeitig warnt CertiK, dass größere Autonomie neue Risiken mit sich bringt. KI-Agenten können falsche Einschätzungen liefern, Angreifer können agentische Systeme ausnutzen oder manipulieren, und Haftungsfragen sind ungelöst, wenn autonome Handlungen Schaden verursachen. Der Bericht empfiehlt definierte Befugnisgrenzen, umfassende Audit-Trails, regelmäßige adversarielle Tests und einen namentlich benannten menschlichen Verantwortlichen für jeden KI-Agenten.

CertiK argumentiert letztlich, dass Organisationen Agentic-KI als eine Rolle innerhalb der Belegschaft behandeln sollten und nicht lediglich als ein weiteres Software-Tool. Da KI-Systeme mehr operative Verantwortung übernehmen, entwickelt sich die Überwachung ihres Verhaltens und die Bewahrung von Nachweisen ihrer Entscheidungen selbst zu einer eigenständigen Compliance-Funktion. Für Leser, die diese Entwicklung verfolgen sind die ungelösten Punkte des Berichts – wie die Haftung zugewiesen wird, wenn autonome Handlungen Schaden verursachen, und ob die empfohlenen Schutzmaßnahmen zur Standardpraxis werden – die konkreten Entwicklungen, die es zu beobachten gilt.

Dieser Artikel basiert auf Berichterstattung, die ursprünglich von Metaverse Post veröffentlicht wurde.