Wenn KI nicht weiß, wo die Grenze ist: Neues Tool bringt Compliance in KI-Agenten

Open-Source-Lösung für mehr Sicherheit im Umgang mit KI

(PresseBox) - KI-Agenten übernehmen zunehmend operative Aufgaben in Unternehmen, sie schreiben Code, verarbeiten Daten und treffen Entscheidungen. Was ihnen dabei häufig fehlt, ist ein Verständnis für regulatorische Vorgaben, interne Richtlinien und Sicherheitsanforderungen. Genau hier setzt die neue Open-Source-Lösung complisec von Eye Security an: Sie gibt KI-Systemen den notwendigen Kontext, um regelkonform zu arbeiten und Risiken frühzeitig zu erkennen.

KI handelt – aber oft ohne Grenzen

In vielen Organisationen entwickeln sich KI-Agenten derzeit von unterstützenden Tools zu eigenständig agierenden Systemen. Sie greifen auf sensible Daten zu, interagieren mit externen Partnern und sind in operative Abläufe eingebunden. Während die technischen Fähigkeiten rasant wachsen, bleibt eine zentrale Frage oft unbeantwortet: Unter welchen Bedingungen darf die KI überhaupt handeln? „KI-Agenten wissen in der Regel, was sie tun können, aber nicht, was sie tun dürfen“, sagt Piet Kerkhofs. „Genau diese Lücke führt in der Praxis zu Risiken, die oft erst sehr spät sichtbar werden.“

Fehlender Kontext als Risiko

Gerade im europäischen Kontext treffen KI-Anwendungen auf komplexe regulatorische Anforderungen, etwa durch DSGVO oder NIS2. Ohne klar definierte Leitplanken kann es dazu kommen, dass Daten falsch verarbeitet, Entscheidungen ohne Kontrolle getroffen oder Vorgaben schlicht nicht berücksichtigt werden. Das Problem liegt dabei selten in der Technologie selbst, sondern im fehlenden Kontext. Fragen wie „Darf diese Information gespeichert werden?“, „Muss dieser Vorgang dokumentiert werden?“ oder „Sollte hier ein Mensch eingebunden werden?“ werden in vielen Fällen erst gestellt, wenn bereits ein Risiko entstanden ist.

Compliance direkt im Workflow

Mit complisec stellt Eye Security eine Lösung vor, die genau diesen Kontext in die Arbeit von KIAgenten integriert. Die Software basiert auf sogenannten Skills, strukturierten Anweisungen, die festlegen, wie sich ein KI-System in bestimmten Situationen verhalten soll. So können KI-Agenten unter anderem:



sensible Daten erkennen und entsprechend behandeln

Entscheidungen vorab prüfen oder eskalieren

Aktivitäten nachvollziehbar dokumentieren

regulatorische Anforderungen im Arbeitsprozess berücksichtigen

Ein zentraler Bestandteil ist dabei ein Organisationsprofil, das den individuellen Kontext eines Unternehmens abbildet, etwa kritische Systeme, Datenanforderungen oder zugelassene Partner. Dadurch wird Compliance nicht abstrakt, sondern konkret im jeweiligen Arbeitsumfeld angewendet.

Breite Einsatzfelder für Unternehmen

Die Lösung deckt bereits heute verschiedene Bereiche ab, darunter Datenschutz, Risikobewertung von Dienstleistern, Incident Management sowie die Kontrolle von Änderungen an kritischen Systemen. Auch Anforderungen rund um Audit-Logs oder Datenstandorte können berücksichtigt werden. Dadurch lässt sich complisec in unterschiedliche Anwendungsfelder integrieren, von der Softwareentwicklung über IT-Sicherheitsprozesse bis hin zu internen Automatisierungen. „Unternehmen stehen aktuell vor der Herausforderung, KI schnell produktiv einzusetzen und gleichzeitig regulatorische Anforderungen einzuhalten“, so Kerkhofs. „complisec hilft dabei, beides zusammenzubringen.“

Nahtlose Integration in gängige KI-Plattformen

complisec ist als Open-Source-Projekt verfügbar und bewusst plattformunabhängig konzipiert. Die Lösung kann in verschiedene KI-Umgebungen integriert werden, darunter gängige Systeme wie ChatGPT, Claude oder Copilot. Der Einstieg ist einfach gehalten: Nach dem Download wird die Lösung in die jeweilige Umgebung eingebunden und mit wenigen Angaben zum Unternehmen konfiguriert. Anschließend kann der KI-Agent den neuen Kontext direkt in seiner täglichen Arbeit berücksichtigen.

Sämtliche Informationen zu complisec sowie der Zugang zum Open-Source-Projekt und zur Landingpage sind unter folgendem Link verfügbar: https://skills.eye.security/eu-compliance/

Eye Security unterstützt kleine und mittelständische Unternehmen dabei, Cyberrisiken frühzeitig zu erkennen und ihre Widerstandsfähigkeit zu stärken. Als einer der führenden MDR-Anbieter in Europa verbindet das Unternehmen moderne KI-Technologie, erfahrene Sicherheitsexperten und Cyberversicherung in einer integrierten Lösung. Mehr als 850 Organisationen in Europa setzen bereits auf Eye Security.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 27.04.2026 - 16:15 Uhr
Sprache: Deutsch
News-ID 2247384
Anzahl Zeichen: 4724

Kontakt-Informationen:
Ansprechpartner: Sanja Albers
Stadt:

Duisburg

Telefon: +49 (40) 6094586-07

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 268 mal aufgerufen.

Wenn der Angriff Monate zurückliegt: Eye Security schließt mit „Eye Log“ eine gefährliche Lücke in der Cyber-Aufklärung ...
Viele Unternehmen investieren erheblich in Cybersecurity und stehen im Ernstfall trotzdem im Dunkeln. Der Grund: Sicherheitsrelevante Logdaten werden häufig nur wenige Wochen bis 90 Tage gespeichert. Wird ein Angriff erst Monate später entdeckt, fehlen entscheidende Informationen zur Rekonstruktio

Eye Security Chief Hacker belegt Platz 1 auf Microsofts globalem MSRC-Leaderboard ...
Vaisha Bernard, Chief Hacker und Sicherheitsforscher bei Eye Security, hat im vierten Quartal 2025 den ersten Platz auf dem renommierten Microsoft Security Response Center (MSRC) Security Researcher Leaderboard erreicht. Damit gehört Bernard offiziell zu den weltweit einflussreichsten ethischen Hac

SharePoint-Server-Angriffe: Eye Security veröffentlicht Analyse betroffener Organisationen ...
Das europäische Cybersecurity-Unternehmen Eye Security hat neue Erkenntnisse zur massiven Ausnutzung der Microsoft SharePoint-Schwachstelle (CVE-2025-53770/53771) veröffentlicht. Die Analyse bietet einen der bisher klarsten Einblicke in den Ablauf der Angriffe und zeigt, wer besonders betroffen wa

Weitere Mitteilungen von Eye Security GmbH

Neue Funktion bei G DATA CyberDefense: Felix Adami zum Senior Manager für Verwaltungen ernannt ...
Cyberangriffe auf Städte, Landkreise und Behörden gehören längst zum Alltag. Um öffentliche Einrichtungen in Deutschland, Österreich und der Schweiz noch gezielter bei der Absicherung ihrer IT zu unterstützen, schafft G DATA CyberDefense eine neue Position: Felix Adami ist ab sofort als „Se

Syskoplan Reply und Vorwerk optimieren den Direktvertrieb mit digitalen Assistenten ...
Syskoplan Reply, Experte für maßgeschneiderte SAP-Lösungen, unterstützt Vorwerk dabei, den internationalen Direktvertrieb seiner Premium-Küchenmaschine "Thermomix" und seiner bewährten "Kobold"-Staubsauger digital zu stärken. Die neuen Assistenten "VORyou" und &q

Neuer Meilenstein für Enterprise KI auf Google Cloud: Fivetran übertrifft die 18 Billionen/Monat Datenzeilen-Marke in BigQuery ...
München, 21. April 2026 - Die Kunden von Fivetran, die Datenbasis für KI, haben 2025 monatlich mehr als 18 Billionen aktive Datenzeilen in BigQuery synchonisiert. Das bedeutet einen Anstieg von 30 Prozent gegenüber dem Vorjahr. Grund dafür ist die zunehmende Nachfrage nach skalierbaren und Gover

FIS realisiert erfolgreiche SAP-Transformation ...
Grafenrheinfeld, 23.April 2026: Der Baustoffhändler STARK Deutschland hat erfolgreich sein bisheriges SAP System auf SAP S/4HANA umgestellt. Mit einer Projektlaufzeit von nur 13 Monaten und einem Big Bang zur Umstellung reiht sich die Transition in eine Serie erfolgreicher IT- und Digitalisierungsp