Autonome KI-Agenten revolutionieren derzeit die Arbeitswelt. Ob beim autonomen Schreiben von Softwarecode, dem Verfassen von Berichten oder dem automatisierten Verwalten von Systemen – Werkzeuge wie Claude Code, Devin oder massgeschneiderte Unternehmens-Agenten übernehmen immer komplexere Aufgaben. Doch diese Autonomie birgt erhebliche Risiken für die IT-Sicherheit und den Datenschutz von Schweizer KMU. Wenn eine KI selbstständig Terminal-Befehle ausführt, Netzwerkanfragen stellt oder sensible Konfigurationsdateien liest, drohen unbemerkt Datenabflüsse oder Systemschäden.
Mit dem Open-Source-Projekt Numbat hat Perplexity AI nun eine schlanke, performante Sicherheitslösung vorgestellt, die genau diese Sicherheitslücke schliesst. Numbat fungiert als lokaler Überwachungs- und Kontrollpunkt für KI-Agenten direkt auf den Endgeräten der Mitarbeitenden.
---
Die technischen Fähigkeiten von Numbat im Business-Kontext
Für Schweizer KMU-Verantwortliche ist Numbat kein weiteres komplexes IT-Sicherheitsmonster, sondern ein pragmatischer Schutzschild. Die Lösung zeichnet sich durch drei Kernkompetenzen aus, die direkt in geschäftliche Vorteile übersetzt werden können:
#### 1. Lückenlose Sichtbarkeit (Endpoint Visibility) Numbat überwacht die Aktivitäten von KI-Agenten direkt auf dem Betriebssystem (macOS, Linux und Windows). Durch lokale Hooks und Plugins erfasst die Software Live-Aktivitäten von Entwicklungs-Tools (IDEs) und Kommandozeilen-Schnittstellen (CLIs). Alle Aktivitäten werden in einem standardisierten Event-Modell erfasst. * Business-Nutzen: KMU erhalten eine lückenlose Dokumentation darüber, welche KI wann, wo und warum auf welche Daten zugegriffen hat. Dies ist ein entscheidender Schritt für Compliance-Audits und die Einhaltung des Schweizer Datenschutzgesetzes (DSG).
#### 2. Lokale Erkennung ohne Cloud-Zwang Die Analyse der KI-Aktivitäten erfolgt über eine integrierte Rule-Engine, die auf der Common Expression Language (CEL) basiert. Diese Auswertung läuft komplett lokal auf dem Endgerät ab. * Business-Nutzen: Es werden keine sensiblen Unternehmensdaten oder Transkripte an externe Cloud-Anbieter zur Sicherheitsanalyse geschickt. Der Schutz von Geschäftsgeheimnissen bleibt zu 100 Prozent im eigenen Haus gewahrt. Zudem entfallen zusätzliche Latenzzeiten.
#### 3. Proaktives Blockieren gefährlicher Aktionen Numbat bietet einen optionalen Blockierungs-Modus (Opt-in Blocking). Erkennt das System eine Regelverletzung – beispielsweise den Versuch eines Agenten, SSH-Schlüssel zu modifizieren oder sensible Umgebungsvariablen (.env-Dateien) ins Internet hochzuladen –, blockiert Numbat diesen Befehl, noch bevor er ausgeführt wird (Pre-action Blocking). * Business-Nutzen: Ein wirksamer Schutz gegen sogenannte Prompt-Injection-Angriffe, bei denen manipulierte Eingaben die KI dazu bringen, Schaden im lokalen Netzwerk anzurichten.
---
Real-World Use Cases für Schweizer KMU
#### Use Case 1: Absicherung von Software-Entwicklungsteams Viele Schweizer Software-Dienstleister und IT-Abteilungen von KMU setzen auf KI-Assistenten zur Beschleunigung ihrer Entwicklungsprozesse. Numbat kann so konfiguriert werden, dass es Alarm schlägt oder blockiert, wenn ein KI-Agent nach dem Auslesen lokaler Datenbank-Passwörter eine ausgehende Netzwerkverbindung zu einer unbekannten IP-Adresse aufbaut. Der unerlaubte Abfluss von geistigem Eigentum (IP) oder Kundendaten wird im Keim erstickt.
#### Use Case 2: Schutz vor Schadcode und Persistenz-Versuchen Wenn autonome Agenten mit der Systemadministration betraut werden, besteht die Gefahr, dass Schwachstellen ausgenutzt werden. Ein typisches Szenario ist das unerlaubte Schreiben in die Datei `authorized_keys`, um einen permanenten Fernzugriff (Backdoor) einzurichten. Numbat erkennt solche Muster sofort, verweigert die Ausführung des Schreibbefehls und generiert ein Audit-Log für das Sicherheitsteam.
#### Use Case 3: Forensische Analyse nach Zwischenfällen Sollte es trotz allem zu Unregelmässigkeiten kommen, ermöglicht Numbat eine forensische Rekonstruktion der KI-Sitzung aus lokal gespeicherten Artefakten. KMU-Leiter können so genau nachvollziehen, ob ein Fehler durch menschliches Versagen, einen Software-Bug oder eine bösartige KI-Aktion verursacht wurde, ohne dass zuvor eine aufwendige Instrumentierung der Systeme nötig war.
---
Automatisierungs-Takeaway
| Prozess-Schnittstelle | Manueller Aufwand (ohne Numbat) | Automatisierter Zustand (mit Numbat) | Effizienz- & Sicherheitsgewinn | | :--- | :--- | :--- | :--- | | Überwachung von KI-Aktivitäten | Manuelle Stichproben von Logfiles, kaum Echtzeitkontrolle möglich. | Kontinuierliches, lokales Live-Monitoring aller Agenten-Events. | 100% Sichtbarkeit ohne Performance-Verluste oder manuelle Kontrollen. | | Abwehr von Fehlverhalten | Reaktive Schadensbegrenzung nach einem Sicherheitsvorfall. | Proaktives Blockieren (Pre-action Blocking) kritischer Systembefehle. | Prävention in Echtzeit; signifikante Reduktion des Cyber-Risikos im KMU. | | Compliance-Dokumentation | Mühsames Zusammensuchen von Chat-Verläufen und System-Logs. | Automatisierte Erstellung von revisionssicheren NDJSON-Berichten. | Audit-Bereitschaft auf Knopfdruck; volle Konformität mit dem Schweizer DSG. |
Mit Numbat liefert Perplexity das passende Werkzeug, um den Einsatz autonomer Agenten in Schweizer KMU von einem unkalkulierbaren Risiko in einen kontrollierbaren, hocheffizienten Wettbewerbsvorteil zu verwandeln.