Check Point sichert KI-Agenten mit Bedrock AgentCore
Dieser Bericht fasst die IT-Sicherheit-Nachrichten vom 2026-06-24 zusammen und basiert ausschließlich auf den Originaltexten der Quellen.
Check Point sichert KI-Agenten mit Bedrock AgentCore
Laut blog.checkpoint.com entsteht eine Integration zwischen Amazon Bedrock AgentCore und Check Point AI Agent Security. Sie soll Firmen helfen, KI-Agenten sicher im Unternehmen einzusetzen.
KI-Agenten werden zu einer neuen Arbeitsebene in Firmen. Anders als Chatbots erzeugen sie nicht nur Antworten.
Sie rufen Informationen ab, nutzen Werkzeuge, greifen auf Systeme zu und handeln im Namen von Nutzern.
Was AgentCore leistet
AgentCore ist die Plattform, mit der Firmen KI-Agenten bauen, verbinden und verbessern. Sie deckt den gesamten Lebenszyklus eines Agenten ab.
Dazu gehören AgentCore Gateway, AgentCore Registry, AgentCore Identity und AgentCore Policies.
Diese Bausteine verbinden Agenten mit Werkzeugen, prüfen Identitäten und wenden Regeln über Arbeitsabläufe hinweg an.
Check Point hebt hervor, dass AWS das Gateway erweitert. Es soll künftig auch LLM-Interaktionen unterstützen, nicht nur Werkzeuge und MCP-Verbindungen.
Regeln gegen Risiken
Die AgentCore Policies können auf Signale von Amazon Bedrock Guardrails reagieren. So erkennen sie Risiken.
Dazu zählen Prompt-Injection-Versuche, schädliche Inhalte und der Abfluss sensibler Daten. Diese Prüfungen laufen am Gateway, außerhalb des Codes des Agenten.
Künftig sollen auch Laufzeit-Signale von Check Point AI Agent Security in diese Regel-Entscheidungen einfließen.
Von Berechtigungen zu Ergebnissen
Sicherheitsteams müssen bekannte Prinzipien erweitern. Dazu gehören geringste Rechte und die Trennung von Aufgaben.
Firmen müssen mehrere Dinge wissen, etwa welche Systeme und Werkzeuge ein Agent nutzen darf:
| Kontrollfrage |
|---|
| Mit welchen Systemen darf ein Agent arbeiten |
| Welche Werkzeuge darf er aufrufen |
| Welche Daten darf er abrufen |
| Welche Aktionen darf er für einen Nutzer ausführen |
| Welche Regeln gelten im Arbeitsablauf |
Doch selbst gut begrenzte Rechte schließen das Risiko nicht aus. Ein Agent kann seine Rechte falsch nutzen.
Wenn die Rechte stimmen, die Aktion aber falsch ist
Als Beispiel nennt die Quelle einen Agenten, der auf eine CRM-Plattform zugreifen darf. Er kann Kundendaten abrufen, Berichte erstellen und E-Mails senden.
Trotzdem könnte man ihn manipulieren. Er könnte unnötige Werkzeuge aufrufen oder fremde sensible Daten abrufen.
In agentischen Systemen können Berechtigungen gültig sein, während die Aktion trotzdem falsch ist.
Wie die Integration wirkt
Die AgentCore Policies liefern den Rahmen für Steuerung und Sicherheit. Check Point AI Agent Security steuert die Laufzeit-Intelligenz bei.
Eine Regel kann beispielsweise festlegen, dass ein Agent ein bestimmtes System nutzen darf. Check Point prüft dann das Umfeld dieser Interaktion.
So lässt sich erkennen, ob der Agent manipuliert wird oder ein Ziel außerhalb des Ablaufs verfolgt.
Das Ergebnis ist ein vollständigeres Sicherheitsmodell mit drei Teilen: Sichtbarkeit der Agenten, regelbasierte Steuerung und Laufzeitschutz für das Verhalten.
Der ganze Weg der Interaktion
Moderne Agenten-Interaktionen sind keine einzelnen Schritte. Eine Anfrage umfasst viele Teile.
Dazu zählen Nutzernachrichten, der Gesprächsverlauf, Systemanweisungen, die Modell-Auswertung sowie die Auswahl, die Aufrufe und die Antworten von Werkzeugen.
Kontrollen, die nur Eingaben oder Ausgaben prüfen, erfassen das Risiko nicht vollständig. Die wichtigere Frage lautet: Verhält sich der Agent richtig?
Check Point AI Security bewertet die Interaktionen über den ganzen Ablauf hinweg. So können Firmen Risiken erkennen und verhindern, bevor Aktionen ausgeführt werden.
Fazit
Die heutigen IT-Sicherheit-Nachrichten zeigen eine geplante Integration zwischen Amazon Bedrock AgentCore und Check Point AI Agent Security, die Unternehmen den sicheren Einsatz von KI-Agenten ermöglichen soll. Laut blog.checkpoint.com deckt AgentCore den gesamten Lebenszyklus eines Agenten mit Bausteinen wie AgentCore Gateway, Registry, Identity und Policies ab, die Agenten mit Werkzeugen verbinden, Identitäten prüfen und Regeln über Arbeitsabläufe hinweg anwenden. Anders als Chatbots rufen diese KI-Agenten Informationen ab, nutzen Werkzeuge, greifen auf Systeme zu und handeln im Namen von Nutzern.
Häufig gestellte Fragen
Was unterscheidet KI-Agenten laut dem Artikel von herkömmlichen Chatbots?
Anders als Chatbots erzeugen KI-Agenten nicht nur Antworten, sondern rufen Informationen ab, nutzen Werkzeuge, greifen auf Systeme zu und handeln im Namen von Nutzern.
Welche Bausteine gehören zur Plattform AgentCore?
Zu AgentCore gehören AgentCore Gateway, AgentCore Registry, AgentCore Identity und AgentCore Policies, die Agenten mit Werkzeugen verbinden, Identitäten prüfen und Regeln über Arbeitsabläufe hinweg anwenden.
Wer arbeitet bei dieser Integration zusammen?
Es entsteht eine Integration zwischen Amazon Bedrock AgentCore und Check Point AI Agent Security, wobei AWS laut Check Point das Gateway erweitert.