So ticken KI-Agenten für Cybersicherheit wirklich
(IINews) - Zürich, 19. Februar 2026 – Immer mehr Security Operation Centers (SOC) setzen im Kampf gegen Hacker und Downtimes auf die Hilfe Künstlicher Intelligenz. KI-Agenten, die wie SOC-Teams miteinander autonom kollaborieren, sind in diesem Zusammenhang die neueste Evolutionsstufe. Ontinue (www.ontinue.com/), der führende Experte für Managed Extended Detection and Response (MXDR), wirft einen Blick unter die Haube solcher Multi-Agenten-Systeme.
Multi-Agenten-Systeme (MAS), bestehend aus hochspezialisierten KI-Agenten, die im Verbund miteinander arbeiten, sind vor allem im Cybersecurity-Kontext auf dem Vormarsch. Als integraler Bestandteil mancher KI-basierter SecOps-Plattformenübernehmen sie mittlerweile eigenständig Tier-2- und Tier-3-Incident-Untersuchungen, erstellen detaillierte Analyseberichte und formulieren Handlungsempfehlungen, die menschliche Security-Analysten validieren. Dafür zerlegen MAS komplexe Aufgaben selbstständig in Teilprozesse und replizieren damit die Arbeitsweise eines gesamten SOC-Teams. Der Unterschied: Sie liefern Ergebnisse innerhalb weniger Minuten, wofür menschliche Analysten 30 Minuten bis zu mehrere Stunden benötigen. Ontinue erklärt Schritt für Schritt, wie genau Multi-Agenten-Systeme vorgehen:
Schritt 1: Eine erste Hypothese erstellen
Ähnlich wie ein menschlicher Analyst wertet ein KI-Agent die initial verfügbaren Informationen aus. Dazu gehören beispielsweise ausgelöste Alarme und Meldungen über beteiligte Entitäten, welche IT-Umgebungen betroffen sind sowie aktuell offene oder abgeschlossene Incidents. Auf dieser Basis stellt der Agent eine erste Hypothese auf, was passiert sein könnte.
Schritt 2: Die Untersuchung beginnen
Auf Grundlage der ersten Hypothese entwickelt der KI-Agent einen strukturierten Untersuchungsplan, um den tatsächlichen Vorfall zu rekonstruieren. Im Zuge dessen validiert oder verwirft das Multi-Agenten-System die ursprüngliche Annahme und ergänzt sie bei Bedarf durch neue Hypothesen.
Schritt 3: Das Gedächtnis aktivieren
Zur Erstellung eines effektiven Untersuchungsplans greift das MAS auf frühere Erfahrungen zurück und analysiert proaktiv, wie menschliche Analysten vergleichbare Szenarien bearbeitet haben. Dazu zählen typische Prüfschritte, die Interpretation der damaligen Ergebnisse sowie die Anpassung der Vorgehensweise auf Basis von Zwischenerkenntnissen.
Schritt 4: Die gezielte Investigation durchführen
Zur Umsetzung des Untersuchungsplans setzt der KI-Agent Abfragen, API-Aufrufe und weitere Werkzeuge ein, um belastbare Beweise zu sammeln, die die Hypothese stützen und zur Aufklärung des Sachverhalts beitragen.
Schritt 5: Kontinuierlich reflektieren
Während der Untersuchung reflektiert das Multi-Agenten-System kontinuierlich die gewonnenen Erkenntnisse und verfeinert den Untersuchungsplan bei Bedarf auf Basis neuer Beweise und fortlaufend erlernter Informationen.
Schritt 6: Die vorläufigen Ergebnisse liefern
Sobald ausreichend Evidenz zur Untermauerung eines Szenarios und einer konkreten Hypothese vorliegt, beendet das MAS die Untersuchung. Anschließend erstellt der entsprechende KI-Agent einen detaillierten Bericht mit nachvollziehbaren, reproduzierbaren Ergebnissen sowie einer transparenten Darstellung des Analyseprozesses.
Schritt 7: Die Logik in Echtzeit anpassen
Fortschrittliche Systeme wie der Autonomous Investigator von Ontinue erfassen sowohl explizite Signale (wie das Feedback von Analysten) als auch implizite Signale (wie das Nutzerverhalten), um die zugrunde liegende Logik gezielt an die individuellen und differenzierten Anforderungen unterschiedlicher IT-Umgebungen anzupassen.
„Ohne den Einsatz von KI wären Cybersecurity-Teams heute konstant überlastet“, erklärt Theus Hossmann, Chief Technology Officer bei Ontinue. „Zu viele Sicherheitsvorfälle, zu viele Informationsquellen und zu viel zu beachtender Kontext lähmen Verteidigungsmaßnahmen.KI-Agenten und Multi-Agenten-Systeme schaffen hier massiv Abhilfe, indem sie viele Aufgaben automatisiert übernehmen. Doch auch wenn bis zu 97 Prozent aller Incidents im vergangenen Jahr bei uns bereits ohne menschliches Zutun gelöst werden konnten, werden immer Fälle bleiben, bei denen menschliche Analysten unabdingbar sind.“
Dieses Listicle und das Bild in höherer Auflösung können unter www.pr-com.de/companies/ontinue abgerufen werden.
Ontinue, der Experte für KI-gestützte Managed Extended Detection and Response (MXDR), ist ein rund um die Uhr verfügbarer Sicherheitspartner mit Hauptsitz in Zürich. Um die IT-Umgebungen von Unternehmen durchgehend zu schützen, ihren Sicherheitsstatus zu bewerten und kontinuierlich zu verbessern, kombiniert Ontinue in seinem Managed Security Operations Center (SOC) KI-gesteuerte Automatisierung und menschliches Fachwissen mit dem Microsoft-Sicherheits-Produktportfolio. Durch die intelligente, Cloud-basierte Nonstop-SecOps-Plattform reicht Ontinues Schutz vor Cyberattacken weitüber die grundlegenden Detection- und Response-Services hinaus.
Weitere Informationen gibt es unter www.ontinue.com.
PR-COM GmbH
Katrin Link
Senior Account Executive
Sendlinger-Tor-Platz 6
80336 München
Telefon +49 89 59997-814
katrin.link(at)pr-com.de
Datum: 19.02.2026 - 16:42 Uhr
Sprache: Deutsch
News-ID 2232585
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Katrin Link
Stadt:
Zürich
Telefon: +49-89-59997-814
Kategorie:
Internet
Meldungsart: Unternehmensinfos
Versandart: Veröffentlichung
Freigabedatum: 19.02.2026
Dieser Fachartikel wurde bisher 4 mal aufgerufen.
Der Fachartikel mit dem Titel:
"So ticken KI-Agenten für Cybersicherheit wirklich"
steht unter der journalistisch-redaktionellen Verantwortung von
Ontinue (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).