Die Cyber Security Agency of Singapore, die Government Technology Agency und die Infocomm Media Development Authority haben eine gemeinsame Sicherheitswarnung herausgegeben. Auslöser für den Schritt der drei Behörden ist die Markteinführung des Systems Meta Muse in Singapur. Die Regulierer mahnen zur Vorsicht vor zu weitreichenden Berechtigungen für persönliche Software-Agenten, die zunehmend autonom Aufgaben für Anwender übernehmen.
Im Unterschied zu herkömmlichen Chatbots können moderne KI-Agenten verschiedene Dienste wie E-Mail-Postfächer, Kalender, Kontakte und Dokumente miteinander verknüpfen, eigenständig Websites durchsuchen und Reservierungen ausführen. In Berichten über die behördliche Warnung werden neben Muse auch Systeme wie Dots, Hermes, Grok Bot und OpenClaw als Beispiele für solche Werkzeuge genannt.
Fünf Schritte zur Risikominimierung
Die Behörden empfehlen Anwendern einen fünfstufigen Sicherheitsansatz. Demnach sollten Nutzer grundsätzlich nur die tatsächlich erforderlichen Programme mit den Agenten verbinden und auf die Anbindung sensibler Bereiche wie Bankkonten, staatlicher Portale oder Gesundheitsdienste verzichten. Ebenso sollten niemals Kreditkartendaten, Passwörter oder Einmal-Passwörter an die Systeme übermittelt werden.
Zudem raten die Experten dazu, zunächst ausschließlich Leserechte einzuräumen. Vor folgenreichen Aktionen wie dem Versand von Nachrichten, dem Löschen von Daten, Veröffentlichungen oder Käufen müsse stets eine separate Einzelgenehmigung eingeholt werden, anstatt dauerhafte Freigaben zu erteilen.
Wer die Kontrolle über seine digitalen Prozesse behalten möchte, muss die neuen regulatorischen Anforderungen genau kennen. Dieser kostenlose Download verschafft Ihnen den Überblick, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Auch Berechtigungsanpassungen sollten stets direkt in den Einstellungen der jeweiligen Anwendung und nicht über den Chat-Dialog erfolgen. Schließlich gelte es, die Speicherung und weitere Nutzung der Daten regelmäßig zu kontrollieren und Berechtigungen konsequent zu widerrufen.
Ein weiterer Schwerpunkt liegt auf der Abwehr von Prompt-Injection-Angriffen über manipulierte Dokumente, E-Mails, Websites oder Bilder. Zudem müssten die Rechte Dritter geschützt bleiben.
Die Behörden stellen dabei klar, dass die Verantwortung für ausgeführte Aktionen beim Anwender verbleibt und Nutzer je nach den Umständen und der Rechtslage haftbar gemacht werden können. Da Agenten auch im Hintergrund weiterarbeiten, sollten Anwender zudem Aktivitätsprotokolle sichern, bevor sie verdächtige Einträge löschen.
Die rasante Entwicklung autonomer Systeme stellt Unternehmen vor völlig neue rechtliche Herausforderungen und Haftungsfragen. Ein kostenloser Report klärt auf, welche neuen Regeln die EU-KI-Verordnung aufstellt und was Verantwortliche jetzt konkret tun müssen. Welche KI-Systeme gelten als Hochrisiko? Jetzt kostenlos informieren
Staatliche Aufsicht und Governance-Initiativen
Parallel zu den Empfehlungen für Endnutzer treibt Singapurs Verwaltung eigene Kontrollstrukturen voran. Auf der GovTech-Konferenz STACK kündigte Senior Minister of State Tan Kiat How am 5. November 2026 die Plattform GovHarness an.
Das System fungiert als gemeinsame Aufsichtsinfrastruktur für Behörden-Agenten und stellt standardisierte Schutzvorkehrungen, Testmechanismen und Aktionsprotokolle bereit.
GovTech hat hierfür ein Framework für Risiken und Fähigkeiten erarbeitet, das bei risikoreichen Transaktionen wie Finanzvorgängen oder Datenlöschungen eine menschliche Freigabe vorschreibt. Die IMDA hatte bereits im Januar 2026 einen Steuerungsrahmen für autonome KI vorgelegt und diesen im Mai 2026 mit Fallstudien ergänzt.
Wie Staatsministerin Jasmin Lau am 4. November 2026 im Parlament mitteilte, prüft die IMDA gemeinsam mit Industriepartnern wie Cloudflare, GoDaddy, Google und Infoblox zudem, ob das Domain Name System künftig zur Identifikation und Verifikation von Software-Agenten über Plattformgrenzen hinweg genutzt werden kann. Lau hob hervor, dass Agenten zwar für Menschen handeln, aber nicht für sie die Verantwortung übernehmen können.
Auch in anderen asiatischen Märkten zieht die Aufsicht an. In Südkorea veröffentlichten das Ministerium für Wissenschaft und IKT sowie die KISA Richtlinien für eine Zero-Trust-Architektur in Agenten-Umgebungen, um Risiken wie Prompt-Vergiftungen und unbefugte Aktionen zu begrenzen.
Auf einem Forum der südkoreanischen Datenschutzkommission PIPC betonten Experten am 5. November 2026, dass sich der Regulierungsfokus künftig von der reinen Datenspeicherung hin zur Verhaltenskontrolle und strikten Rechtevergabe der autonomen Systeme verlagern müsse.