KI im IT-Support: Freigabe nach dem 4-Augen-Prinzip

Eine KI, die alles darf, ist kein Support. Sie ist ein Risiko mit Chatfenster.

Sobald ein KI-Agent am Gerät Befehle ausführen kann, stellt sich die wichtigste Frage nicht mehr „Was kann er?“, sondern „Was darf er allein?“. Die Antwort ist in SuperSupport dreigeteilt: Manches erledigt der Agent selbst, manches nur mit Freigabe, manches nie. Hier ist, wie das in echten Chats aussieht.

Was erledigt der Agent selbst?

Alles, was nur nachschaut – und gefahrlose, umkehrbare Schritte. Aus den Chats unseres Agenten:

• „Welche Programme verbrauchen gerade am meisten Arbeitsspeicher?“ – Prozesse prüfen.
• „Wie viel Platz ist auf dem Systemlaufwerk noch frei?“ – Laufwerke prüfen.
• „Der Drucker druckt nicht.“ – Drucker listen, Warteschlange ansehen, Testseite schicken.
• „Wann wurde der Rechner zuletzt neu gestartet?“ – Betriebszeit ablesen.

Lesen richtet keinen Schaden an. Genau deshalb ist es der häufigste Schritt des Agenten – siehe Was Mitarbeiter den IT-Support wirklich fragen.

Was braucht eine Freigabe?

Alles, was das System verändert. Ein echter Fall: Ein Funk-Headset verlor an der Dockingstation ständig die Verbindung. Der Agent fand heraus, dass USB-Energiesparen die wahrscheinliche Ursache war. Die Einstellung zu ändern, hat er aber nicht einfach getan – der Schritt verändert das System, also wurde er als Aktion vorgelegt. Siehe Headset verliert Verbindung an der Dockingstation.

Typische Kandidaten für eine Freigabe:

• Energie- und Sicherheitseinstellungen,
• Treiber und Updates,
• Registry-Änderungen,
• Installationen,
• Dienste, die andere Programme betreffen.

Wie sieht die Freigabe aus?

Als Karte im Chat, nicht als Häkchen irgendwo im Hintergrund. In SuperSupport heißt sie „Freigabe erforderlich (4-Augen-Prinzip)“ und zeigt:

• was auf dem Gerät geändert werden soll,
• warum,
• ob die Aktion umkehrbar ist,
• wie lange die Freigabe gilt,
• den konkreten Befehl, der ausgeführt würde.

Darunter stehen zwei Schaltflächen: „Aktion freigeben“ und „Ablehnen“. Läuft die Zeit ab, verfällt die Freigabe. Niemand gibt blind etwas frei, weil der Befehl sichtbar ist.

Was tut der Agent nie?

Destruktives, Konten und Infrastruktur. Ein echter Chat: Jemand schrieb „vssadmin delete shadows“ – der Befehl löscht alle Schattenkopien, also die Wiederherstellungspunkte von Windows. Genau das tun Angreifer vor einer Verschlüsselung. Die Antwort des Agenten begann mit „STOPP. Das ist ein hochriskanter Befehl“, erklärte warum und fragte nach dem eigentlichen Ziel.

Dazu kommen Bereiche, die der Agent grundsätzlich nicht anfasst:

• Passwörter – siehe Warum kein Passwort-Reset per KI,
• Benutzerkonten – siehe Warum keine Benutzerverwaltung per KI,
• Firewall – siehe Warum keine Firewall-Änderungen per KI,
• Server – siehe Warum keine Serverwartung per KI.

Warum nicht einfach alles automatisch?

14 Tage kostenlos

IT-Support, der sich selbst erledigt.

SuperSupport löst IT-Probleme direkt am Gerät, bevor ein Ticket entsteht. Teste es 14 Tage kostenlos.

Kostenlos testen

Weil ein Fehler am Gerät teurer ist als eine Freigabe. Eine Freigabe kostet einen Klick. Eine falsch geänderte Sicherheitseinstellung kann Tage kosten – oder einen Vorfall auslösen. Das 4-Augen-Prinzip sorgt dafür, dass die KI schnell ist, wo es gefahrlos ist, und vorsichtig, wo es drauf ankommt.

Und wer legt fest, was wohin gehört?

Die IT. Für eigene und Drittanbieter-Software beschreibt sie in Runbooks, welche Prüfungen und Korrekturen erlaubt sind und wer freigeben muss – siehe Runbooks im IT-Support. Jeder Schritt und jede Freigabe steht im Fall – siehe IT-Tickets schlecht dokumentiert.

Kurzübersicht

• Kategorie: Selbst – Beispiele: Prozesse, Laufwerke, Netzwerk, Logs, Drucker prüfen; Warteschlange leeren; Wer entscheidet: Agent
• Kategorie: Mit Freigabe – Beispiele: Energie-/Sicherheitseinstellungen, Treiber, Registry, Installationen; Wer entscheidet: Mensch per Freigabe-Karte
• Kategorie: Nie – Beispiele: destruktive Befehle, Passwörter, Konten, Firewall, Server; Wer entscheidet: niemand – der Agent lehnt ab

Selbst ausprobieren

Wie sich Freigaben im Alltag anfühlen, zeigt sich am ersten echten Fall. SuperSupport lässt sich kostenlos und ohne Kreditkarte testen – für interne IT-Teams und Systemhäuser.

Häufige Fragen

Was heißt 4-Augen-Prinzip bei KI im IT-Support?

Die KI darf heikle Änderungen am Gerät nicht allein ausführen. Sie legt sie als konkrete Aktion vor, und ein Mensch – der Mitarbeiter bzw. die IT – gibt sie frei oder lehnt sie ab. Erst dann passiert etwas.

Was darf die KI ohne Freigabe?

Prüfen und lesen: Prozesse, Laufwerke, Netzwerk, Logs, Drucker, installierte Programme. Dazu gefahrlose, umkehrbare Schritte wie eine Druckwarteschlange leeren oder ein hängendes Programm nach Rückfrage beenden.

Was braucht eine Freigabe?

Alles, was das System verändert oder schwer rückgängig zu machen ist – etwa Energie- oder Sicherheitseinstellungen, Treiber, Registry, Installationen oder Dienste mit Auswirkungen auf andere.

Was tut die KI nie?

Destruktive Befehle wie das Löschen aller Wiederherstellungspunkte, dazu Passwort-Resets, Benutzerkonten, Firewall und Server. Solche Anfragen lehnt sie ab und erklärt warum.

Wie sieht eine Freigabe in SuperSupport aus?

Als Karte „Freigabe erforderlich (4-Augen-Prinzip)“: Sie nennt, was auf dem Gerät geändert werden soll, den Grund, ob es umkehrbar ist, wie lange die Freigabe gilt, und zeigt den konkreten Befehl. Dazu die Schaltflächen „Aktion freigeben“ und „Ablehnen“.

14 Tage kostenlos

IT-Support, der sich selbst erledigt.

SuperSupport löst IT-Probleme direkt am Gerät, bevor ein Ticket entsteht. Teste es 14 Tage kostenlos.

Kostenlos testen