Sobald du einem KI-Assistenten über das Model Context Protocol (MCP) Dateizugriff gibst, stellt sich eine Frage: Wie eng lässt sich dieser Zugriff begrenzen? Die meisten Schäden – versehentlich gelöschte Daten, ausgelesene Passwörter, überschriebene Projekte – entstehen, weil die KI mehr Zugriff hatte als nötig. Es gibt vier verbreitete Ansätze, das zu lösen.
Was passiert, wenn eine KI zu viel Zugriff hat
Mehrere der aufsehenerregendsten KI-Datenpannen des Jahres 2025 hatten dieselbe Ursache: Der KI-Assistent hatte Zugriff, der nie eng genug abgegrenzt war.
Juli 2025 – Replit: Ein KI-Agent löschte während eines ausdrücklichen „Code-Freeze" eine Produktionsdatenbank – obwohl er mehrfach in Großbuchstaben angewiesen worden war, nichts zu ändern. Betroffen waren Daten von über 1.200 Führungskräften und rund 1.190 Unternehmen; zusätzlich erfand die KI etwa 4.000 falsche Datensätze. Fortune · The Register
Juli 2025 – Google Gemini CLI: Beim Umbenennen und Neuordnen von Ordnern unter Windows missdeutete der KI-Assistent einen fehlgeschlagenen Befehl, führte daraufhin echte Lösch- und Verschiebebefehle aus und zerstörte unwiederbringlich die Projektdateien eines Nutzers. WinBuzzer · AI Incident Database
Die Lehre ist nicht „keine KI nutzen", sondern: einer KI nur so viel Zugriff geben wie nötig – abgestuft, jederzeit widerrufbar und protokolliert. Genau dafür gibt es die folgenden Ansätze.
Die vier Ansätze
1. Voller Zugriff per MCP-Standard Standard
Du verbindest einen Datei-MCP-Server und gibst einen Pfad frei – oft ein ganzes Laufwerk oder Benutzerverzeichnis. Schnell eingerichtet, aber die KI kann darin alles lesen, ändern und löschen. Keine Abstufung, kein Protokoll, kein Sicherheitsnetz. Für sensible oder produktive Daten riskant.
2. Betriebssystem-Rechte & Ordnerstruktur Manuell
Du legst separate Ordner an und arbeitest mit Windows-Dateirechten. Funktioniert grundsätzlich, ist aber fummelig: Das Betriebssystem unterscheidet nicht zwischen einzelnen KI-Apps, kennt keine Stufen wie „nur lesen" oder „nur in Kopie schreiben", protokolliert nichts und legt keine Backups an.
3. Separates Benutzerkonto, Sandbox oder VM Isolation
Du lässt die KI unter einem eingeschränkten Konto oder in einer virtuellen Maschine laufen. Bietet starke Isolation, ist aber aufwändig einzurichten und im Alltag unpraktisch – und auch hier fehlen feine Abstufungen pro Ordner sowie ein nachvollziehbares Protokoll.
4. Dediziertes Berechtigungs-Gateway (Kobel) Empfohlen
Eine lokale App sitzt zwischen deinen Dateien und allen KI-Tools. Du gibst einzelne Ordner frei und weist jedem eine von fünf Ampel-Farben zu. Jede verbundene KI muss sich daran halten, jede Aktion wird fälschungssicher protokolliert, und vor Änderungen kann automatisch gesichert werden – ohne Programmierkenntnisse, ohne Cloud.
Vergleich auf einen Blick
| Kriterium | Voller MCP-Zugriff | OS-Rechte | Separates Konto / VM | Kobel |
|---|---|---|---|---|
| Freigabe pro Ordner | ✗ | teils | ✗ | ✓ |
| Abgestufte Rechte (5 Stufen) | ✗ | ✗ | ✗ | ✓ |
| Einzelne KI ein-/ausschalten | ✗ | ✗ | teils | ✓ |
| Fälschungssicheres Protokoll | ✗ | ✗ | teils | ✓ |
| Auto-Backup vor Änderung | ✗ | ✗ | ✗ | ✓ |
| Cloud-Ordner einbinden | ✗ | ✗ | ✗ | ✓ |
| 100 % lokal, ohne Cloud-Upload | teils | ✓ | ✓ | ✓ |
| Einrichtungsaufwand | gering | hoch | sehr hoch | gering |
Welcher Ansatz für wen?
Einzelne Entwickler & Power-User: Ein Gateway gibt dir pro Projekt genau die Grenzen, die du brauchst, ohne dein System umzubauen.
Agenturen & Teams: Pro Kundenprojekt klare Grenzen plus ein zentrales Protokoll – das schaffen OS-Rechte oder VMs im Alltag kaum.
Maximale Isolation für Hochrisiko-Szenarien: Eine VM kann zusätzlich sinnvoll sein – kombiniert mit einem Gateway für die feine Ordnersteuerung darin.
Häufige Fragen
Was ist der einfachste Weg, den Dateizugriff einer KI zu beschränken?
Statt vollem Dateisystem-Zugriff ein Berechtigungs-Gateway nutzen: gezielt einzelne Ordner freigeben und je eine von fünf Ampel-Farben zuweisen. Alles andere bleibt für die KI unsichtbar – lokal eingerichtet, ohne Programmierkenntnisse.
Reichen die Windows-Ordnerrechte nicht aus?
Nur eingeschränkt. Sie kennen keine einzelnen KI-Apps, bieten keine Stufen wie „nur lesen" oder „nur in Kopie", protokollieren nichts und legen kein Backup vor einer Änderung an.
Kann ich einer KI nur einen einzigen Ordner geben?
Ja. Du fügst genau einen Ordner hinzu und gibst ihn frei – die KI sieht ausschließlich diesen Ordner. Weitere Ordner lassen sich jederzeit mit eigenen Rechten ergänzen.
Sehe ich nachträglich, was die KI gemacht hat?
Mit einem Gateway wie Kobel ja – über ein fälschungssicheres Aktivitätenprotokoll mit Zeitstempel, KI-Identität und Ampel-Stufe, das die KI selbst nicht verändern kann.
„KI ist enorm nützlich – aber sie sollte nie mehr von deinen Dateien sehen als nötig. Mit Kobel behältst du die Kontrolle: Du entscheidest, was die KI sehen darf – und was nicht."
Kobel ausprobieren
Das Berechtigungs-Gateway für deine KI – ab sofort kostenlos im Microsoft Store für Windows.
Im Microsoft Store öffnen