<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Tim Cortinovis, Autor auf Tim Cortinovis.</title>
	<atom:link href="https://www.cortinovis.de/author/timcortinovis/feed/" rel="self" type="application/rss+xml" />
	<link>https://www.cortinovis.de/author/timcortinovis/</link>
	<description>Business Meets technology</description>
	<lastBuildDate>Mon, 02 Nov 2026 12:42:28 +0000</lastBuildDate>
	<language>en-US</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=7.0.8</generator>

<image>
	<url>https://www.cortinovis.de/wp-content/uploads/2024/01/cropped-favico-32x32.gif</url>
	<title>Tim Cortinovis, Autor auf Tim Cortinovis.</title>
	<link>https://www.cortinovis.de/author/timcortinovis/</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>The Agentic Revenue Operating System: Economics, Governance, and Execution</title>
		<link>https://www.cortinovis.de/the-agentic-revenue-operating-system-economics-governance-and-execution/</link>
					<comments>https://www.cortinovis.de/the-agentic-revenue-operating-system-economics-governance-and-execution/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Mon, 02 Nov 2026 12:41:21 +0000</pubDate>
				<category><![CDATA[The Agentic Revenue Brief]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/the-agentic-revenue-operating-system-economics-governance-and-execution/</guid>

					<description><![CDATA[# The Agentic Revenue Brief

**This week's shift:** Revenue AI is becoming an execution discipline. Europe is sharpening the economics and compliance case, while platforms are connecting agent reasoning to governed business actions and AI-native demand.

## If you have just one minute

- **Economics:** SAP is routing work across more than 70 models and swapping in cheaper ones where quality holds. Measure cost, accuracy and margin per completed revenue workflow.
- **Governance:** ServiceNow's Control Tower Alliance and the EU's AI Act enforcement overview both point the same way. You need agent inventories, scoped identities, audit trails and clear ownership.
- **Execution:** Oracle (territories, CPQ, Fusion Companion), Salesloft and Sprinklr are moving agents from insight to governed action. Much of it is still early access or beta, so pilot one workflow with approval gates and a comparison group.
- **Demand:** Google is taking ads in AI Mode international, and major AI companies are backing a shared crawler opt-out signal. Fund a separate AI Search test, track qualified opportunities rather than impressions, and audit your crawler rules.
- **Bottom line:** The winners will not have the most agents. They will complete the most commercially valuable work reliably, safely and profitably.

## 1. SAP makes model routing a margin discipline

**Signal vs hype:** VERY STRONG EUROPEAN SIGNAL; PROJECTED SAVINGS

**What changed:** On October 28, SAP revealed it is replacing expensive AI models with cheaper alternatives where quality holds. It uses more than 70 models and expects the shift to contribute to over €2 billion in AI-driven efficiency gains.

**Why it matters:** Agent economics increasingly depend on task-level model selection, especially when software is priced per completed outcome.

**Action:** Measure cost, accuracy and gross margin per completed revenue workflow. Route routine work to the cheapest qualified model.

**Source:** Reuters, October 28

## 2. Google takes AI Search advertising international

**Signal vs hype:** STRONG DISTRIBUTION SIGNAL; ROI STILL UNPROVEN

**What changed:** On October 28, Google announced international expansion of ads in AI Mode, alongside multi-turn advertising in the US.

**Why it matters:** Paid search is moving inside AI-generated buying conversations. Organic AEO/GEO and paid AI visibility are becoming adjacent revenue channels.

**Action:** Create a separate AI Search test budget and track incremental qualified opportunities, not AI impressions alone.

**Source:** TechCrunch, October 28

## 3. ServiceNow assembles a cross-vendor agent control tower

**Signal vs hype:** VERY STRONG GOVERNANCE SIGNAL; INTEGRATION STILL EMERGING

**What changed:** On October 28, ServiceNow launched its Control Tower Alliance with OpenAI, Anthropic, Okta, Stripe, NVIDIA and others. The initiative targets agent discovery, identity, security, usage measurement and controls.

**Why it matters:** Enterprises need a control plane across agents and providers, not a separate governance policy for each bot.

**Action:** Require an agent inventory, scoped identities, revocation, action logs and spending visibility across the revenue stack.

**Source:** ServiceNow, October 28

## 4. Oracle puts agentic execution into sales territories and CPQ

**Signal vs hype:** STRONG PRODUCT SIGNAL; COMMERCIAL UPLIFT UNVERIFIED

**What changed:** On October 26, Oracle introduced Fusion Claw-powered CX applications for territory growth planning, service optimization and protecting quote accuracy as CPQ configurations change.

**Why it matters:** Agents are moving into the rules and operational constraints that determine whether deals can actually be delivered profitably.

**Action:** Pilot one governed territory or quote workflow with approval gates. Measure cycle time, errors and margin.

**Source:** Oracle, October 26

## 5. Salesloft moves from deal insights to adaptive execution

**Signal vs hype:** STRONG DIRECTIONAL SIGNAL; EARLY ACCESS

**What changed:** On October 27, Salesloft introduced Agentic Playbook, AI analytics and automated meeting preparation. Its survey of 500 US revenue leaders found only 20.6% reporting production AI deployments with measurable outcomes.

**Why it matters:** Revenue AI is shifting from describing pipeline risks to coordinating interventions before deals stall.

**Action:** Run a controlled stalled-deal or dormant-account play. Measure incremental pipeline against a comparison group.

**Source:** Salesloft, October 27

## 6. Oracle lets AI interfaces invoke enterprise workflows

**Signal vs hype:** VERY STRONG ARCHITECTURAL SIGNAL; ADOPTION UNPROVEN

**What changed:** On October 26, Oracle introduced Fusion Companion and Agentic Home. Business goals expressed through supported AI tools such as ChatGPT can be translated into governed Fusion workflows, approvals and agent actions.

**Why it matters:** The AI conversation is becoming the work interface while ERP and CRM remain the systems of record and authority.

**Action:** Separate conversational interface, trusted context and authorized actions in the revenue architecture.

**Source:** Oracle, October 26

## 7. Sprinklr connects marketing signals to agent-led campaigns

**Signal vs hype:** PROMISING PRODUCT SIGNAL; BETA

**What changed:** On October 27, Sprinklr opened a beta for connected marketing AI agents spanning customer signals, campaign creation, localization, governance and budget optimization.

**Why it matters:** Marketing automation is moving from generating content toward orchestrating an approved response to live demand signals.

**Action:** Test one signal-to-campaign workflow. Measure time to launch, approval exceptions and sourced pipeline.

**Source:** Sprinklr announcement, October 27

## 8. AI companies back a shared crawler opt-out signal

**Signal vs hype:** STRONG STANDARDS SIGNAL; ADOPTION IS PHASED

**What changed:** On October 30, OpenAI, Google, Microsoft and Anthropic backed a proposed shared robots.txt policy token for AI-crawler preferences. Anthropic already supports it; other implementations are planned.

**Why it matters:** AI discoverability increasingly depends on deliberate content-access policy. Training opt-outs and answer grounding are not the same decision.

**Action:** Audit crawler rules with Marketing, Legal and IT. Preserve wanted AI discovery while controlling unwanted reuse.

**Source:** The Verge, October 30

## 9. EU AI Act enforcement becomes an operational checklist

**Signal vs hype:** STRONG REGULATORY SIGNAL; CLARIFICATION, NOT NEW LAW

**What changed:** The European Commission published an updated enforcement overview detailing AI Office and national-authority responsibilities, investigation powers and transparency obligations already enforceable since August.

**Why it matters:** Customer-facing AI agents need evidence of disclosure, permissions and accountability, not just a governance statement.

**Action:** Review customer-agent disclosures, audit trails, escalation procedures and ownership against applicable EU requirements.

**Source:** European Commission, AI Act enforcement framework

## Signal vs hype

**Durable signals:** Task-level AI economics, cross-vendor agent controls, governed quote-to-revenue execution, AI-native distribution and adaptive revenue workflows.

**Still hype:** Agent counts as ROI. Beta features presented as proven revenue gains. AI impressions without attributable pipeline.

## Bottom line

The next competitive advantage is not another standalone agent.

It is a revenue operating system built around:]]></description>
										<content:encoded><![CDATA[<p>&#8220;`html<br />
<!DOCTYPE html><br />
<html lang="en"><br />
<head><br />
<meta charset="UTF-8"><br />
<meta name="viewport" content="width=device-width, initial-scale=1.0"><br />
<title>The Agentic Revenue Brief</title><br />
</head><br />
<body style="margin:0; padding:0; background-color:#f4f4f4;"></p>
<div style="max-width:680px; margin:0 auto; padding:30px 24px; background-color:#ffffff; font-family:Arial, Helvetica, sans-serif; font-size:16px; line-height:1.6; color:#222222;">
<h1 style="font-size:28px; line-height:1.25; margin:0 0 20px 0;"><strong>The Agentic Revenue Brief</strong></h1>
<p><strong>This week&#8217;s shift:</strong> Revenue AI is becoming an execution discipline. Europe is sharpening the economics and compliance case, while platforms are connecting agent reasoning to governed business actions and AI-native demand.</p>
<h2 style="font-size:22px; margin:32px 0 12px 0;"><strong>If you have just one minute</strong></h2>
<ul style="padding-left:20px; margin:0 0 24px 0;">
<li style="margin-bottom:8px;"><strong>Economics:</strong> SAP is routing work across more than 70 models and swapping in cheaper ones where quality holds. Measure cost, accuracy and margin per completed revenue workflow.</li>
<li style="margin-bottom:8px;"><strong>Governance:</strong> ServiceNow&#8217;s Control Tower Alliance and the EU&#8217;s AI Act enforcement overview both point the same way. You need agent inventories, scoped identities, audit trails and clear ownership.</li>
<li style="margin-bottom:8px;"><strong>Execution:</strong> Oracle (territories, CPQ, Fusion Companion), Salesloft and Sprinklr are moving agents from insight to governed action. Much of it is still early access or beta, so pilot one workflow with approval gates and a comparison group.</li>
<li style="margin-bottom:8px;"><strong>Demand:</strong> Google is taking ads in AI Mode international, and major AI companies are backing a shared crawler opt-out signal. Fund a separate AI Search test, track qualified opportunities rather than impressions, and audit your crawler rules.</li>
<li style="margin-bottom:8px;"><strong>Bottom line:</strong> The winners will not have the most agents. They will complete the most commercially valuable work reliably, safely and profitably.</li>
</ul>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>1. SAP makes model routing a margin discipline</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> VERY STRONG EUROPEAN SIGNAL; PROJECTED SAVINGS</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> On October 28, SAP revealed it is replacing expensive AI models with cheaper alternatives where quality holds. It uses more than 70 models and expects the shift to contribute to over €2 billion in AI-driven efficiency gains.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> Agent economics increasingly depend on task-level model selection, especially when software is priced per completed outcome.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Measure cost, accuracy and gross margin per completed revenue workflow. Route routine work to the cheapest qualified model.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> Reuters, October 28 Reuters</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>2. Google takes AI Search advertising international</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> STRONG DISTRIBUTION SIGNAL; ROI STILL UNPROVEN</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> On October 28, Google announced international expansion of ads in AI Mode, alongside multi-turn advertising in the US.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> Paid search is moving inside AI-generated buying conversations. Organic AEO/GEO and paid AI visibility are becoming adjacent revenue channels.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Create a separate AI Search test budget and track incremental qualified opportunities, not AI impressions alone.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> TechCrunch, October 28 TechCrunch</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>3. ServiceNow assembles a cross-vendor agent control tower</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> VERY STRONG GOVERNANCE SIGNAL; INTEGRATION STILL EMERGING</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> On October 28, ServiceNow launched its Control Tower Alliance with OpenAI, Anthropic, Okta, Stripe, NVIDIA and others. The initiative targets agent discovery, identity, security, usage measurement and controls.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> Enterprises need a control plane across agents and providers, not a separate governance policy for each bot.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Require an agent inventory, scoped identities, revocation, action logs and spending visibility across the revenue stack.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> ServiceNow, October 28 ServiceNow Newsroom</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>4. Oracle puts agentic execution into sales territories and CPQ</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> STRONG PRODUCT SIGNAL; COMMERCIAL UPLIFT UNVERIFIED</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> On October 26, Oracle introduced Fusion Claw-powered CX applications for territory growth planning, service optimization and protecting quote accuracy as CPQ configurations change.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> Agents are moving into the rules and operational constraints that determine whether deals can actually be delivered profitably.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Pilot one governed territory or quote workflow with approval gates. Measure cycle time, errors and margin.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> Oracle, October 26 Oracle</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>5. Salesloft moves from deal insights to adaptive execution</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> STRONG DIRECTIONAL SIGNAL; EARLY ACCESS</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> On October 27, Salesloft introduced Agentic Playbook, AI analytics and automated meeting preparation. Its survey of 500 US revenue leaders found only 20.6% reporting production AI deployments with measurable outcomes.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> Revenue AI is shifting from describing pipeline risks to coordinating interventions before deals stall.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Run a controlled stalled-deal or dormant-account play. Measure incremental pipeline against a comparison group.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> Salesloft, October 27 GlobeNewswire</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>6. Oracle lets AI interfaces invoke enterprise workflows</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> VERY STRONG ARCHITECTURAL SIGNAL; ADOPTION UNPROVEN</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> On October 26, Oracle introduced Fusion Companion and Agentic Home. Business goals expressed through supported AI tools such as ChatGPT can be translated into governed Fusion workflows, approvals and agent actions.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> The AI conversation is becoming the work interface while ERP and CRM remain the systems of record and authority.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Separate conversational interface, trusted context and authorized actions in the revenue architecture.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> Oracle, October 26 Oracle</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>7. Sprinklr connects marketing signals to agent-led campaigns</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> PROMISING PRODUCT SIGNAL; BETA</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> On October 27, Sprinklr opened a beta for connected marketing AI agents spanning customer signals, campaign creation, localization, governance and budget optimization.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> Marketing automation is moving from generating content toward orchestrating an approved response to live demand signals.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Test one signal-to-campaign workflow. Measure time to launch, approval exceptions and sourced pipeline.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> Sprinklr announcement, October 27 Nasdaq</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>8. AI companies back a shared crawler opt-out signal</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> STRONG STANDARDS SIGNAL; ADOPTION IS PHASED</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> On October 30, OpenAI, Google, Microsoft and Anthropic backed a proposed shared robots.txt policy token for AI-crawler preferences. Anthropic already supports it; other implementations are planned.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> AI discoverability increasingly depends on deliberate content-access policy. Training opt-outs and answer grounding are not the same decision.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Audit crawler rules with Marketing, Legal and IT. Preserve wanted AI discovery while controlling unwanted reuse.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> The Verge, October 30 The Verge</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>9. EU AI Act enforcement becomes an operational checklist</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Signal vs hype:</strong> STRONG REGULATORY SIGNAL; CLARIFICATION, NOT NEW LAW</p>
<p style="margin:0 0 10px 0;"><strong>What changed:</strong> The European Commission published an updated enforcement overview detailing AI Office and national-authority responsibilities, investigation powers and transparency obligations already enforceable since August.</p>
<p style="margin:0 0 10px 0;"><strong>Why it matters:</strong> Customer-facing AI agents need evidence of disclosure, permissions and accountability, not just a governance statement.</p>
<p style="margin:0 0 10px 0;"><strong>Action:</strong> Review customer-agent disclosures, audit trails, escalation procedures and ownership against applicable EU requirements.</p>
<p style="margin:0 0 10px 0;"><strong>Source:</strong> European Commission, AI Act enforcement framework Digital Strategy</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>Signal vs hype</strong></h2>
<p style="margin:0 0 10px 0;"><strong>Durable signals:</strong> Task-level AI economics, cross-vendor agent controls, governed quote-to-revenue execution, AI-native distribution and adaptive revenue workflows.</p>
<p style="margin:0 0 10px 0;"><strong>Still hype:</strong> Agent counts as ROI. Beta features presented as proven revenue gains. AI impressions without attributable pipeline.</p>
<h2 style="font-size:22px; margin:32px 0 8px 0;"><strong>Bottom line</strong></h2>
<p>The next competitive advantage is not another standalone agent.</p>
<p>It is a revenue operating system built around:</p>
<p style="font-size:18px; 

]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/the-agentic-revenue-operating-system-economics-governance-and-execution/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>The Agentic Revenue Brief: Context, Control, and the New Rules of AI-Powered Sales</title>
		<link>https://www.cortinovis.de/the-agentic-revenue-brief-context-control-and-the-new-rules-of-ai-powered-sales/</link>
					<comments>https://www.cortinovis.de/the-agentic-revenue-brief-context-control-and-the-new-rules-of-ai-powered-sales/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Tue, 27 Oct 2026 09:16:50 +0000</pubDate>
				<category><![CDATA[The Agentic Revenue Brief]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/the-agentic-revenue-brief-context-control-and-the-new-rules-of-ai-powered-sales/</guid>

					<description><![CDATA[This week's shift: Revenue AI is consolidating around live customer context, enforceable agent permissions and measurable execution. Europe has the demand. Operational readiness remains the constraint.

## If you have just one minute

- **Context is the new battleground:** Salesforce is buying Braze (about $5.66 billion, deal not closed) and Zoom launched a Unified Context Layer. Live customer signals are becoming the trigger for action.
- **Authority must be separate from intelligence:** Microsoft's agent identities and task-scoped permissions show the direction. Agents should never set their own privileges.
- **Rules before quotes:** Forrester's CPQ Wave shows agents cannot quote reliably until pricing, discounts and product logic are unified.
- **People, not features, are the bottleneck:** Frontline-manager adoption is weakest, and Europe's gap is operational readiness: more than half use AI, but only about one in five has the strategy, governance and redesign to match.
- **Prove it before you scale it:** Voice-agent results are vendor-reported and AI-search citations are only correlated with pipeline. Run controlled tests and measure revenue or margin impact.

## 1. Salesforce buys the real-time engagement layer

**Signal vs hype:** STRONG M&#038;A SIGNAL; DEAL NOT CLOSED

**What changed:** On October 20, Salesforce agreed to acquire Braze for approximately $5.66 billion, adding real-time, cross-channel customer engagement and AI-powered journey optimization. Salesforce

**Why it matters:** CRM, marketing, service and commerce are converging around live customer signals, not separate campaign calendars.

**Action:** Audit where intent signals fail to trigger coordinated outreach, service or expansion actions.

**Source:** Salesforce, October 20

## 2. The sales-enablement bottleneck is managerial, not technical

**Signal vs hype:** STRONG SIGNAL; CURATED CUSTOMER SAMPLE

**What changed:** Forrester's October 21 Revenue Enablement Wave review found customers using roughly 75% of available platform capabilities. Frontline-manager adoption was weakest. Forrester

**Why it matters:** AI features create little revenue lift when coaching and deal-review habits do not change.

**Action:** Make one manager-led coaching intervention automatic from deal signals, then measure behavior and win-rate impact.

**Source:** Forrester, October 21

## 3. Zoom turns customer conversations into agent-ready context

**Signal vs hype:** STRONG ARCHITECTURAL SIGNAL; MIXED AVAILABILITY

**What changed:** On October 20, Zoom introduced a Unified Context Layer linking meetings, calls, chats and connected apps. Search APIs and agent teams are available; Salesforce follow-up workflows are expected this month. Zoom

**Why it matters:** Conversation intelligence can become an execution layer instead of a graveyard of meeting summaries.

**Action:** Pilot meeting-to-CRM-to-follow-up with approval gates and measure completion latency.

**Source:** Zoom, October 20

## 4. CPQ is becoming an AI-powered commercial engine

**Signal vs hype:** STRONG RESEARCH SIGNAL; AUTONOMY STILL EMERGING

**What changed:** Forrester's October 22 CPQ Wave evaluated 11 vendors and highlighted a shift toward shared product, pricing and configuration logic across sellers, buyers and partners. Forrester

**Why it matters:** Agents cannot quote reliably when every channel uses different rules or approvals.

**Action:** Unify pricing, discount authority and product rules before automating quotes.

**Source:** Forrester, October 22

## 5. Microsoft separates agent intelligence from authority

**Signal vs hype:** VERY STRONG GOVERNANCE SIGNAL; ROLLOUT VARIES

**What changed:** On October 19, Microsoft detailed task-scoped Dynamic Permissions, agent identities, adaptive risk controls and Guardian Agents to supervise autonomous systems. Microsoft

**Why it matters:** The model should never decide its own CRM, pricing or customer-data privileges.

**Action:** Give each revenue agent a distinct identity, time-bound permissions and independently enforced approval limits.

**Source:** Microsoft, October 19

## 6. AI search rewards third-party B2B credibility

**Signal vs hype:** PROMISING CORRELATION; NOT PROVEN CAUSATION

**What changed:** An October 21 TopRank Marketing/Ascend2 survey of 424 US B2B marketers found AI citations reported by 48% integrating influencer programs with AEO/GEO, versus 26% without integration. PRWeb

**Why it matters:** Independent expert voices may matter as much as owned content in machine-generated shortlists.

**Action:** Test expert-led evidence and third-party citations against AI recommendations and qualified pipeline.

**Source:** TopRank Marketing, October 21

## 7. Europe's AI readiness gap is becoming a growth constraint

**Signal vs hype:** STRONG DIRECTIONAL SIGNAL; AWS-SOURCED ESTIMATES

**What changed:** On October 21, Amazon Web Services's EMEA head told Reuters that more than half of European businesses use AI, but only about one in five combines strategy, governance and operational redesign. Reuters

**Why it matters:** Adoption is outpacing the ability to turn agents into measurable sales capacity.

**Action:** Score AI Sales Readiness across context, workflows, management, governance and ROI before buying more agents.

**Source:** Reuters, October 21

## 8. SAP's results reinforce the enterprise AI infrastructure bet

**Signal vs hype:** STRONG FINANCIAL SIGNAL; AI ATTRIBUTION UNPROVEN

**What changed:** SAP reported on October 21 that Q3 cloud revenue rose 26% and current cloud backlog reached €24.1 billion, up 26% at constant currencies, citing demand for its autonomous-enterprise strategy. SAP News Center

**Why it matters:** European buyers continue funding data and process foundations on which commercial agents depend.

**Action:** Connect sales-agent pilots to ERP, product availability and pricing data instead of isolating them in CRM.

**Source:** SAP, October 21

## 9. Voice agents are targeting the leads sales teams already paid for

**Signal vs hype:** PROMISING PRODUCT SIGNAL; RESULTS VENDOR-REPORTED

**What changed:** On October 19, monday.com-backed Harmony launched task-specific voice agents. A UK finance customer reported a 9% increase in deals closed; Harmony cites roughly 200 ms response latency. Monday.com

**Why it matters:** Speed-to-lead and renewal follow-up are becoming executable capacity, not just rep productivity features.

**Action:** Run a controlled test on stale leads with consent controls, human handoffs and incremental gross margin measurement.

**Source:** monday.com, October 19

## Signal vs hype

**Durable signals:** CRM and engagement convergence. Conversation-to-action context. Shared commercial rules. Independently enforced agent authority. Manager-led AI adoption. Third-party credibility in AI search.

**Still hype:** M&#038;A as realized integration. Vendor case studies as universal ROI. AI citations as pipeline. Autonomous quoting without pricing controls. AI adoption counts as transformation.

## Bottom line

**The next revenue advantage is not another agent.**

It is trusted context, explicit authority, operational ownership and evidence of revenue or margin impact.]]></description>
										<content:encoded><![CDATA[<p><strong>The Agentic Revenue Brief</strong></p>
<div style="max-width: 680px; margin: 0 auto; padding: 30px; background-color: #ffffff; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6; color: #222222;">
<p><strong>This week&#8217;s shift:</strong> Revenue AI is consolidating around live customer context, enforceable agent permissions and measurable execution. Europe has the demand. Operational readiness remains the constraint.</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>If you have just one minute</strong></h2>
<ul>
<li><strong>Context is the new battleground:</strong> Salesforce is buying Braze (about $5.66 billion, deal not closed) and Zoom launched a Unified Context Layer. Live customer signals are becoming the trigger for action.</li>
<li><strong>Authority must be separate from intelligence:</strong> Microsoft&#8217;s agent identities and task-scoped permissions show the direction. Agents should never set their own privileges.</li>
<li><strong>Rules before quotes:</strong> Forrester&#8217;s CPQ Wave shows agents cannot quote reliably until pricing, discounts and product logic are unified.</li>
<li><strong>People, not features, are the bottleneck:</strong> Frontline-manager adoption is weakest, and Europe&#8217;s gap is operational readiness: more than half use AI, but only about one in five has the strategy, governance and redesign to match.</li>
<li><strong>Prove it before you scale it:</strong> Voice-agent results are vendor-reported and AI-search citations are only correlated with pipeline. Run controlled tests and measure revenue or margin impact.</li>
</ul>
<p><a href="https://www.cortinovis.de/podcast/ai-agents-at-work-whos-responsible-when-they-act/">Listen to this weeks edition podcast episode. </a></p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>1. Salesforce buys the real-time engagement layer</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG M&amp;A SIGNAL; DEAL NOT CLOSED</p>
<p><strong>What changed:</strong> On October 20, Salesforce agreed to acquire Braze for approximately $5.66 billion, adding real-time, cross-channel customer engagement and AI-powered journey optimization. Salesforce</p>
<p><strong>Why it matters:</strong> CRM, marketing, service and commerce are converging around live customer signals, not separate campaign calendars.</p>
<p><strong>Action:</strong> Audit where intent signals fail to trigger coordinated outreach, service or expansion actions.</p>
<p><strong>Source:</strong> Salesforce, October 20</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>2. The sales-enablement bottleneck is managerial, not technical</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG SIGNAL; CURATED CUSTOMER SAMPLE</p>
<p><strong>What changed:</strong> Forrester&#8217;s October 21 Revenue Enablement Wave review found customers using roughly 75% of available platform capabilities. Frontline-manager adoption was weakest. Forrester</p>
<p><strong>Why it matters:</strong> AI features create little revenue lift when coaching and deal-review habits do not change.</p>
<p><strong>Action:</strong> Make one manager-led coaching intervention automatic from deal signals, then measure behavior and win-rate impact.</p>
<p><strong>Source:</strong> Forrester, October 21</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>3. Zoom turns customer conversations into agent-ready context</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG ARCHITECTURAL SIGNAL; MIXED AVAILABILITY</p>
<p><strong>What changed:</strong> On October 20, Zoom introduced a Unified Context Layer linking meetings, calls, chats and connected apps. Search APIs and agent teams are available; Salesforce follow-up workflows are expected this month. Zoom</p>
<p><strong>Why it matters:</strong> Conversation intelligence can become an execution layer instead of a graveyard of meeting summaries.</p>
<p><strong>Action:</strong> Pilot meeting-to-CRM-to-follow-up with approval gates and measure completion latency.</p>
<p><strong>Source:</strong> Zoom, October 20</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>4. CPQ is becoming an AI-powered commercial engine</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG RESEARCH SIGNAL; AUTONOMY STILL EMERGING</p>
<p><strong>What changed:</strong> Forrester&#8217;s October 22 CPQ Wave evaluated 11 vendors and highlighted a shift toward shared product, pricing and configuration logic across sellers, buyers and partners. Forrester</p>
<p><strong>Why it matters:</strong> Agents cannot quote reliably when every channel uses different rules or approvals.</p>
<p><strong>Action:</strong> Unify pricing, discount authority and product rules before automating quotes.</p>
<p><strong>Source:</strong> Forrester, October 22</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>5. Microsoft separates agent intelligence from authority</strong></h2>
<p><strong>Signal vs hype:</strong> VERY STRONG GOVERNANCE SIGNAL; ROLLOUT VARIES</p>
<p><strong>What changed:</strong> On October 19, Microsoft detailed task-scoped Dynamic Permissions, agent identities, adaptive risk controls and Guardian Agents to supervise autonomous systems. Microsoft</p>
<p><strong>Why it matters:</strong> The model should never decide its own CRM, pricing or customer-data privileges.</p>
<p><strong>Action:</strong> Give each revenue agent a distinct identity, time-bound permissions and independently enforced approval limits.</p>
<p><strong>Source:</strong> Microsoft, October 19</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>6. AI search rewards third-party B2B credibility</strong></h2>
<p><strong>Signal vs hype:</strong> PROMISING CORRELATION; NOT PROVEN CAUSATION</p>
<p><strong>What changed:</strong> An October 21 TopRank Marketing/Ascend2 survey of 424 US B2B marketers found AI citations reported by 48% integrating influencer programs with AEO/GEO, versus 26% without integration. PRWeb</p>
<p><strong>Why it matters:</strong> Independent expert voices may matter as much as owned content in machine-generated shortlists.</p>
<p><strong>Action:</strong> Test expert-led evidence and third-party citations against AI recommendations and qualified pipeline.</p>
<p><strong>Source:</strong> TopRank Marketing, October 21</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>7. Europe&#8217;s AI readiness gap is becoming a growth constraint</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG DIRECTIONAL SIGNAL; AWS-SOURCED ESTIMATES</p>
<p><strong>What changed:</strong> On October 21, Amazon Web Services&#8217;s EMEA head told Reuters that more than half of European businesses use AI, but only about one in five combines strategy, governance and operational redesign. Reuters</p>
<p><strong>Why it matters:</strong> Adoption is outpacing the ability to turn agents into measurable sales capacity.</p>
<p><strong>Action:</strong> Score AI Sales Readiness across context, workflows, management, governance and ROI before buying more agents.</p>
<p><strong>Source:</strong> Reuters, October 21</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>8. SAP&#8217;s results reinforce the enterprise AI infrastructure bet</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG FINANCIAL SIGNAL; AI ATTRIBUTION UNPROVEN</p>
<p><strong>What changed:</strong> SAP reported on October 21 that Q3 cloud revenue rose 26% and current cloud backlog reached €24.1 billion, up 26% at constant currencies, citing demand for its autonomous-enterprise strategy. SAP News Center</p>
<p><strong>Why it matters:</strong> European buyers continue funding data and process foundations on which commercial agents depend.</p>
<p><strong>Action:</strong> Connect sales-agent pilots to ERP, product availability and pricing data instead of isolating them in CRM.</p>
<p><strong>Source:</strong> SAP, October 21</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>9. Voice agents are targeting the leads sales teams already paid for</strong></h2>
<p><strong>Signal vs hype:</strong> PROMISING PRODUCT SIGNAL; RESULTS VENDOR-REPORTED</p>
<p><strong>What changed:</strong> On October 19, monday.com-backed Harmony launched task-specific voice agents. A UK finance customer reported a 9% increase in deals closed; Harmony cites roughly 200 ms response latency. Monday.com</p>
<p><strong>Why it matters:</strong> Speed-to-lead and renewal follow-up are becoming executable capacity, not just rep productivity features.</p>
<p><strong>Action:</strong> Run a controlled test on stale leads with consent controls, human handoffs and incremental gross margin measurement.</p>
<p><strong>Source:</strong> monday.com, October 19</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>Signal vs hype</strong></h2>
<p><strong>Durable signals:</strong> CRM and engagement convergence. Conversation-to-action context. Shared commercial rules. Independently enforced agent authority. Manager-led AI adoption. Third-party credibility in AI search.</p>
<p><strong>Still hype:</strong> M&amp;A as realized integration. Vendor case studies as universal ROI. AI citations as pipeline. Autonomous quoting without pricing controls. AI adoption counts as transformation.</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>Bottom line</strong></h2>
<p><strong>The next revenue advantage is not another agent.</strong></p>
<p>It is trusted context, explicit authority, operational ownership and evidence of revenue or margin impact.</p>
<h2 style="font-size: 22px; margin-top: 30px;"><strong>Closing thoughts</strong></h2>
<p>Pick one signal from this week, test it in a small pilot, and measure what changes. Thank you for reading.</p>
<p>With warm regards,<br />
<strong>Tim</strong></p>
<hr style="border: none; border-top: 1px solid #dddddd; margin: 30px 0;" />
<div style="background-color: #f7f9fc; border: 1px solid #e1e6ef; border-radius: 6px; padding: 20px;">
<h2 style="font-size: 22px; margin-top: 0;"><strong>A Practical Book for Putting AI Agents to Work in Sales.</strong></h2>
<p><strong>Less manual work. Better preparation. More time with customers.</strong></p>
<p>In <strong>AI Agents in Sales</strong>, Tim Cortinovis shows you how to build simple AI agents that research leads, prepare meetings, draft follow-ups, keep CRM data current, and help you learn from lost deals.</p>
<p>You don&#8217;t need an in-house development team or a months-long IT project.</p>
<p>With the practical A.G.E.N.T. framework, you&#8217;ll learn which tasks to hand over, how to design your agents, and how to connect individual automations into a smarter way of working.</p>
<p>Start with one task. Build your first agent. Give your team more time for the customer conversations that move business forward.</p>
<p><strong><a style="color: #0b5cd5; text-decoration: underline;" href="https://tim-cortinovis.mykajabi.com/offers/DqkGB4WF/checkout">Get your copy of AI Agents in Sales and put what you read to work.</a></strong></p>
</div>
</div>
<p>&#8220;`</p>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/the-agentic-revenue-brief-context-control-and-the-new-rules-of-ai-powered-sales/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>KI-Agenten im Unternehmen: Warum Identität, Berechtigungen und Governance jetzt entscheidend werden</title>
		<link>https://www.cortinovis.de/ki-agenten-im-unternehmen-warum-identitat-berechtigungen-und-governance-jetzt-entscheidend-werden/</link>
					<comments>https://www.cortinovis.de/ki-agenten-im-unternehmen-warum-identitat-berechtigungen-und-governance-jetzt-entscheidend-werden/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Thu, 22 Oct 2026 06:03:13 +0000</pubDate>
				<category><![CDATA[Agenten im Einsatz]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/ki-agenten-im-unternehmen-warum-identitat-berechtigungen-und-governance-jetzt-entscheidend-werden/</guid>

					<description><![CDATA[<p>Die entscheidende Entwicklung dieser Woche ist nicht, dass Agenten leistungsfähiger werden. Sie werden kontrollierbarer. Microsoft, NVIDIA und ServiceNow arbeiten an Sicherheitsarchitekturen, Identitäten und Berechtigungen für Systeme, die nicht nur Informationen liefern, sondern selbstständig handeln.</p>

<p>Damit verschiebt sich die Debatte. Nicht mehr der beste einzelne Agent entscheidet über den Unternehmenseinsatz, sondern die Infrastruktur um ihn herum: Wer darf handeln? Auf welche Systeme darf er zugreifen? Wer überwacht ihn? Wer trägt die Verantwortung?</p>

<p>Geschäftsführer, CIOs, Prozessverantwortliche und Fachbereichsleiter sollten jetzt aufmerksam werden. Wer Agenten lediglich als neue Software behandelt, unterschätzt ihre organisatorische Wirkung. Ohne klare Rollen, Grenzen und Aufsicht entsteht kein skalierbarer Einsatz. Es entsteht schnelleres Risiko.</p>

<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>

<h2><a href="https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/">Microsoft behandelt Agenten wie neue Insider</a></h2>

<h3>Was passiert ist</h3>

<p>Microsoft führt Guardian Agents, dynamische Berechtigungen und die Erkennung von bis zu 60 Agententypen in Microsoft Defender ein. Der Ansatz: Unternehmensagenten sollen kontinuierlich erkannt, überwacht und kontrolliert werden.</p>

<h3>Warum das wichtig ist</h3>

<p>Ein Agent mit Systemzugriff ist kein Chatfenster. Er ist ein digitaler Akteur innerhalb der Organisation. Genau deshalb reicht klassische Zugriffskontrolle nicht mehr aus. Berechtigungen müssen sich an Aufgabe, Situation und Risiko orientieren. Governance wird damit zu einer Laufzeitfunktion.</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Relevant wird das überall dort, wo Agenten Daten lesen, Systeme verbinden oder Aktionen ausführen. Je mehr Agententypen parallel arbeiten, desto wichtiger werden Erkennung, dynamische Rechte und fortlaufende Kontrolle.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>Security-Teams bekommen eine Grundlage, Agenten nicht pauschal zu blockieren, sondern kontrolliert freizugeben. Fachbereiche gewinnen Handlungsraum, wenn der Sicherheitsrahmen nicht nachträglich, sondern von Beginn an eingebaut ist.</p>

<h3>Wer jetzt unter Druck gerät</h3>

<p>Unter Druck geraten Organisationen, die Agenten mit statischen Benutzerrechten betreiben. Ebenso problematisch ist die Vorstellung, ein einmal genehmigter Agent bleibe dauerhaft vertrauenswürdig. Vertrauen ist hier kein Status. Es ist ein laufender Kontrollprozess.</p>

<h2><a href="https://developer.nvidia.com/blog/how-nvidia-openshell-reference-architecture-secures-and-governs-ai-agent-workloads-at-scale/">NVIDIA baut eine Sicherheitsarchitektur für Agenten im großen Maßstab</a></h2>

<h3>Was passiert ist</h3>

<p>NVIDIAs OpenShell-Referenzarchitektur verbindet isolierte Agentenlaufzeiten, kontinuierliche Überwachung und hardwaregestützte Richtliniendurchsetzung. Ziel ist eine skalierbare technische Basis für autonome Agenten.</p>

<h3>Warum das wichtig ist</h3>

<p>Hier entsteht eine neue Plattformschicht. Unternehmen brauchen nicht nur Modelle und Anwendungen. Sie brauchen eine kontrollierte Umgebung, in der Agenten ausgeführt werden können. Nicht der Agent allein wird zum Produktivsystem, sondern Agent plus Laufzeit, Überwachung und Richtlinien.</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Der Ansatz wird relevant, sobald Agenten dauerhaft laufen, mehrere Systeme nutzen oder sensible Arbeitslasten bearbeiten. Isolation begrenzt Schäden. Überwachung macht Verhalten sichtbar. Richtliniendurchsetzung verhindert, dass Regeln nur auf dem Papier existieren.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>IT-Architektur, Security und Plattformteams können Agenten als verwaltbare Workloads behandeln. Das erleichtert den Übergang vom einzelnen Pilotprojekt zu einer wiederholbaren Unternehmensarchitektur.</p>

<h3>Wer jetzt unter Druck gerät</h3>

<p>Ins Hintertreffen geraten isolierte Fachbereichsexperimente ohne gemeinsame Betriebslogik. Wer jeden Agenten einzeln absichert, baut keine Plattform. Er baut eine wachsende Sammlung technischer Sonderfälle.</p>

<h2><a href="https://newsroom.servicenow.com/press-releases/details/2026/ServiceNow-advances-its-operational-harness-for-enterprise-AI-with-AI-Passport-and-expanded-governance-capabilities/default.aspx">ServiceNow gibt Agenten überprüfbare Identitäten</a></h2>

<h3>Was passiert ist</h3>

<p>Der AI Passport soll Identität, erlaubte Aktionen, erreichbare Systeme und Verantwortlichkeit eines Agenten kryptografisch abbilden. Diese Angaben sollen bei jedem Schritt eines Multi-Agenten-Workflows geprüft werden – auch bei Agenten anderer Anbieter.</p>

<h3>Warum das wichtig ist</h3>

<p>Sobald mehrere Agenten zusammenarbeiten, reicht eine allgemeine Freigabe nicht mehr. Jeder Übergabepunkt braucht eine prüfbare Antwort auf vier Fragen: Wer handelt? Was darf er? Worauf darf er zugreifen? Wer ist verantwortlich?</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Besonders relevant ist das für Workflows, in denen eigene und fremde Agenten Aufgaben über Systemgrenzen hinweg übergeben. Der Ausweis reist gewissermaßen mit. Kontrolle findet nicht nur vor dem Start, sondern bei jedem Arbeitsschritt statt.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>Prozessverantwortliche können Multi-Agenten-Workflows klarer strukturieren. Governance- und Compliance-Funktionen erhalten eine nachvollziehbare Grundlage für Berechtigungen und Verantwortlichkeit.</p>

<h3>Wer jetzt unter Druck gerät</h3>

<p>Die Idee des anonymen Universalagenten verliert an Glaubwürdigkeit. Ein Agent ohne überprüfbare Identität, begrenzten Auftrag und benannten Owner ist kein digitaler Kollege. Er ist ein unklarer Zugriffspfad.</p>

<h2><a href="https://www.kognitos.com/news/kognitos-launches-ai-employees-context-graphs-finance-banking/">Kognitos übersetzt Standardarbeitsanweisungen in digitale Rollen</a></h2>

<h3>Was passiert ist</h3>

<p>Kognitos bringt 61 rollenbasierte Agenten mit 515 Standardarbeitsanweisungen für Finance und Banking in die Vorschau. Vorgesehen sind menschliche Freigabegrenzen und nachvollziehbare Ausführungsjournale.</p>

<h3>Warum das wichtig ist</h3>

<p>Agenten werden hier nicht als universelle Assistenten gedacht, sondern als scharf begrenzte Rollen. Das ist der praktischere Weg. Eine Rolle mit dokumentierten Abläufen, Freigabegrenzen und Protokollierung lässt sich führen. Ein Agent mit dem Auftrag „Optimiere Finance“ nicht.</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Genannt werden Kreditorenbuchhaltung, Abstimmung, Monatsabschluss und KYC. Das sind wiederkehrende Prozesse mit etablierten Arbeitsanweisungen, vielen Übergaben und klaren Punkten, an denen Menschen freigeben müssen.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>Finance-, Banking- und Operations-Teams können standardisierte Arbeit neu verteilen. Menschen behalten Freigabe und Urteil. Agenten übernehmen definierte Ausführungsschritte und dokumentieren ihren Weg.</p>

<h3>Wer jetzt unter Druck gerät</h3>

<p>Manuelle Prozesse geraten dort unter Rechtfertigungsdruck, wo Regeln längst dokumentiert sind, aber weiterhin Schritt für Schritt von Menschen ausgeführt werden. Gleichzeitig werden unklare oder veraltete SOPs sichtbar. Automatisieren Sie kein Chaos.</p>

<h2>Was das für den Einsatz von KI-Agenten bedeutet</h2>

<p>Diese Woche zeigt zwei Seiten derselben Entwicklung. Auf der einen Seite werden Agenten operativ konkreter: Netzwerkprobleme erkennen, Finanzprozesse bearbeiten, Abstimmungen durchführen, KYC-Schritte unterstützen. Extreme Networks meldet für Agent ONE Coworker rund 1.000 eingesparte Troubleshooting-Stunden, eine tägliche Nutzung durch 41 Prozent der Plattformkunden und eine Reaktionsquote von 98 Prozent bei kritischen Hinweisen. Das sind Anbieterangaben, aber sie zeigen, welche Kennzahlen künftig zählen: Nutzung, Reaktion und eingesparte Arbeitszeit.</p>

<p>Auf der anderen Seite entsteht die Kontrollschicht. Microsoft adressiert Überwachung und dynamische Rechte. NVIDIA adressiert sichere Laufzeiten. ServiceNow adressiert Identität und Verantwortlichkeit. Das ist kein Zufall. Je autonomer die Ausführung, desto wichtiger wird die Architektur darum herum.</p>

<p>Die zuerst betroffenen Prozesse sind wiederkehrend, dokumentierbar und systemübergreifend. Agenten recherchieren nicht nur. Sie beobachten, entscheiden innerhalb gesetzter Grenzen, führen aus und eskalieren.</p>

<p>Damit verändern sich Verantwortlichkeiten. Fachbereiche müssen Agentenrollen definieren. IT muss Betriebsumgebungen schaffen. Security muss Rechte zur Laufzeit steuern. Führungskräfte müssen festlegen, wo ein Mensch entscheidet. Der Vorsprung entsteht nicht durch möglichst viele Piloten. Er entsteht durch wiederverwendbare Rollen, klare Freigaben und eine gemeinsame Governance.</p>

<h2>Achten Sie auf diese Signale in Ihrem Unternehmen</h2>

<ul>
<li><strong>]]></description>
										<content:encoded><![CDATA[<article>
<h1>Agenten im Einsatz</h1>
<p><strong>Was KI-Agenten heute schon in Unternehmen verändern.</strong></p>
<h2>Der Agent bekommt einen Ausweis</h2>
<h2>Wenn Sie nur eine Minute haben</h2>
<p>Die entscheidende Entwicklung dieser Woche ist nicht, dass Agenten leistungsfähiger werden. Sie werden kontrollierbarer. Microsoft, NVIDIA und ServiceNow arbeiten an Sicherheitsarchitekturen, Identitäten und Berechtigungen für Systeme, die nicht nur Informationen liefern, sondern selbstständig handeln.</p>
<p>Damit verschiebt sich die Debatte. Nicht mehr der beste einzelne Agent entscheidet über den Unternehmenseinsatz, sondern die Infrastruktur um ihn herum: Wer darf handeln? Auf welche Systeme darf er zugreifen? Wer überwacht ihn? Wer trägt die Verantwortung?</p>
<p>Geschäftsführer, CIOs, Prozessverantwortliche und Fachbereichsleiter sollten jetzt aufmerksam werden. Wer Agenten lediglich als neue Software behandelt, unterschätzt ihre organisatorische Wirkung. Ohne klare Rollen, Grenzen und Aufsicht entsteht kein skalierbarer Einsatz. Es entsteht schnelleres Risiko.</p>
<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>
<h2><a href="https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/">Microsoft behandelt Agenten wie neue Insider</a></h2>
<h3>Was passiert ist</h3>
<p>Microsoft führt Guardian Agents, dynamische Berechtigungen und die Erkennung von bis zu 60 Agententypen in Microsoft Defender ein. Der Ansatz: Unternehmensagenten sollen kontinuierlich erkannt, überwacht und kontrolliert werden.</p>
<h3>Warum das wichtig ist</h3>
<p>Ein Agent mit Systemzugriff ist kein Chatfenster. Er ist ein digitaler Akteur innerhalb der Organisation. Genau deshalb reicht klassische Zugriffskontrolle nicht mehr aus. Berechtigungen müssen sich an Aufgabe, Situation und Risiko orientieren. Governance wird damit zu einer Laufzeitfunktion.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Relevant wird das überall dort, wo Agenten Daten lesen, Systeme verbinden oder Aktionen ausführen. Je mehr Agententypen parallel arbeiten, desto wichtiger werden Erkennung, dynamische Rechte und fortlaufende Kontrolle.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Security-Teams bekommen eine Grundlage, Agenten nicht pauschal zu blockieren, sondern kontrolliert freizugeben. Fachbereiche gewinnen Handlungsraum, wenn der Sicherheitsrahmen nicht nachträglich, sondern von Beginn an eingebaut ist.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Organisationen, die Agenten mit statischen Benutzerrechten betreiben. Ebenso problematisch ist die Vorstellung, ein einmal genehmigter Agent bleibe dauerhaft vertrauenswürdig. Vertrauen ist hier kein Status. Es ist ein laufender Kontrollprozess.</p>
<h2><a href="https://developer.nvidia.com/blog/how-nvidia-openshell-reference-architecture-secures-and-governs-ai-agent-workloads-at-scale/">NVIDIA baut eine Sicherheitsarchitektur für Agenten im großen Maßstab</a></h2>
<h3>Was passiert ist</h3>
<p>NVIDIAs OpenShell-Referenzarchitektur verbindet isolierte Agentenlaufzeiten, kontinuierliche Überwachung und hardwaregestützte Richtliniendurchsetzung. Ziel ist eine skalierbare technische Basis für autonome Agenten.</p>
<h3>Warum das wichtig ist</h3>
<p>Hier entsteht eine neue Plattformschicht. Unternehmen brauchen nicht nur Modelle und Anwendungen. Sie brauchen eine kontrollierte Umgebung, in der Agenten ausgeführt werden können. Nicht der Agent allein wird zum Produktivsystem, sondern Agent plus Laufzeit, Überwachung und Richtlinien.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Ansatz wird relevant, sobald Agenten dauerhaft laufen, mehrere Systeme nutzen oder sensible Arbeitslasten bearbeiten. Isolation begrenzt Schäden. Überwachung macht Verhalten sichtbar. Richtliniendurchsetzung verhindert, dass Regeln nur auf dem Papier existieren.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>IT-Architektur, Security und Plattformteams können Agenten als verwaltbare Workloads behandeln. Das erleichtert den Übergang vom einzelnen Pilotprojekt zu einer wiederholbaren Unternehmensarchitektur.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Ins Hintertreffen geraten isolierte Fachbereichsexperimente ohne gemeinsame Betriebslogik. Wer jeden Agenten einzeln absichert, baut keine Plattform. Er baut eine wachsende Sammlung technischer Sonderfälle.</p>
<h2><a href="https://newsroom.servicenow.com/press-releases/details/2026/ServiceNow-advances-its-operational-harness-for-enterprise-AI-with-AI-Passport-and-expanded-governance-capabilities/default.aspx">ServiceNow gibt Agenten überprüfbare Identitäten</a></h2>
<h3>Was passiert ist</h3>
<p>Der AI Passport soll Identität, erlaubte Aktionen, erreichbare Systeme und Verantwortlichkeit eines Agenten kryptografisch abbilden. Diese Angaben sollen bei jedem Schritt eines Multi-Agenten-Workflows geprüft werden – auch bei Agenten anderer Anbieter.</p>
<h3>Warum das wichtig ist</h3>
<p>Sobald mehrere Agenten zusammenarbeiten, reicht eine allgemeine Freigabe nicht mehr. Jeder Übergabepunkt braucht eine prüfbare Antwort auf vier Fragen: Wer handelt? Was darf er? Worauf darf er zugreifen? Wer ist verantwortlich?</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Besonders relevant ist das für Workflows, in denen eigene und fremde Agenten Aufgaben über Systemgrenzen hinweg übergeben. Der Ausweis reist gewissermaßen mit. Kontrolle findet nicht nur vor dem Start, sondern bei jedem Arbeitsschritt statt.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Prozessverantwortliche können Multi-Agenten-Workflows klarer strukturieren. Governance- und Compliance-Funktionen erhalten eine nachvollziehbare Grundlage für Berechtigungen und Verantwortlichkeit.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Die Idee des anonymen Universalagenten verliert an Glaubwürdigkeit. Ein Agent ohne überprüfbare Identität, begrenzten Auftrag und benannten Owner ist kein digitaler Kollege. Er ist ein unklarer Zugriffspfad.</p>
<h2><a href="https://www.kognitos.com/news/kognitos-launches-ai-employees-context-graphs-finance-banking/">Kognitos übersetzt Standardarbeitsanweisungen in digitale Rollen</a></h2>
<h3>Was passiert ist</h3>
<p>Kognitos bringt 61 rollenbasierte Agenten mit 515 Standardarbeitsanweisungen für Finance und Banking in die Vorschau. Vorgesehen sind menschliche Freigabegrenzen und nachvollziehbare Ausführungsjournale.</p>
<h3>Warum das wichtig ist</h3>
<p>Agenten werden hier nicht als universelle Assistenten gedacht, sondern als scharf begrenzte Rollen. Das ist der praktischere Weg. Eine Rolle mit dokumentierten Abläufen, Freigabegrenzen und Protokollierung lässt sich führen. Ein Agent mit dem Auftrag „Optimiere Finance“ nicht.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Genannt werden Kreditorenbuchhaltung, Abstimmung, Monatsabschluss und KYC. Das sind wiederkehrende Prozesse mit etablierten Arbeitsanweisungen, vielen Übergaben und klaren Punkten, an denen Menschen freigeben müssen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Finance-, Banking- und Operations-Teams können standardisierte Arbeit neu verteilen. Menschen behalten Freigabe und Urteil. Agenten übernehmen definierte Ausführungsschritte und dokumentieren ihren Weg.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Manuelle Prozesse geraten dort unter Rechtfertigungsdruck, wo Regeln längst dokumentiert sind, aber weiterhin Schritt für Schritt von Menschen ausgeführt werden. Gleichzeitig werden unklare oder veraltete SOPs sichtbar. Automatisieren Sie kein Chaos.</p>
<h2>Was das für den Einsatz von KI-Agenten bedeutet</h2>
<p>Diese Woche zeigt zwei Seiten derselben Entwicklung. Auf der einen Seite werden Agenten operativ konkreter: Netzwerkprobleme erkennen, Finanzprozesse bearbeiten, Abstimmungen durchführen, KYC-Schritte unterstützen. Extreme Networks meldet für Agent ONE Coworker rund 1.000 eingesparte Troubleshooting-Stunden, eine tägliche Nutzung durch 41 Prozent der Plattformkunden und eine Reaktionsquote von 98 Prozent bei kritischen Hinweisen. Das sind Anbieterangaben, aber sie zeigen, welche Kennzahlen künftig zählen: Nutzung, Reaktion und eingesparte Arbeitszeit.</p>
<p>Auf der anderen Seite entsteht die Kontrollschicht. Microsoft adressiert Überwachung und dynamische Rechte. NVIDIA adressiert sichere Laufzeiten. ServiceNow adressiert Identität und Verantwortlichkeit. Das ist kein Zufall. Je autonomer die Ausführung, desto wichtiger wird die Architektur darum herum.</p>
<p>Die zuerst betroffenen Prozesse sind wiederkehrend, dokumentierbar und systemübergreifend. Agenten recherchieren nicht nur. Sie beobachten, entscheiden innerhalb gesetzter Grenzen, führen aus und eskalieren.</p>
<p>Damit verändern sich Verantwortlichkeiten. Fachbereiche müssen Agentenrollen definieren. IT muss Betriebsumgebungen schaffen. Security muss Rechte zur Laufzeit steuern. Führungskräfte müssen festlegen, wo ein Mensch entscheidet. Der Vorsprung entsteht nicht durch möglichst viele Piloten. Er entsteht durch wiederverwendbare Rollen, klare Freigaben und eine gemeinsame Governance.</p>
<h2>Achten Sie auf diese Signale in Ihrem Unternehmen</h2>
<ul>
<li><strong>Signal 1:</strong> Sie zählen Agenten, aber nicht deren Berechtigungen, Owner und Entscheidungspunkte.</li>
<li><strong>Signal 2:</strong> Jeder Fachbereich experimentiert, doch niemand baut eine gemeinsame Betriebs- und Sicherheitsarchitektur.</li>
<li><strong>Signal 3:</strong> Ihr Agent besitzt dieselben statischen Zugriffsrechte unabhängig von Aufgabe und Risiko.</li>
<li><strong>Signal 4:</strong> Sie automatisieren Prozesse, deren Arbeitsanweisungen unklar, veraltet oder widersprüchlich sind.</li>
<li><strong>Signal 5:</strong> Sie messen erzeugte Outputs, aber weder Nutzung noch Reaktionsquote, eingesparte Zeit oder notwendige Eingriffe.</li>
</ul>
<h2>Der strategische Schritt der Woche</h2>
<p><strong>Wenn ich diese Woche ein Unternehmen beim Einsatz von KI-Agenten beraten würde, wäre mein Vorschlag:</strong></p>
<p>Wählen Sie einen echten End-to-End-Workflow und erstellen Sie dafür einen Agentenpass. Nicht in PowerPoint. Für den operativen Einsatz.</p>
<p>Dokumentieren Sie Rolle, erlaubte Aktionen, erreichbare Systeme, menschliche Freigabegrenzen, Eskalation, Owner und Ausführungsjournal. Prüfen Sie danach, ob Ihre bestehende Infrastruktur diese Regeln auch während der Ausführung kontrollieren kann.</p>
<p>Starten Sie mit einem Prozess, dessen SOP bereits belastbar ist. Ein Workflow. Ein Owner. Eine Wirkungskennzahl. Eine Sicherheitskennzahl. Mehr brauchen Sie für den ersten sauberen Schritt nicht.</p>
<h2>Schlussgedanke</h2>
<p>KI-Agenten werden nicht an der Qualität ihrer Demo scheitern. Sie werden an unklaren Zuständigkeiten, großzügigen Rechten und schlecht beschriebenen Prozessen scheitern. Deshalb ist ihr Einsatz eine Führungs- und Systemdesign-Aufgabe. Wer Agenten Rollen, Grenzen und überprüfbare Verantwortung gibt, baut keine Tool-Sammlung. Er baut eine neue operative Schicht des Unternehmens.</p>
<p>All the best<br />Tim Cortinovis</p>
</article>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/ki-agenten-im-unternehmen-warum-identitat-berechtigungen-und-governance-jetzt-entscheidend-werden/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>The Agentic Revenue Brief: Agents Gain Identity, Budgets and Live Context</title>
		<link>https://www.cortinovis.de/the-agentic-revenue-brief-agents-gain-identity-budgets-and-live-context/</link>
					<comments>https://www.cortinovis.de/the-agentic-revenue-brief-agents-gain-identity-budgets-and-live-context/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Fri, 16 Oct 2026 07:38:57 +0000</pubDate>
				<category><![CDATA[The Agentic Revenue Brief]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/the-agentic-revenue-brief-agents-gain-identity-budgets-and-live-context/</guid>

					<description><![CDATA[This week: agents gain persistent identities and budgets; Europe demands runtime evidence; AI discovery is becoming a commercial channel.

**If you have just one minute**

- **Agents are getting identities and budgets.** Google's persistent Gemini agent (private preview) and Orange Spain's 1,000+ agents show that context and permissions are the new moat, and that ownership and value measurement are now essential.
- **Europe wants runtime evidence.** The EU is examining AI loss-of-control incidents, and ZoomInfo's ISO/IEC 42001 certification shows independent assurance becoming a buying criterion. Neither is a safety guarantee.
- **AI economics are getting quantified.** Deutsche Telekom targets €2.5bn in savings and €800m in AI revenue by 2030. These are targets, not results.
- **Revenue context is becoming portable.** ZoomInfo's MCP connector brings live account intelligence into ClickUp agents, and Microsoft Advertising now ties B2B ads to HubSpot pipeline outcomes.
- **AI discovery and commerce are becoming channels, with friction.** ChatGPT advertisers are up roughly 65%, while a Jefferies spot-check found Meta Muse blocked on about one-third of tested sites.

## 1. GOOGLE MAKES GEMINI A PERSISTENT WORK AGENT

**Signal vs hype:** STRONG SIGNAL; PRIVATE PREVIEW  
**What changed:** Google introduced a universal Gemini agent on 8 October with persistent context, cross-app work, model routing and coworker identities.  
**Why it matters:** The agent interface is moving above CRM and productivity apps. Context and permissions are the moat.  
**Action:** Pilot one cross-system revenue workflow with agent identity, spend cap and approvals.  
**Source URL:** https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026

## 2. DEUTSCHE TELEKOM QUANTIFIES THE AI BUSINESS CASE

**Signal vs hype:** STRONG EUROPEAN SIGNAL; TARGETS, NOT RESULTS  
**What changed:** Telekom targets €2.5bn in AI/automation savings and €800m in non-US business AI revenue by 2030.  
**Why it matters:** AI strategy is becoming a quantified growth-and-margin program.  
**Action:** Set paired growth and net-cost KPIs and track reinvestment.  
**Source URL:** https://www.telekom.com/en/newsroom/latest-updates/media-information/2026/10/deutsche-telekom-boosts-growth-efficiency-and-quality-through-t

## 3. EU EXAMINES FRONTIER AGENT CONTROL FAILURES

**Signal vs hype:** VERY STRONG GOVERNANCE SIGNAL  
**What changed:** The Commission convened scientific experts to examine recent AI loss-of-control incidents and questions for developers.  
**Why it matters:** Runtime evidence is becoming more important than AI policy promises.  
**Action:** Red-team one agent's tool use, destinations, escalation and shutdown.  
**Source URL:** https://digital-strategy.ec.europa.eu/en/news/commission-holds-special-meeting-scientific-panel-frontier-ai-safety-and-risks

## 4. ZOOMINFO EARNS AI MANAGEMENT CERTIFICATION

**Signal vs hype:** STRONG PROCUREMENT SIGNAL; NOT A SAFETY GUARANTEE  
**What changed:** ZoomInfo announced independent ISO/IEC 42001 certification on 6 October.  
**Why it matters:** Third-party governance evidence is becoming an enterprise buying criterion.  
**Action:** Demand independent management-system assurance and workflow-level testing.  
**Source URL:** https://zoominfotechnologiesinc.gcs-web.com/news-releases/news-release-details/zoominfo-expands-iso-assurance-program-isoiec-42001

## 5. LIVE GTM CONTEXT ARRIVES IN CLICKUP

**Signal vs hype:** STRONG ARCHITECTURAL SIGNAL  
**What changed:** ZoomInfo launched an MCP connector on 9 October, letting ClickUp agents query live account intelligence.  
**Why it matters:** Revenue context is becoming portable and callable across workspaces.  
**Action:** Inventory live-context needs and verify access, freshness and provenance.  
**Source URL:** https://www.businesswire.com/news/home/20261009372569/en/

## 6. MICROSOFT LINKS B2B ADS TO CRM OUTCOMES

**Signal vs hype:** STRONG PRACTICAL SIGNAL  
**What changed:** Microsoft Advertising integrated with HubSpot and raised LinkedIn company lists from 1,000 to 10,000 accounts.  
**Why it matters:** Account-based advertising can be optimized for pipeline, not clicks.  
**Action:** Run a target-account test measuring sales-qualified pipeline.  
**Source URL:** https://www.about.ads.microsoft.com/en/blog/post/september-2026/less-busywork-more-growth-what-new-in-microsoft-advertising-this-september

## 7. AGENTIC COMMERCE HITS ACCESS BARRIERS

**Signal vs hype:** STRONG FRICTION SIGNAL; LIMITED ANALYST TEST  
**What changed:** A Jefferies spot-check found Meta Muse blocked on about one-third of tested commerce/travel sites and challenged on another third.  
**Why it matters:** Agentic buying requires permission and distribution agreements, not just intelligence.  
**Action:** Define authenticated buyer-agent access to product, quote and purchase flows.  
**Source URL:** https://www.investors.com/news/technology/meta-stock-muse-blocked-website-google/

## 8. ORANGE SPAIN SCALES EMPLOYEE-BUILT AGENTS

**Signal vs hype:** PROMISING EUROPEAN SIGNAL; VENDOR-REPORTED  
**What changed:** Google says Orange Spain has deployed 1,000+ Gemini agents across functions including sales and service.  
**Why it matters:** Decentralized agent creation needs ownership and value measurement.  
**Action:** Register agents and audit outcomes of the three busiest workflows.  
**Source URL:** https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026

## 9. CHATGPT ADS ARE FILLING UP

**Signal vs hype:** EARLY CHANNEL SIGNAL; OBSERVATIONAL DATA  
**What changed:** Adthena tracked a roughly 65% rise in weekly ChatGPT advertisers between 9 July and 31 August, alongside European expansion.  
**Why it matters:** Paid AI discovery is growing, but it is not organic AEO/GEO.  
**Action:** Run a small paid test and measure incremental qualified pipeline separately from organic AI visibility.  
**Source URL:** https://ppc.land/adthena-chatgpt-advertisers-gain-65-as-ai-overview-queries-shrink/

## SIGNAL VS HYPE

**Durable:** persistent agents, governed context, independent assurance, AI economics and new AI discovery channels.  
**Still hype:** agent counts as ROI, projected savings as realized gains, unrestricted autonomous commerce and AI visibility without pipeline attribution.

## BOTTOM LINE

**Trusted context → Agent identity → Governed action → Human judgment → Revenue and margin.**

## Closing thoughts

This week's message is simple: agents are gaining identities, budgets and access to live context, and the winners will be those who can prove control and measure real outcomes. Start small, test with evidence and keep humans in charge of the judgment calls.]]></description>
										<content:encoded><![CDATA[<div style="max-width: 680px; margin: 0 auto; padding: 30px; background-color: #ffffff; font-family: Arial, Helvetica, sans-serif; font-size: 16px; line-height: 1.6; color: #222222;">
<h1 style="font-size: 28px; margin: 0 0 4px 0;">Agents Gain Identity, Budgets and Live Context</h1>
<p style="margin: 0 0 20px 0;"><strong>16 October 2026</strong></p>
<p><strong>This week:</strong> agents gain persistent identities and budgets; Europe demands runtime evidence; AI discovery is becoming a commercial channel.</p>
<div style="background-color: #f0f5ff; border-left: 4px solid #1a4fd6; padding: 15px 20px; margin: 25px 0;">
<h2 style="font-size: 20px; margin: 0 0 10px 0;"><strong>If you have just one minute</strong></h2>
<ul style="margin: 0; padding-left: 20px;">
<li><strong>Agents are getting identities and budgets.</strong> Google&#8217;s persistent Gemini agent (private preview) and Orange Spain&#8217;s 1,000+ agents show that context and permissions are the new moat, and that ownership and value measurement are now essential.</li>
<li><strong>Europe wants runtime evidence.</strong> The EU is examining AI loss-of-control incidents, and ZoomInfo&#8217;s ISO/IEC 42001 certification shows independent assurance becoming a buying criterion. Neither is a safety guarantee.</li>
<li><strong>AI economics are getting quantified.</strong> Deutsche Telekom targets €2.5bn in savings and €800m in AI revenue by 2030. These are targets, not results.</li>
<li><strong>Revenue context is becoming portable.</strong> ZoomInfo&#8217;s MCP connector brings live account intelligence into ClickUp agents, and Microsoft Advertising now ties B2B ads to HubSpot pipeline outcomes.</li>
<li><strong>AI discovery and commerce are becoming channels, with friction.</strong> ChatGPT advertisers are up roughly 65%, while a Jefferies spot-check found Meta Muse blocked on about one-third of tested sites.</li>
<li><strong><a href="https://www.cortinovis.de/podcast/the-agentic-revenue-brief-from-ai-experiments-to-trusted-sales-autonomy/">Listen to this weeks edition podcast episode</a></strong></li>
</ul>
</div>
<hr style="border: none; border-top: 1px solid #dddddd; margin: 25px 0;" />
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>1. GOOGLE MAKES GEMINI A PERSISTENT WORK AGENT</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG SIGNAL; PRIVATE PREVIEW<br />
<strong>What changed:</strong> Google introduced a universal Gemini agent on 8 October with persistent context, cross-app work, model routing and coworker identities.<br />
<strong>Why it matters:</strong> The agent interface is moving above CRM and productivity apps. Context and permissions are the moat.<br />
<strong>Action:</strong> Pilot one cross-system revenue workflow with agent identity, spend cap and approvals.<br />
<strong>Source URL:</strong> <a href="https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026">https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026</a></p>
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>2. DEUTSCHE TELEKOM QUANTIFIES THE AI BUSINESS CASE</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG EUROPEAN SIGNAL; TARGETS, NOT RESULTS<br />
<strong>What changed:</strong> Telekom targets €2.5bn in AI/automation savings and €800m in non-US business AI revenue by 2030.<br />
<strong>Why it matters:</strong> AI strategy is becoming a quantified growth-and-margin program.<br />
<strong>Action:</strong> Set paired growth and net-cost KPIs and track reinvestment.<br />
<strong>Source URL:</strong> <a href="https://www.telekom.com/en/newsroom/latest-updates/media-information/2026/10/deutsche-telekom-boosts-growth-efficiency-and-quality-through-t">https://www.telekom.com/en/newsroom/latest-updates/media-information/2026/10/deutsche-telekom-boosts-growth-efficiency-and-quality-through-t</a></p>
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>3. EU EXAMINES FRONTIER AGENT CONTROL FAILURES</strong></h2>
<p><strong>Signal vs hype:</strong> VERY STRONG GOVERNANCE SIGNAL<br />
<strong>What changed:</strong> The Commission convened scientific experts to examine recent AI loss-of-control incidents and questions for developers.<br />
<strong>Why it matters:</strong> Runtime evidence is becoming more important than AI policy promises.<br />
<strong>Action:</strong> Red-team one agent&#8217;s tool use, destinations, escalation and shutdown.<br />
<strong>Source URL:</strong> <a href="https://digital-strategy.ec.europa.eu/en/news/commission-holds-special-meeting-scientific-panel-frontier-ai-safety-and-risks">https://digital-strategy.ec.europa.eu/en/news/commission-holds-special-meeting-scientific-panel-frontier-ai-safety-and-risks</a></p>
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>4. ZOOMINFO EARNS AI MANAGEMENT CERTIFICATION</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG PROCUREMENT SIGNAL; NOT A SAFETY GUARANTEE<br />
<strong>What changed:</strong> ZoomInfo announced independent ISO/IEC 42001 certification on 6 October.<br />
<strong>Why it matters:</strong> Third-party governance evidence is becoming an enterprise buying criterion.<br />
<strong>Action:</strong> Demand independent management-system assurance and workflow-level testing.<br />
<strong>Source URL:</strong> <a href="https://zoominfotechnologiesinc.gcs-web.com/news-releases/news-release-details/zoominfo-expands-iso-assurance-program-isoiec-42001">https://zoominfotechnologiesinc.gcs-web.com/news-releases/news-release-details/zoominfo-expands-iso-assurance-program-isoiec-42001</a></p>
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>5. LIVE GTM CONTEXT ARRIVES IN CLICKUP</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG ARCHITECTURAL SIGNAL<br />
<strong>What changed:</strong> ZoomInfo launched an MCP connector on 9 October, letting ClickUp agents query live account intelligence.<br />
<strong>Why it matters:</strong> Revenue context is becoming portable and callable across workspaces.<br />
<strong>Action:</strong> Inventory live-context needs and verify access, freshness and provenance.<br />
<strong>Source URL:</strong> <a href="https://www.businesswire.com/news/home/20261009372569/en/">https://www.businesswire.com/news/home/20261009372569/en/</a></p>
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>6. MICROSOFT LINKS B2B ADS TO CRM OUTCOMES</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG PRACTICAL SIGNAL<br />
<strong>What changed:</strong> Microsoft Advertising integrated with HubSpot and raised LinkedIn company lists from 1,000 to 10,000 accounts.<br />
<strong>Why it matters:</strong> Account-based advertising can be optimized for pipeline, not clicks.<br />
<strong>Action:</strong> Run a target-account test measuring sales-qualified pipeline.<br />
<strong>Source URL:</strong> <a href="https://www.about.ads.microsoft.com/en/blog/post/september-2026/less-busywork-more-growth-what-new-in-microsoft-advertising-this-september">https://www.about.ads.microsoft.com/en/blog/post/september-2026/less-busywork-more-growth-what-new-in-microsoft-advertising-this-september</a></p>
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>7. AGENTIC COMMERCE HITS ACCESS BARRIERS</strong></h2>
<p><strong>Signal vs hype:</strong> STRONG FRICTION SIGNAL; LIMITED ANALYST TEST<br />
<strong>What changed:</strong> A Jefferies spot-check found Meta Muse blocked on about one-third of tested commerce/travel sites and challenged on another third.<br />
<strong>Why it matters:</strong> Agentic buying requires permission and distribution agreements, not just intelligence.<br />
<strong>Action:</strong> Define authenticated buyer-agent access to product, quote and purchase flows.<br />
<strong>Source URL:</strong> <a href="https://www.investors.com/news/technology/meta-stock-muse-blocked-website-google/">https://www.investors.com/news/technology/meta-stock-muse-blocked-website-google/</a></p>
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>8. ORANGE SPAIN SCALES EMPLOYEE-BUILT AGENTS</strong></h2>
<p><strong>Signal vs hype:</strong> PROMISING EUROPEAN SIGNAL; VENDOR-REPORTED<br />
<strong>What changed:</strong> Google says Orange Spain has deployed 1,000+ Gemini agents across functions including sales and service.<br />
<strong>Why it matters:</strong> Decentralized agent creation needs ownership and value measurement.<br />
<strong>Action:</strong> Register agents and audit outcomes of the three busiest workflows.<br />
<strong>Source URL:</strong> <a href="https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026">https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026</a></p>
<h2 style="font-size: 20px; margin: 25px 0 8px 0;"><strong>9. CHATGPT ADS ARE FILLING UP</strong></h2>
<p><strong>Signal vs hype:</strong> EARLY CHANNEL SIGNAL; OBSERVATIONAL DATA<br />
<strong>What changed:</strong> Adthena tracked a roughly 65% rise in weekly ChatGPT advertisers between 9 July and 31 August, alongside European expansion.<br />
<strong>Why it matters:</strong> Paid AI discovery is growing, but it is not organic AEO/GEO.<br />
<strong>Action:</strong> Run a small paid test and measure incremental qualified pipeline separately from organic AI visibility.<br />
<strong>Source URL:</strong> <a href="https://ppc.land/adthena-chatgpt-advertisers-gain-65-as-ai-overview-queries-shrink/">https://ppc.land/adthena-chatgpt-advertisers-gain-65-as-ai-overview-queries-shrink/</a></p>
<h2 style="font-size: 20px; margin: 30px 0 8px 0;"><strong>SIGNAL VS HYPE</strong></h2>
<p><strong>Durable:</strong> persistent agents, governed context, independent assurance, AI economics and new AI discovery channels.<br />
<strong>Still hype:</strong> agent counts as ROI, projected savings as realized gains, unrestricted autonomous commerce and AI visibility without pipeline attribution.</p>
<h2 style="font-size: 20px; margin: 30px 0 8px 0;"><strong>BOTTOM LINE</strong></h2>
<p><strong>Trusted context → Agent identity → Governed action → Human judgment → Revenue and margin.</strong></p>
<h2 style="font-size: 20px; margin: 30px 0 8px 0;"><strong>Closing thoughts</strong></h2>
<p>This week&#8217;s message is simple: agents are gaining identities, budgets and access to live context, and the winners will be those who can prove control and measure real outcomes. Start small, test with evidence and keep humans in charge of the judgment calls.</p>
<p>With warm regards,<br />
<strong>Tim</strong></p>
<hr style="border: none; border-top: 1px solid #dddddd; margin: 30px 0;" />
<div style="background-color: #fafafa; border: 1px solid #e2e2e2; padding: 20px 25px;">
<h2 style="font-size: 20px; margin: 0 0 10px 0;"><strong>A Practical Book for Putting AI Agents to Work in Sales.</strong></h2>
<p><strong>Less manual work. Better preparation. More time with customers.</strong></p>
<p>In <strong>AI Agents in Sales</strong>, Tim Cortinovis shows you how to build simple AI agents that research leads, prepare meetings, draft follow-ups, keep CRM data current, and help you learn from lost deals.</p>
<p>You don’t need an in-house development team or a months-long IT project.</p>
<p>With the practical A.G.E.N.T. framework, you’ll learn which tasks to hand over, how to design your agents, and how to connect individual automations into a smarter way of working.</p>
<p>Start with one task. Build your first agent. Give your team more time for the customer conversations that move business forward.</p>
<p><a href="https://tim-cortinovis.mykajabi.com/offers/DqkGB4WF/checkout"><strong>Get your copy of AI Agents in Sales and put what you read to work.</strong></a></p>
</div>
</div>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/the-agentic-revenue-brief-agents-gain-identity-budgets-and-live-context/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>KI-Agenten werden zur neuen operativen Infrastruktur</title>
		<link>https://www.cortinovis.de/ki-agenten-werden-zur-neuen-operativen-infrastruktur/</link>
					<comments>https://www.cortinovis.de/ki-agenten-werden-zur-neuen-operativen-infrastruktur/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Thu, 15 Oct 2026 06:05:11 +0000</pubDate>
				<category><![CDATA[Agenten im Einsatz]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/ki-agenten-werden-zur-neuen-operativen-infrastruktur/</guid>

					<description><![CDATA[<h1>Agenten im Einsatz</h1>

<p><strong>Was KI-Agenten heute schon in Unternehmen verändern.</strong></p>

<h2>Die neue operative Schicht zwischen Mensch und Prozess</h2>

<h2>Wenn Sie nur eine Minute haben</h2>

<p>KI-Agenten verlassen die Seitenleiste. Sie wandern in den operativen Kern von Unternehmen: in Finance, HR, Einkauf, Gebäudebetrieb und industrielle Abläufe. Dort beantworten sie nicht mehr nur Fragen. Sie koordinieren Aufgaben, greifen auf mehrere Systeme zu und führen Handlungen innerhalb definierter Grenzen aus.</p>

<p>Damit verschiebt sich die entscheidende Frage. Nicht mehr: Welches Modell ist leistungsfähiger? Sondern: Welcher Agent darf auf welche Daten zugreifen, welche Entscheidungen vorbereiten und wann muss ein Mensch eingreifen?</p>

<p>Geschäftsführer, Funktionsleiter und Prozessverantwortliche sollten jetzt aufmerksam werden. Wer Agenten weiterhin als zusätzliches Tool behandelt, unterschätzt ihre Wirkung. Es entsteht eine neue operative Schicht zwischen Mensch und Prozess. Wer diese Schicht nicht selbst gestaltet, übernimmt später die Architektur eines Plattformanbieters.</p>

<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>

<h2><a href="https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026">Google bringt einen universellen Gemini-Agenten in die Unternehmensarbeit</a></h2>

<h3>Was passiert ist</h3>

<p>Google Cloud stellt einen Gemini-Agenten vor, der langfristige Aufgaben und Multi-Agenten-Workflows über Workspace, Microsoft 365, Slack und weitere Unternehmenssysteme hinweg ausführen kann. Eigene Agentenidentitäten, Berechtigungen, Audit-Trails und Kostenkontrollen sollen den Einsatz steuerbar machen.</p>

<h3>Warum das wichtig ist</h3>

<p>Hier entsteht nicht einfach ein weiterer Assistent. Google positioniert eine übergreifende Ausführungsebene für Arbeit. Der strategische Wert liegt in der Verbindung unterschiedlicher Systeme. Der Agent soll dort handeln, wo heute Menschen Informationen übertragen, Aufgaben nachhalten und Übergaben organisieren.</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Relevant werden länger laufende Aufgaben, systemübergreifende Recherche und koordinierte Abläufe, an denen mehrere spezialisierte Agenten beteiligt sind. Genau diese Übergaben verursachen in Unternehmen häufig Verzögerungen und manuelle Nacharbeit.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>Operations-Teams und Funktionsverantwortliche mit fragmentierten Systemlandschaften gewinnen einen neuen Ansatzpunkt. Besonders wertvoll wird er dort, wo Arbeit regelmäßig zwischen Kommunikation, Dokumenten und operativen Systemen wechselt.</p>

<h3>Wer jetzt unter Druck gerät</h3>

<p>Unter Druck geraten isolierte Automatisierungen und Anbieter, die nur einen einzelnen Arbeitsschritt abdecken. Auch IT-Strategien, die Anwendungen getrennt verwalten, müssen umdenken. Agenten arbeiten nicht in Systemgrenzen. Governance darf es deshalb ebenfalls nicht tun.</p>

<h2><a href="https://www.honeywell.com/us/en/news/press-releases/2026/10/honeywell-technologies-launches-forge-cognition-with-nvidia-and-dell-technologies-advancing-physical-ai-across-buildings-and-industrial-operations">Honeywell verbindet Agenten mit Gebäuden und Industrieanlagen</a></h2>

<h3>Was passiert ist</h3>

<p>Honeywell startet gemeinsam mit NVIDIA und Dell die Plattform Forge Cognition. Sie verbindet KI-Agenten mit digitalen Zwillingen für Gebäude- und Industrieoperationen. In einem NVIDIA-Pilotprojekt wurden laut Honeywell bis zu 90 Prozent weniger unnötige Alarme erreicht und ein Energieeinsparpotenzial von bis zu 10 Prozent identifiziert.</p>

<h3>Warum das wichtig ist</h3>

<p>Agenten greifen damit über Wissensarbeit hinaus. Sie bewerten Zustände in physischen Umgebungen, simulieren Auswirkungen und unterstützen operative Entscheidungen. Das ist der Schritt vom digitalen Assistenten zum Bestandteil eines technischen Betriebssystems.</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Der Nutzen zeigt sich bei Alarmbewertung, Gebäudeüberwachung, Energieanalyse und der Simulation industrieller Abläufe. Der Agent reduziert nicht nur Aufwand. Er hilft, relevante Signale aus einer großen Menge technischer Meldungen herauszufiltern.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>Facility Management, technische Betriebsführung, Energieverantwortliche und industrielle Operations-Teams können schneller priorisieren. Der größte Hebel entsteht dort, wo viele Sensordaten vorhanden sind, aber menschliche Aufmerksamkeit knapp ist.</p>

<h3>Wer jetzt unter Druck gerät</h3>

<p>Starre Alarmregeln und rein reaktive Betriebsmodelle verlieren an Wert. Gleichzeitig bleibt menschliche Kontrolle zentral. Die Technologie kann Entscheidungen vorbereiten und optimieren. Sie macht Verantwortlichkeit im physischen Betrieb aber nicht überflüssig.</p>

<h2><a href="https://news.sap.com/hk/2026/10/sap-connect-sap-puts-autonomous-enterprise-to-work/">SAP bringt Joule in Finance, HR und Einkauf in die Breite</a></h2>

<h3>Was passiert ist</h3>

<p>SAP meldet 110.000 interne Nutzer von Joule Work und eine Produktivitätssteigerung von 20 Prozent in Finance, HR und Einkauf. Joule Assistants sollen operative Aufgaben mit bestehenden Berechtigungen, Audit-Trails und steuerbarer Autonomie ausführen.</p>

<h3>Warum das wichtig ist</h3>

<p>Die Meldung zeigt, wo Agenten zuerst skalieren: nicht als freischwebende Innovation, sondern eingebettet in etablierte Prozesse, Rollen und Zugriffsrechte. Bestehende Unternehmenssoftware wird damit von einem Aufzeichnungssystem zu einer Umgebung, in der Arbeit ausgeführt wird.</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Betroffen sind administrative und operative Aufgaben in Finance, Personalwesen und Beschaffung. Entscheidend ist die Kombination aus Prozesskontext, Berechtigungen und nachvollziehbaren Handlungen.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>Funktionsleiter mit hohem Transaktionsvolumen können Routinen neu verteilen. Mitarbeitende müssen nicht jeden Schritt selbst ausführen, behalten aber die Verantwortung für Ausnahmen und kritische Entscheidungen.</p>

<h3>Wer jetzt unter Druck gerät</h3>

<p>Unter Druck geraten Prozesse, die nur deshalb manuell bleiben, weil sie über Jahre so organisiert wurden. Auch reine Effizienzprogramme greifen zu kurz. Wer Agenten einführt, ohne Rollen und Freigaben neu zu ordnen, digitalisiert lediglich die alte Arbeitsteilung.</p>

<h2><a href="https://www.reuters.com/legal/government/global-financial-watchdog-calls-more-human-oversight-agentic-ai-2026-10-15/">Finanzaufsicht fordert klare Eingriffspunkte für Menschen</a></h2>

<h3>Was passiert ist</h3>

<p>Die finalen Leitlinien des Financial Stability Board verlangen bei risikoreichen Agentenanwendungen intensivere menschliche Aufsicht. Unternehmen sollen risikobasierte Auslöser definieren, bei denen ein Agent vor einer Handlung menschliche Genehmigung einholen muss.</p>

<h3>Warum das wichtig ist</h3>

<p>Governance wird damit konkret. „Der Mensch bleibt verantwortlich“ reicht nicht mehr. Unternehmen müssen festlegen, an welchem Punkt der Mensch tatsächlich eingreift. Verantwortung braucht einen Trigger, einen Owner und einen dokumentierten Entscheidungsweg.</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Relevant ist das überall dort, wo Agenten Handlungen mit erhöhtem Risiko vorbereiten oder ausführen. Je größer die mögliche Wirkung, desto klarer müssen Freigabe, Eskalation und Protokollierung gestaltet sein.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>Risk, Compliance, interne Revision und Prozessverantwortliche erhalten eine neue Gestaltungsaufgabe. Gute Governance kann Einführung beschleunigen, weil Grenzen vor dem Go-live geklärt werden.</p>

<h3>Wer jetzt unter Druck gerät</h3>

<p>Unter Druck geraten pauschale Freigaben und unklare Pilotprojekte. Wer erst nach einem Fehler fragt, wer zuständig war, hat kein Agentensystem gebaut. Er hat Verantwortung ausgelagert.</p>

<h2><a href="https://company.g2.com/news/2026-ai-agents-report">Der Produktionseinsatz wächst – und mit ihm die Kontrollkosten</a></h2>

<h3>Was passiert ist</h3>

<p>Eine G2-Befragung unter 1.019 B2B-Entscheidern zeigt: 66 Prozent setzen Agenten produktiv ein. Gleichzeitig verbrauchen Aufsicht und Nacharbeit bei 45 Prozent der Befragten mehr als ein Viertel der erwarteten Produktivitätsgewinne.</p>

<h3>Warum das wichtig ist</h3>

<p>Die Engstelle ist nicht mehr nur technische Machbarkeit. Es ist Vertrauen im Betrieb. Ein Agent kann schnell arbeiten und trotzdem wirtschaftlich enttäuschen, wenn jeder Output vollständig geprüft werden muss.</p>

<h3>Wo der Einsatz konkret wird</h3>

<p>Die Zahlen betreffen produktive Agentenanwendungen, bei denen menschliche Kontrolle und Korrektur zum laufenden Aufwand werden. Dieser Aufwand gehört in die Wirtschaftlichkeitsrechnung. Nicht als Randnotiz, sondern als echte Betriebskostenposition.</p>

<h3>Wer dadurch Hebel bekommt</h3>

<p>Unter]]></description>
										<content:encoded><![CDATA[<article>
<h1>Agenten im Einsatz</h1>
<p><strong>Was KI-Agenten heute schon in Unternehmen verändern.</strong></p>
<h2>Die neue operative Schicht zwischen Mensch und Prozess</h2>
<h2>Wenn Sie nur eine Minute haben</h2>
<p>KI-Agenten verlassen die Seitenleiste. Sie wandern in den operativen Kern von Unternehmen: in Finance, HR, Einkauf, Gebäudebetrieb und industrielle Abläufe. Dort beantworten sie nicht mehr nur Fragen. Sie koordinieren Aufgaben, greifen auf mehrere Systeme zu und führen Handlungen innerhalb definierter Grenzen aus.</p>
<p>Damit verschiebt sich die entscheidende Frage. Nicht mehr: Welches Modell ist leistungsfähiger? Sondern: Welcher Agent darf auf welche Daten zugreifen, welche Entscheidungen vorbereiten und wann muss ein Mensch eingreifen?</p>
<p>Geschäftsführer, Funktionsleiter und Prozessverantwortliche sollten jetzt aufmerksam werden. Wer Agenten weiterhin als zusätzliches Tool behandelt, unterschätzt ihre Wirkung. Es entsteht eine neue operative Schicht zwischen Mensch und Prozess. Wer diese Schicht nicht selbst gestaltet, übernimmt später die Architektur eines Plattformanbieters.</p>
<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>
<h2><a href="https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026">Google bringt einen universellen Gemini-Agenten in die Unternehmensarbeit</a></h2>
<h3>Was passiert ist</h3>
<p>Google Cloud stellt einen Gemini-Agenten vor, der langfristige Aufgaben und Multi-Agenten-Workflows über Workspace, Microsoft 365, Slack und weitere Unternehmenssysteme hinweg ausführen kann. Eigene Agentenidentitäten, Berechtigungen, Audit-Trails und Kostenkontrollen sollen den Einsatz steuerbar machen.</p>
<h3>Warum das wichtig ist</h3>
<p>Hier entsteht nicht einfach ein weiterer Assistent. Google positioniert eine übergreifende Ausführungsebene für Arbeit. Der strategische Wert liegt in der Verbindung unterschiedlicher Systeme. Der Agent soll dort handeln, wo heute Menschen Informationen übertragen, Aufgaben nachhalten und Übergaben organisieren.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Relevant werden länger laufende Aufgaben, systemübergreifende Recherche und koordinierte Abläufe, an denen mehrere spezialisierte Agenten beteiligt sind. Genau diese Übergaben verursachen in Unternehmen häufig Verzögerungen und manuelle Nacharbeit.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Operations-Teams und Funktionsverantwortliche mit fragmentierten Systemlandschaften gewinnen einen neuen Ansatzpunkt. Besonders wertvoll wird er dort, wo Arbeit regelmäßig zwischen Kommunikation, Dokumenten und operativen Systemen wechselt.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten isolierte Automatisierungen und Anbieter, die nur einen einzelnen Arbeitsschritt abdecken. Auch IT-Strategien, die Anwendungen getrennt verwalten, müssen umdenken. Agenten arbeiten nicht in Systemgrenzen. Governance darf es deshalb ebenfalls nicht tun.</p>
<h2><a href="https://www.honeywell.com/us/en/news/press-releases/2026/10/honeywell-technologies-launches-forge-cognition-with-nvidia-and-dell-technologies-advancing-physical-ai-across-buildings-and-industrial-operations">Honeywell verbindet Agenten mit Gebäuden und Industrieanlagen</a></h2>
<h3>Was passiert ist</h3>
<p>Honeywell startet gemeinsam mit NVIDIA und Dell die Plattform Forge Cognition. Sie verbindet KI-Agenten mit digitalen Zwillingen für Gebäude- und Industrieoperationen. In einem NVIDIA-Pilotprojekt wurden laut Honeywell bis zu 90 Prozent weniger unnötige Alarme erreicht und ein Energieeinsparpotenzial von bis zu 10 Prozent identifiziert.</p>
<h3>Warum das wichtig ist</h3>
<p>Agenten greifen damit über Wissensarbeit hinaus. Sie bewerten Zustände in physischen Umgebungen, simulieren Auswirkungen und unterstützen operative Entscheidungen. Das ist der Schritt vom digitalen Assistenten zum Bestandteil eines technischen Betriebssystems.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Nutzen zeigt sich bei Alarmbewertung, Gebäudeüberwachung, Energieanalyse und der Simulation industrieller Abläufe. Der Agent reduziert nicht nur Aufwand. Er hilft, relevante Signale aus einer großen Menge technischer Meldungen herauszufiltern.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Facility Management, technische Betriebsführung, Energieverantwortliche und industrielle Operations-Teams können schneller priorisieren. Der größte Hebel entsteht dort, wo viele Sensordaten vorhanden sind, aber menschliche Aufmerksamkeit knapp ist.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Starre Alarmregeln und rein reaktive Betriebsmodelle verlieren an Wert. Gleichzeitig bleibt menschliche Kontrolle zentral. Die Technologie kann Entscheidungen vorbereiten und optimieren. Sie macht Verantwortlichkeit im physischen Betrieb aber nicht überflüssig.</p>
<h2><a href="https://news.sap.com/hk/2026/10/sap-connect-sap-puts-autonomous-enterprise-to-work/">SAP bringt Joule in Finance, HR und Einkauf in die Breite</a></h2>
<h3>Was passiert ist</h3>
<p>SAP meldet 110.000 interne Nutzer von Joule Work und eine Produktivitätssteigerung von 20 Prozent in Finance, HR und Einkauf. Joule Assistants sollen operative Aufgaben mit bestehenden Berechtigungen, Audit-Trails und steuerbarer Autonomie ausführen.</p>
<h3>Warum das wichtig ist</h3>
<p>Die Meldung zeigt, wo Agenten zuerst skalieren: nicht als freischwebende Innovation, sondern eingebettet in etablierte Prozesse, Rollen und Zugriffsrechte. Bestehende Unternehmenssoftware wird damit von einem Aufzeichnungssystem zu einer Umgebung, in der Arbeit ausgeführt wird.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Betroffen sind administrative und operative Aufgaben in Finance, Personalwesen und Beschaffung. Entscheidend ist die Kombination aus Prozesskontext, Berechtigungen und nachvollziehbaren Handlungen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Funktionsleiter mit hohem Transaktionsvolumen können Routinen neu verteilen. Mitarbeitende müssen nicht jeden Schritt selbst ausführen, behalten aber die Verantwortung für Ausnahmen und kritische Entscheidungen.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Prozesse, die nur deshalb manuell bleiben, weil sie über Jahre so organisiert wurden. Auch reine Effizienzprogramme greifen zu kurz. Wer Agenten einführt, ohne Rollen und Freigaben neu zu ordnen, digitalisiert lediglich die alte Arbeitsteilung.</p>
<h2><a href="https://www.reuters.com/legal/government/global-financial-watchdog-calls-more-human-oversight-agentic-ai-2026-10-15/">Finanzaufsicht fordert klare Eingriffspunkte für Menschen</a></h2>
<h3>Was passiert ist</h3>
<p>Die finalen Leitlinien des Financial Stability Board verlangen bei risikoreichen Agentenanwendungen intensivere menschliche Aufsicht. Unternehmen sollen risikobasierte Auslöser definieren, bei denen ein Agent vor einer Handlung menschliche Genehmigung einholen muss.</p>
<h3>Warum das wichtig ist</h3>
<p>Governance wird damit konkret. „Der Mensch bleibt verantwortlich“ reicht nicht mehr. Unternehmen müssen festlegen, an welchem Punkt der Mensch tatsächlich eingreift. Verantwortung braucht einen Trigger, einen Owner und einen dokumentierten Entscheidungsweg.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Relevant ist das überall dort, wo Agenten Handlungen mit erhöhtem Risiko vorbereiten oder ausführen. Je größer die mögliche Wirkung, desto klarer müssen Freigabe, Eskalation und Protokollierung gestaltet sein.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Risk, Compliance, interne Revision und Prozessverantwortliche erhalten eine neue Gestaltungsaufgabe. Gute Governance kann Einführung beschleunigen, weil Grenzen vor dem Go-live geklärt werden.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten pauschale Freigaben und unklare Pilotprojekte. Wer erst nach einem Fehler fragt, wer zuständig war, hat kein Agentensystem gebaut. Er hat Verantwortung ausgelagert.</p>
<h2><a href="https://company.g2.com/news/2026-ai-agents-report">Der Produktionseinsatz wächst – und mit ihm die Kontrollkosten</a></h2>
<h3>Was passiert ist</h3>
<p>Eine G2-Befragung unter 1.019 B2B-Entscheidern zeigt: 66 Prozent setzen Agenten produktiv ein. Gleichzeitig verbrauchen Aufsicht und Nacharbeit bei 45 Prozent der Befragten mehr als ein Viertel der erwarteten Produktivitätsgewinne.</p>
<h3>Warum das wichtig ist</h3>
<p>Die Engstelle ist nicht mehr nur technische Machbarkeit. Es ist Vertrauen im Betrieb. Ein Agent kann schnell arbeiten und trotzdem wirtschaftlich enttäuschen, wenn jeder Output vollständig geprüft werden muss.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Die Zahlen betreffen produktive Agentenanwendungen, bei denen menschliche Kontrolle und Korrektur zum laufenden Aufwand werden. Dieser Aufwand gehört in die Wirtschaftlichkeitsrechnung. Nicht als Randnotiz, sondern als echte Betriebskostenposition.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Unternehmen mit klaren Qualitätskriterien, begrenzten Einsatzfeldern und sauberen Feedbackschleifen können die Kontrollkosten senken. Sie messen nicht nur Geschwindigkeit, sondern auch Nacharbeit.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck gerät die Vorstellung, ein erfolgreicher Pilot skaliere automatisch. Wenn Kontrolle proportional zum Volumen wächst, entsteht keine autonome Leistung. Es entsteht eine neue Form manueller Arbeit.</p>
<h2>Was das für den Einsatz von KI-Agenten bedeutet</h2>
<p>Das Muster der Woche ist eindeutig: Agenten werden zur operativen Infrastruktur. Google adressiert systemübergreifende Wissensarbeit. SAP verankert Agenten in Unternehmensprozessen. Honeywell bringt sie in physische Betriebsumgebungen. Gleichzeitig zeigen FSB und G2, dass Autonomie ohne Kontrollarchitektur teuer oder riskant wird.</p>
<p>Die zuerst betroffenen Prozesse haben drei Merkmale: viele wiederkehrende Übergaben, ausreichend digitale Daten und klare Grenzen für Entscheidungen. Finance, HR, Einkauf, Facility Management und industrielle Operations passen genau in dieses Profil.</p>
<p>Agenten sind deshalb mehr als ein weiteres KI-Tool. Ein Tool wartet auf Bedienung. Ein Agent erhält ein Ziel, nutzt Systeme und führt Arbeit über mehrere Schritte hinweg aus. Damit verschieben sich Rollen. Mitarbeitende bearbeiten weniger Einzelschritte. Sie definieren Ziele, prüfen Ausnahmen und übernehmen Entscheidungen an kritischen Punkten.</p>
<p>Der Vorsprung entsteht nicht durch maximale Autonomie. Er entsteht durch gut gestaltete Autonomie. Unternehmen gewinnen, wenn sie Agentenidentitäten, Berechtigungen, Audit-Trails, Kostenkontrollen und menschliche Freigaben als Teil des Prozessdesigns behandeln.</p>
<h2>Achten Sie auf diese Signale in Ihrem Unternehmen</h2>
<ul>
<li><strong>Signal 1:</strong> Sie testen Agenten, können aber keinen vollständigen Workflow benennen, den der Agent verbessern soll.</li>
<li><strong>Signal 2:</strong> Sie messen eingesparte Minuten, aber nicht die Zeit für Prüfung, Korrektur und Eskalation.</li>
<li><strong>Signal 3:</strong> Der Agent hat Zugriff auf Systeme, aber weder eine eigene Identität noch klar begrenzte Berechtigungen.</li>
<li><strong>Signal 4:</strong> „Human in the Loop“ steht im Konzept, doch niemand hat definiert, welches Risiko eine Freigabe auslöst.</li>
<li><strong>Signal 5:</strong> Für den Piloten gibt es einen Sponsor, aber für den laufenden Betrieb keinen Owner mit Kennzahl und Verantwortung.</li>
</ul>
<h2>Der strategische Schritt der Woche</h2>
<p><strong>Wenn ich diese Woche ein Unternehmen beim Einsatz von KI-Agenten beraten würde, wäre mein Vorschlag:</strong></p>
<p>Wählen Sie einen echten End-to-End-Workflow in Finance, HR, Einkauf oder Operations. Zeichnen Sie jeden Systemwechsel, jede Entscheidung und jede Freigabe auf. Definieren Sie dann genau einen begrenzten Abschnitt, den ein Agent übernehmen darf.</p>
<p>Geben Sie diesem Agenten eine eindeutige Identität, minimale Berechtigungen, eine Wirkungskennzahl und eine Sicherheitskennzahl. Legen Sie außerdem fest, bei welchem Ereignis er stoppen und einen Menschen hinzuziehen muss. Messen Sie neben dem Ergebnis auch die Nacharbeit.</p>
<p>Nicht der autonomste Agent gewinnt. Der Agent gewinnt, dessen Arbeit im Alltag verlässlich anschlussfähig ist.</p>
<h2>Schlussgedanke</h2>
<p>KI-Agenten sind keine Beschaffungsfrage. Sie sind eine Führungs-, Systemdesign- und Organisationsfrage. Die Technologie kann Arbeit übernehmen. Sie kann aber nicht selbst entscheiden, wie Verantwortung in Ihrem Unternehmen verteilt sein soll.</p>
<p>Wer jetzt nur Tools einkauft, bekommt zusätzliche Komplexität. Wer Prozesse, Grenzen und menschliche Entscheidungspunkte gestaltet, baut eine neue operative Architektur. Genau dort entsteht der Vorsprung.</p>
<p>All the best<br />Tim Cortinovis</p>
</article>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/ki-agenten-werden-zur-neuen-operativen-infrastruktur/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>The Agentic Revenue Brief — 5 October 2026</title>
		<link>https://www.cortinovis.de/the-agentic-revenue-brief-5-october-2026/</link>
					<comments>https://www.cortinovis.de/the-agentic-revenue-brief-5-october-2026/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Fri, 09 Oct 2026 10:45:41 +0000</pubDate>
				<category><![CDATA[The Agentic Revenue Brief]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/the-agentic-revenue-brief-5-october-2026/</guid>

					<description><![CDATA[<p class="shift"><strong>This week’s shift:</strong> autonomous agents are becoming a real enterprise operating layer, while AI visibility and agent economics are turning into measurable revenue disciplines.</p>

<div class="minute">
<h2>If you have just one minute</h2>
<p>Six developments matter most this week:</p>
<ul>
  <li><strong>Persistent agents went mainstream.</strong> OpenAI’s <em>dots</em> launch turns AI from task-level prompting into always-on digital colleagues that own goals, with permissions and approval gates.</li>
  <li><strong>The GTM stack is consolidating around context plus orchestration.</strong> ZoomInfo’s acquisition of DoubleO.ai signals that data alone — and isolated agents alone — no longer win.</li>
  <li><strong>AI visibility became a product category.</strong> Contentstack’s Canoe makes AEO/GEO measurable and competitive; the open task is connecting visibility to pipeline.</li>
  <li><strong>Readiness, not ambition, is the bottleneck.</strong> Accenture’s record bookings show demand is real, but most spend still goes into digital cores, data foundations and enterprise AI stacks.</li>
  <li><strong>Trust infrastructure is the real blocker to agentic commerce.</strong> The Fed framed authentication, authorization, liability and recourse as the gating issues — while retailers split openly on whether to admit shopping agents at all.</li>
  <li><strong>Agent economics are now a RevOps problem.</strong> Variable inference cost means revenue growth can quietly destroy margin unless unit economics are measured per workflow, opportunity and customer.</li>
</ul>
<p><strong>What to do first:</strong> pick one revenue motion, give it a named owner, shared context, explicit autonomy limits — and measure both its outcome and its cost.</p>
</div>]]></description>
										<content:encoded><![CDATA[<p>&nbsp;</p>
<style>
  body {<br />
    font-family: Georgia, "Times New Roman", serif;<br />
    line-height: 1.6;<br />
    color: #1a1a1a;<br />
    max-width: 760px;<br />
    margin: 0 auto;<br />
    padding: 32px 20px 64px;<br />
    background: #ffffff;<br />
  }<br />
  h1 {<br />
    font-size: 2em;<br />
    margin-bottom: 4px;<br />
    border-bottom: 3px solid #1a1a1a;<br />
    padding-bottom: 10px;<br />
  }<br />
  .date {<br />
    font-size: 0.95em;<br />
    color: #666;<br />
    margin-top: 0;<br />
  }<br />
  h2 {<br />
    font-size: 1.3em;<br />
    margin-top: 40px;<br />
    border-bottom: 1px solid #ddd;<br />
    padding-bottom: 6px;<br />
  }<br />
  h3 {<br />
    font-size: 1.1em;<br />
    margin-top: 32px;<br />
    margin-bottom: 8px;<br />
  }<br />
  .shift {<br />
    font-size: 1.05em;<br />
    font-style: italic;<br />
    background: #f5f7fa;<br />
    border-left: 4px solid #1a1a1a;<br />
    padding: 14px 18px;<br />
    margin: 24px 0 32px;<br />
  }<br />
  .minute {<br />
    background: #f0f4f8;<br />
    border: 1px solid #d5dde5;<br />
    border-radius: 6px;<br />
    padding: 18px 22px;<br />
    margin: 28px 0 36px;<br />
  }<br />
  .minute h2 {<br />
    margin-top: 0;<br />
    border-bottom: none;<br />
    padding-bottom: 0;<br />
  }<br />
  .signal {<br />
    font-size: 0.85em;<br />
    letter-spacing: 0.04em;<br />
    text-transform: uppercase;<br />
    color: #8a4b00;<br />
    font-weight: bold;<br />
  }<br />
  p { margin: 8px 0; }<br />
  .source { font-size: 0.9em; color: #666; }<br />
  ul { margin: 8px 0 8px 0; padding-left: 22px; }<br />
  li { margin-bottom: 6px; }<br />
  .bottom-line {<br />
    background: #1a1a1a;<br />
    color: #ffffff;<br />
    padding: 20px 24px;<br />
    border-radius: 6px;<br />
    margin-top: 16px;<br />
  }<br />
  .bottom-line a { color: #9fd0ff; }<br />
  .arch {<br />
    font-size: 1.05em;<br />
    font-weight: bold;<br />
    letter-spacing: 0.02em;<br />
  }<br />
  .closing {<br />
    margin-top: 44px;<br />
    border-top: 1px solid #ddd;<br />
    padding-top: 20px;<br />
  }<br />
  .sig { margin-top: 18px; font-style: italic; }<br />
  a { color: #0b5fa5; }<br />
</style>
<p>&nbsp;</p>
<h1>The Agentic Revenue Brief</h1>
<p class="date">5 October 2026</p>
<p class="shift"><strong>This week’s shift:</strong> autonomous agents are becoming a real enterprise operating layer, while AI visibility and agent economics are turning into measurable revenue disciplines.</p>
<div class="minute">
<h2>If you have just one minute</h2>
<p>Six developments matter most this week:</p>
<ul>
<li><strong>Persistent agents went mainstream.</strong> OpenAI’s <em>dots</em> launch turns AI from task-level prompting into always-on digital colleagues that own goals, with permissions and approval gates.</li>
<li><strong>The GTM stack is consolidating around context plus orchestration.</strong> ZoomInfo’s acquisition of DoubleO.ai signals that data alone — and isolated agents alone — no longer win.</li>
<li><strong>AI visibility became a product category.</strong> Contentstack’s Canoe makes AEO/GEO measurable and competitive; the open task is connecting visibility to pipeline.</li>
<li><strong>Readiness, not ambition, is the bottleneck.</strong> Accenture’s record bookings show demand is real, but most spend still goes into digital cores, data foundations and enterprise AI stacks.</li>
<li><strong>Trust infrastructure is the real blocker to agentic commerce.</strong> The Fed framed authentication, authorization, liability and recourse as the gating issues — while retailers split openly on whether to admit shopping agents at all.</li>
<li><strong>Agent economics are now a RevOps problem.</strong> Variable inference cost means revenue growth can quietly destroy margin unless unit economics are measured per workflow, opportunity and customer.</li>
</ul>
<p><strong>What to do first:</strong> pick one revenue motion, give it a named owner, shared context, explicit autonomy limits — and measure both its outcome and its cost.</p>
<p><a href="https://www.cortinovis.de/podcast/agentic-revenue-has-arrived-from-ai-teammates-to-trust-cost-and-gtm-control/">Listen to this editions podcast episode. </a></p>
</div>
<h3>1. OpenAI put always-on agents into the enterprise mainstream</h3>
<p class="signal">Signal vs hype: Extremely strong signal</p>
<p><strong>What changed:</strong> OpenAI launched <em>dots</em> on September 29: always-on agents powered by GPT-6 Astra, with their own cloud computer, connections to 4,000+ apps, persistent learning, permissions and action approvals. <a href="https://openai.com">OpenAI</a></p>
<p><strong>Why it matters:</strong> Persistent agents can own goals rather than isolated tasks. That changes sales management from prompting AI to supervising digital colleagues.</p>
<p><strong>Action:</strong> Pilot one persistent revenue objective with a named owner, autonomy budget, approval gates and KPI.</p>
<p class="source"><strong>Source:</strong> <a href="https://openai.com">OpenAI</a>, September 29</p>
<h3>2. ZoomInfo bought the orchestration layer for end-to-end GTM agents</h3>
<p class="signal">Signal vs hype: Very strong architectural signal</p>
<p><strong>What changed:</strong> ZoomInfo acquired DoubleO.ai on September 30, combining its GTM Context Graph with multi-agent orchestration for complete motions such as champion tracking and closed-won-to-new-pipeline. <a href="https://venturebeat.com">Venturebeat</a></p>
<p><strong>Why it matters:</strong> The category is converging around Context + Orchestration + Action. Data alone is no longer enough. Isolated agents are not enough either.</p>
<p><strong>Action:</strong> Map one GTM motion end-to-end and identify where agents need shared context, handoffs and deterministic controls.</p>
<p class="source"><strong>Source:</strong> <a href="https://venturebeat.com">ZoomInfo acquisition announcement</a></p>
<h3>3. AI visibility just became a standalone product category in Europe</h3>
<p class="signal">Signal vs hype: Strong signal</p>
<p><strong>What changed:</strong> Contentstack launched Canoe at ContentCon Europe on October 1. It shows how AI engines describe and cite a brand, benchmarks up to 10 competitors and ranks fixes. <a href="https://www.contentstack.com">Contentstack</a></p>
<p><strong>Why it matters:</strong> AEO/GEO is moving from experimental dashboards into mainstream brand and revenue tooling. The next step is connecting visibility to pipeline.</p>
<p><strong>Action:</strong> Track AI share of recommendation against competitors, then connect it to referral traffic, opportunities and revenue.</p>
<p class="source"><strong>Source:</strong> <a href="https://www.contentstack.com">Contentstack</a>, October 1</p>
<h3>4. Accenture’s results show the bottleneck is enterprise readiness</h3>
<p class="signal">Signal vs hype: Very strong signal</p>
<p><strong>What changed:</strong> Accenture reported $22.2 billion in Q4 bookings and said nearly 100 additional clients began their first advanced-AI work in the quarter, taking FY2026 to 400+. Management says much current demand remains focused on digital cores, data foundations and enterprise AI stacks. <a href="https://investor.accenture.com">investor.accenture.com</a></p>
<p><strong>Why it matters:</strong> AI demand is real, but implementation readiness is still the constraint. That strengthens the case for AI Sales Readiness over tool-first transformation.</p>
<p><strong>Action:</strong> Score strategy, data/context, workflows, people, governance and measurement before scaling agents.</p>
<p class="source"><strong>Source:</strong></p>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/the-agentic-revenue-brief-5-october-2026/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Agenten im Einsatz: Die Transformative Rolle von KI-Agenten in Unternehmen und die Notwendigkeit von Governance und Kontrolle</title>
		<link>https://www.cortinovis.de/agenten-im-einsatz-die-transformative-rolle-von-ki-agenten-in-unternehmen-und-die-notwendigkeit-von-governance-und-kontrolle/</link>
					<comments>https://www.cortinovis.de/agenten-im-einsatz-die-transformative-rolle-von-ki-agenten-in-unternehmen-und-die-notwendigkeit-von-governance-und-kontrolle/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Thu, 08 Oct 2026 06:10:06 +0000</pubDate>
				<category><![CDATA[Agenten im Einsatz]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/agenten-im-einsatz-die-transformative-rolle-von-ki-agenten-in-unternehmen-und-die-notwendigkeit-von-governance-und-kontrolle/</guid>

					<description><![CDATA[<h2>Wenn Sie nur eine Minute haben</h2>
<p>Diese Woche zeigt weniger „neue Agenten-Ideen“ als eine neue Unternehmensrealität: Agenten müssen kontrollierbar werden. Parallel tauchen Governance-Plattformen auf, die Echtzeit-Überwachung und durchgängige Sicherheit vom Testing bis zum Deployment adressieren. Das ist ein Reifegrad-Signal: Agenten verlassen den Spielplatz und werden in betriebsreife Systeme gezwungen.</p>
<p>Für Unternehmen heißt das: Der Engpass verschiebt sich von der Modellleistung hin zu Systemdesign, Verantwortlichkeit und kontrolliertem Betrieb. Wer das ignoriert, produziert Risiken mit hohem Wiederbeschaffungsaufwand: nachträgliches Auditing, unklare Ownership und Automatisierungen, die im Ernstfall niemand verantwortet.</p>
<p>Jetzt besonders aufmerksam werden sollten Geschäftsführer, Revenue- und Operations-Leader. Nicht weil „KI schneller ist“, sondern weil Agenten zunehmend End-to-End-Prozesse ansteuern und damit Steuerung, Compliance und Prozessverantwortung neu organisiert werden müssen.</p>

<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>

<h2><a href="https://www.globenewswire.com/news-release/2026/10/01/3372800/0/en/classie-launches-supervise-to-track-control-and-account-for-enterprise-ai-agents-in-real-time.html">Classie Supervise startet als erste Plattform für Echtzeit-Überwachung von Enterprise-AI-Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>Classie bringt mit Supervise eine Plattform auf den Markt, die Enterprise-AI-Agenten in Echtzeit überwachen, steuern und abrechenbar machen soll. Laut Ankündigung zielt das Produkt darauf, Richtlinien durchzusetzen und Vorfälle mit vollständiger Chain-of-Custody zu auditieren – inklusive Betrachtung von sanctioned und unsanctioned Agenten.</p>
<h3>Warum das wichtig ist</h3>
<p>Das adressiert eine konkrete Lücke, die bei Agenten schnell größer wird als bei klassischen KI-Use-Cases: Sobald ein System autonom Entscheidungen trifft oder Tools anstößt, braucht es eine Nachverfolgbarkeit, die nicht erst im Incident nachgebaut werden kann. „Chain-of-Custody“ ist hier kein Detailbegriff, sondern die Voraussetzung dafür, dass Governance praktisch wird und nicht nur dokumentiert.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Fokus liegt auf Betrieb und Kontrolle im laufenden Agenten-Umfeld: Richtliniendurchsetzung, Echtzeit-Überwachung und Auditierbarkeit von Vorfällen. Damit betrifft es vor allem Umgebungen, in denen Agenten unterschiedliche Aktionen ausführen dürfen – und in denen die Abgrenzung zwischen „erlaubt“ und „nicht erlaubt“ operationalisiert werden muss.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel entstehen besonders bei Governance-, Security- und Compliance-Verantwortlichen sowie bei Teams, die Agenten produktiv in Unternehmensprozesse integrieren. Auch Engineering- und Plattformteams profitieren, weil Auditierbarkeit und Kontrolle direkt in den Betrieb eingebaut werden statt als nachgelagerte Disziplin.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten diejenigen, die Agenten „schnell“ ausrollen wollen, ohne kontrollierte Betriebsmodelle zu definieren. Ebenso herausgefordert werden interne Anbieter- oder Tool-Strategien, die Governance als Stempel nach dem Deployment behandeln, statt sie zur Betriebsfunktion zu machen.</p>

<h2><a href="https://investors.digitalocean.com/news/news-details/2026/DigitalOcean-Introduces-Agent-Droplets-Everything-an-AI-Agent-Needs-One-Simple-Monthly-Price/default.aspx">DigitalOcean führt Agent Droplets und Managed Agents als integrierte Cloud-Plattform für skalierbare KI-Agenten ein</a></h2>
<h3>Was passiert ist</h3>
<p>DigitalOcean führt „Agent Droplets“ und „Managed Agents“ ein. Laut Beschreibung handelt es sich um eine verwaltete agentic Infrastruktur mit isolierten MicroVM-Sandboxes, Serverless-Inference, persistentem Speicher und governed Tool-Zugriff – mit dem Ziel planbarer Kosten und skalierbarer Workflows.</p>
<h3>Warum das wichtig ist</h3>
<p>Das verschiebt den Fokus von Experimentierarchitekturen hin zu operativ tragfähigen Laufzeitumgebungen. Agent Droplets und Managed Agents sind im Kern eine Antwort auf die Frage: Wie betreibt man agentische Workloads so, dass Kosten, Isolation und Tool-Berechtigungen nicht zum Zufallsfaktor werden, wenn der Pilot wächst.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Einsatzpunkt ist die Cloud-Layer: Isolation (MicroVM-Sandboxes), skalierbare Inferenz (serverless) und persistenter Speicher, plus governed Tool-Zugriff. Damit sind vor allem agentische Workflows betroffen, die mehrere Schritte ausführen und Daten über die Laufzeit hinaus benötigen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Cloud-Plattform-Teams, IT-Leiter und Verantwortliche für agentische Produkt-Workflows. Auch Revenue- und Ops-Organisationen profitieren indirekt, weil planbarer Betrieb Voraussetzung ist, um Agenten aus „Beweisen“ in „wiederholbare Ausführung“ zu bringen.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Organisationen, die agentische Projekte als reine Prototypaufgaben behandeln und ihre Infrastruktur nicht als Produktplattform organisieren. Herausgefordert werden außerdem Teams, die Governance nur über menschliche Freigaben ersetzen wollen – wenn Tool-Zugriff bereits in der Laufzeit governed sein muss.</p>

<h2><a href="https://www.gooddata.ai/in-the-news/">GoodData.AI präsentiert den Agentic Serving Plane als neue Datainfrastruktur-Kategorie für Enterprise-KI-Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>GoodData.AI stellt mit dem „Agentic Serving Plane“ eine neue Kategorie von Enterprise-Dateninfrastruktur vor. Beschrieben wird ein governed Execution-Layer für kontextreiche, hoch-parallele Agenten-Workloads, inklusive Contextual Grounding, Access Control und agentenspezifischem Workload Serving.</p>
<h3>Warum das wichtig ist</h3>
<p>Agenten scheitern im Unternehmen selten an „zu wenig Output“. Sie scheitern an Kontext, Berechtigungen und Last: Welcher Agent darf was sehen? Welche Datenversion wird genutzt? Wie wird Parallelität beherrscht? Ein „Serving Plane“ deutet darauf hin, dass Daten und Execution nicht mehr getrennt gedacht werden können, wenn Agenten zuverlässig arbeiten sollen.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Einsatz liegt in der datenseitigen Ausführung: Contextual Grounding für Agentenkontexte, Access Control für Berechtigungen und Workload Serving pro Agent. Das betrifft Workflows, in denen mehrere Agenten parallel und mit unterschiedlichen Berechtigungen arbeiten müssen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Data &#38; Analytics-Leads, Plattform- und Architekturteams sowie diejenigen, die agentische Anwendungen aus Unternehmensdaten speisen. Besonders relevant wird es für Organisationen, die Datenverwaltung, Berechtigungen und Kontextaufbereitung bisher getrennt gelöst haben und es jetzt zusammenführen müssen.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Unternehmen, die Datenqualität und Zugriffslogik als „Hintergrundarbeit“ betrachten. Wenn Agenten hochparallel und kontextrelevant arbeiten sollen, wird Governance in der Datenlogik unvermeidlich – und damit auch die Verantwortung, die heute oft zwischen Teams hin- und hergeschoben wird.</p>

<h2><a href="https://www.unite.ai/stuut-52-5m-series-b-ai-order-to-cash/">Stuut sichert 52,5 Mio. US-Dollar Series B, um KI-Agenten über den gesamten Order-to-Cash-Prozess in Enterprise-Finance auszurollen</a></h2>
<h3>Was passiert ist</h3>
<p>Stuut erhält laut den angegebenen Quellen 52,5 Mio. US-Dollar Series B zur Expansion von KI-Agenten über den gesamten Order-to-Cash-Prozess. In den gelieferten Informationen werden bereits starke operative Effekte beschrieben: mehr als 3 Milliarden US-Dollar Verarbeitung über mehr als 150 Unternehmen, über 95 % automatische Zahlungszuordnung, über 81 % der Collections ohne Menschen und eine durchschnittliche Reduktion der Days Sales Outstanding um 47 %.</p>
<h3>Warum das wichtig ist</h3>
<p>Hier wird ein Muster sichtbar: Agenten sind nicht nur „Assistenz“. Sie werden als funktionale Teile von End-to-End-Prozessen eingesetzt, inklusive Automatisierungsgrad und messbarer Ergebniswirkung. Funding ist kein Beweis für Dauerhaftigkeit – aber die dargestellten Kennzahlen zeigen, dass agentische Ausführung in einem Kernbereich wie Finance bereits wirtschaftlich greift.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Order-to-Cash als Prozesskette: Zahlungszuordnung und Collections. Das sind Bereiche, in denen Fehler teuer sind, Prozesse reglementiert sind und Nachvollziehbarkeit eine Rolle spielt – also genau dort, wo Agenten-Governance auch operational gebraucht wird.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen CFO-Organisationen, Revenue]]></description>
										<content:encoded><![CDATA[<article>
<h1>Agenten im Einsatz</h1>
<p><strong>Was KI-Agenten heute schon in Unternehmen verändern.</strong></p>
<h2>Edition Title</h2>
<p>Die neue Schicht: Überwachen, Ausführen, Verantworten</p>
<h2>Wenn Sie nur eine Minute haben</h2>
<p>Diese Woche zeigt weniger „neue Agenten-Ideen“ als eine neue Unternehmensrealität: Agenten müssen kontrollierbar werden. Parallel tauchen Governance-Plattformen auf, die Echtzeit-Überwachung und durchgängige Sicherheit vom Testing bis zum Deployment adressieren. Das ist ein Reifegrad-Signal: Agenten verlassen den Spielplatz und werden in betriebsreife Systeme gezwungen.</p>
<p>Für Unternehmen heißt das: Der Engpass verschiebt sich von der Modellleistung hin zu Systemdesign, Verantwortlichkeit und kontrolliertem Betrieb. Wer das ignoriert, produziert Risiken mit hohem Wiederbeschaffungsaufwand: nachträgliches Auditing, unklare Ownership und Automatisierungen, die im Ernstfall niemand verantwortet.</p>
<p>Jetzt besonders aufmerksam werden sollten Geschäftsführer, Revenue- und Operations-Leader. Nicht weil „KI schneller ist“, sondern weil Agenten zunehmend End-to-End-Prozesse ansteuern und damit Steuerung, Compliance und Prozessverantwortung neu organisiert werden müssen.</p>
<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>
<h2><a href="https://www.globenewswire.com/news-release/2026/10/01/3372800/0/en/classie-launches-supervise-to-track-control-and-account-for-enterprise-ai-agents-in-real-time.html">Classie Supervise startet als erste Plattform für Echtzeit-Überwachung von Enterprise-AI-Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>Classie bringt mit Supervise eine Plattform auf den Markt, die Enterprise-AI-Agenten in Echtzeit überwachen, steuern und abrechenbar machen soll. Laut Ankündigung zielt das Produkt darauf, Richtlinien durchzusetzen und Vorfälle mit vollständiger Chain-of-Custody zu auditieren – inklusive Betrachtung von sanctioned und unsanctioned Agenten.</p>
<h3>Warum das wichtig ist</h3>
<p>Das adressiert eine konkrete Lücke, die bei Agenten schnell größer wird als bei klassischen KI-Use-Cases: Sobald ein System autonom Entscheidungen trifft oder Tools anstößt, braucht es eine Nachverfolgbarkeit, die nicht erst im Incident nachgebaut werden kann. „Chain-of-Custody“ ist hier kein Detailbegriff, sondern die Voraussetzung dafür, dass Governance praktisch wird und nicht nur dokumentiert.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Fokus liegt auf Betrieb und Kontrolle im laufenden Agenten-Umfeld: Richtliniendurchsetzung, Echtzeit-Überwachung und Auditierbarkeit von Vorfällen. Damit betrifft es vor allem Umgebungen, in denen Agenten unterschiedliche Aktionen ausführen dürfen – und in denen die Abgrenzung zwischen „erlaubt“ und „nicht erlaubt“ operationalisiert werden muss.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel entstehen besonders bei Governance-, Security- und Compliance-Verantwortlichen sowie bei Teams, die Agenten produktiv in Unternehmensprozesse integrieren. Auch Engineering- und Plattformteams profitieren, weil Auditierbarkeit und Kontrolle direkt in den Betrieb eingebaut werden statt als nachgelagerte Disziplin.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten diejenigen, die Agenten „schnell“ ausrollen wollen, ohne kontrollierte Betriebsmodelle zu definieren. Ebenso herausgefordert werden interne Anbieter- oder Tool-Strategien, die Governance als Stempel nach dem Deployment behandeln, statt sie zur Betriebsfunktion zu machen.</p>
<h2><a href="https://investors.digitalocean.com/news/news-details/2026/DigitalOcean-Introduces-Agent-Droplets-Everything-an-AI-Agent-Needs-One-Simple-Monthly-Price/default.aspx">DigitalOcean führt Agent Droplets und Managed Agents als integrierte Cloud-Plattform für skalierbare KI-Agenten ein</a></h2>
<h3>Was passiert ist</h3>
<p>DigitalOcean führt „Agent Droplets“ und „Managed Agents“ ein. Laut Beschreibung handelt es sich um eine verwaltete agentic Infrastruktur mit isolierten MicroVM-Sandboxes, Serverless-Inference, persistentem Speicher und governed Tool-Zugriff – mit dem Ziel planbarer Kosten und skalierbarer Workflows.</p>
<h3>Warum das wichtig ist</h3>
<p>Das verschiebt den Fokus von Experimentierarchitekturen hin zu operativ tragfähigen Laufzeitumgebungen. Agent Droplets und Managed Agents sind im Kern eine Antwort auf die Frage: Wie betreibt man agentische Workloads so, dass Kosten, Isolation und Tool-Berechtigungen nicht zum Zufallsfaktor werden, wenn der Pilot wächst.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Einsatzpunkt ist die Cloud-Layer: Isolation (MicroVM-Sandboxes), skalierbare Inferenz (serverless) und persistenter Speicher, plus governed Tool-Zugriff. Damit sind vor allem agentische Workflows betroffen, die mehrere Schritte ausführen und Daten über die Laufzeit hinaus benötigen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Cloud-Plattform-Teams, IT-Leiter und Verantwortliche für agentische Produkt-Workflows. Auch Revenue- und Ops-Organisationen profitieren indirekt, weil planbarer Betrieb Voraussetzung ist, um Agenten aus „Beweisen“ in „wiederholbare Ausführung“ zu bringen.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Organisationen, die agentische Projekte als reine Prototypaufgaben behandeln und ihre Infrastruktur nicht als Produktplattform organisieren. Herausgefordert werden außerdem Teams, die Governance nur über menschliche Freigaben ersetzen wollen – wenn Tool-Zugriff bereits in der Laufzeit governed sein muss.</p>
<h2><a href="https://www.gooddata.ai/in-the-news/">GoodData.AI präsentiert den Agentic Serving Plane als neue Datainfrastruktur-Kategorie für Enterprise-KI-Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>GoodData.AI stellt mit dem „Agentic Serving Plane“ eine neue Kategorie von Enterprise-Dateninfrastruktur vor. Beschrieben wird ein governed Execution-Layer für kontextreiche, hoch-parallele Agenten-Workloads, inklusive Contextual Grounding, Access Control und agentenspezifischem Workload Serving.</p>
<h3>Warum das wichtig ist</h3>
<p>Agenten scheitern im Unternehmen selten an „zu wenig Output“. Sie scheitern an Kontext, Berechtigungen und Last: Welcher Agent darf was sehen? Welche Datenversion wird genutzt? Wie wird Parallelität beherrscht? Ein „Serving Plane“ deutet darauf hin, dass Daten und Execution nicht mehr getrennt gedacht werden können, wenn Agenten zuverlässig arbeiten sollen.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Einsatz liegt in der datenseitigen Ausführung: Contextual Grounding für Agentenkontexte, Access Control für Berechtigungen und Workload Serving pro Agent. Das betrifft Workflows, in denen mehrere Agenten parallel und mit unterschiedlichen Berechtigungen arbeiten müssen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Data &amp; Analytics-Leads, Plattform- und Architekturteams sowie diejenigen, die agentische Anwendungen aus Unternehmensdaten speisen. Besonders relevant wird es für Organisationen, die Datenverwaltung, Berechtigungen und Kontextaufbereitung bisher getrennt gelöst haben und es jetzt zusammenführen müssen.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Unternehmen, die Datenqualität und Zugriffslogik als „Hintergrundarbeit“ betrachten. Wenn Agenten hochparallel und kontextrelevant arbeiten sollen, wird Governance in der Datenlogik unvermeidlich – und damit auch die Verantwortung, die heute oft zwischen Teams hin- und hergeschoben wird.</p>
<h2><a href="https://www.unite.ai/stuut-52-5m-series-b-ai-order-to-cash/">Stuut sichert 52,5 Mio. US-Dollar Series B, um KI-Agenten über den gesamten Order-to-Cash-Prozess in Enterprise-Finance auszurollen</a></h2>
<h3>Was passiert ist</h3>
<p>Stuut erhält laut den angegebenen Quellen 52,5 Mio. US-Dollar Series B zur Expansion von KI-Agenten über den gesamten Order-to-Cash-Prozess. In den gelieferten Informationen werden bereits starke operative Effekte beschrieben: mehr als 3 Milliarden US-Dollar Verarbeitung über mehr als 150 Unternehmen, über 95 % automatische Zahlungszuordnung, über 81 % der Collections ohne Menschen und eine durchschnittliche Reduktion der Days Sales Outstanding um 47 %.</p>
<h3>Warum das wichtig ist</h3>
<p>Hier wird ein Muster sichtbar: Agenten sind nicht nur „Assistenz“. Sie werden als funktionale Teile von End-to-End-Prozessen eingesetzt, inklusive Automatisierungsgrad und messbarer Ergebniswirkung. Funding ist kein Beweis für Dauerhaftigkeit – aber die dargestellten Kennzahlen zeigen, dass agentische Ausführung in einem Kernbereich wie Finance bereits wirtschaftlich greift.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Order-to-Cash als Prozesskette: Zahlungszuordnung und Collections. Das sind Bereiche, in denen Fehler teuer sind, Prozesse reglementiert sind und Nachvollziehbarkeit eine Rolle spielt – also genau dort, wo Agenten-Governance auch operational gebraucht wird.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen CFO-Organisationen, Revenue Operations mit finanzieller Schnittstelle und Finance-Transformationsteams. Auch Sales- und Customer-Teams profitieren indirekt, weil Order-to-Cash über die Abwicklung die Beziehung zwischen Auftragsprozess, Rechnungsfluss und Zahlungsperformance beeinflusst.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten traditionelle Prozess-Setups, in denen Automatisierung auf einzelne Schritte begrenzt bleibt. Herausgefordert werden auch diejenigen, die KI nur dort einsetzen wollen, wo man sie leicht wieder zurückbauen kann – denn Order-to-Cash verlangt durchgängige Verantwortlichkeit über mehrere Prozessstationen.</p>
<h2><a href="https://nvidianews.nvidia.com/news/open-agent-saf">NVIDIA startet die Open Agent Safety Platform für durchgängige Sicherheit von KI-Agenten von Test bis Deployment</a></h2>
<h3>Was passiert ist</h3>
<p>NVIDIA startet eine „Open Agent Safety Platform“, die Agenten von Testing bis Deployment absichern soll. Laut Beschreibung geht es um eine durchgängige Sicherheits- und Governance-Schicht mit Full-Stack-Kontrolle über Software und Hardware, um potenziell „rogue“ Agents einzudämmen und steuerbar zu halten.</p>
<h3>Warum das wichtig ist</h3>
<p>Wenn Agenten produktiv werden, müssen Sicherheitskonzepte sich am Lebenszyklus ausrichten: Nicht nur Modell-Sicherheit, sondern Sicherheitskontrolle während Ausführung und Übergang in den Betrieb. Eine Plattform, die „von Test bis Deployment“ positioniert wird, deutet darauf hin, dass Unternehmen die Sicherheitsarbeit standardisieren und in den Engineering-Workflow integrieren wollen.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Einsatzpunkt ist der gesamte Delivery- und Betriebsprozess: Testing, Deployment und die Kontrolle über Ausführungsschichten bis hin zu Software- und Hardware-Ebene. Damit adressiert es besonders Umgebungen, in denen Agenten neue Fähigkeiten bekommen oder Tool-Zugriff erweitert wird.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Sicherheitsarchitekten, Plattformteams und diejenigen, die für sichere Freigabeprozesse verantwortlich sind. Auch größere IT-Organisationen profitieren, weil standardisierte Sicherheits- und Governance-Schichten helfen, Konsistenz über Projekte hinweg zu schaffen.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Organisationen, die Agenten-Governance nur als Richtlinienpapier führen. Herausgefordert werden außerdem Teams, deren Sicherheitskontrollen nicht an der konkreten Ausführung ansetzen, sondern erst nachgelagert.</p>
<h2>Was das für den Einsatz von KI-Agenten bedeutet</h2>
<p>Das Muster der Woche ist klar: Agenten rücken in den Betrieb vor. Damit werden drei Plattformlogiken gleichzeitig relevant. Erstens: Kontrolle. Echtzeit-Überwachung, Richtlinien und Auditierbarkeit werden zur Grundanforderung. Zweitens: Ausführung. Verwaltete agentische Laufzeiten mit Isolation, persistentem Speicher und governed Tool-Zugriff werden der „Wasserhahn“, über den Agenten skalierbar genutzt werden. Drittens: Datenkontext. Ein Agentic Serving Plane macht deutlich, dass Kontext, Berechtigungen und parallele Ausführung als zusammenhängendes System gedacht werden müssen.</p>
<p>Welche Prozesse als Erstes betroffen sind, lässt sich aus den News ableiten: End-to-End-Prozesse mit messbaren Ergebnissen und klaren Verantwortlichkeiten. Order-to-Cash ist ein Beispiel dafür, dass Agenten dort landen, wo Automatisierung nicht nur Spielerei, sondern Performancehebel ist. Gleichzeitig werden Governance-Fragen ernster: Sobald eine Kette aus mehreren Aktionen läuft, braucht es Verantwortungsdesign entlang des Lebenszyklus. Agenten sind damit mehr als ein Tool. Sie sind Systemkomponenten, die geführt werden müssen.</p>
<p>Unternehmen mit Vorsprung sind die, die Governance, Plattformbetrieb und Prozessdesign gemeinsam behandeln. Nicht parallel in drei Projekten, sondern als ein zusammenhängendes Zielbild: Wer darf was tun? Wie wird es überwacht? Wie werden Datenkontext und Berechtigungen abgesichert? Und wie wird der Erfolg im Prozess gemessen, ohne dass man das Risiko später teuer „wegproduzieren“ muss.</p>
<h2>Achten Sie auf diese Signale in Ihrem Unternehmen</h2>
<ul>
<li><strong>Signal 1:</strong> Sie testen einzelne Agenten-Funktionen, aber Sie definieren keine durchgängigen Verantwortlichkeiten für den End-to-End-Workflow.</li>
<li><strong>Signal 2:</strong> Sie automatisieren Aufgaben, aber Sie bauen keine kontrollierte Laufzeit auf (Isolation, governed Tool-Zugriff, nachvollziehbare Ausführung).</li>
<li><strong>Signal 3:</strong> Sie sprechen über Effizienz, aber Sie investieren nicht in Auditierbarkeit und Chain-of-Custody für agentische Aktionen.</li>
<li><strong>Signal 4:</strong> Sie behandeln Datenkontext und Berechtigungen als „Datenproblem“, obwohl Agenten dadurch konkret falsch oder unzulässig handeln können.</li>
<li><strong>Signal 5:</strong> Sie erwarten Skalierung, ohne ein Betriebsmodell für Sicherheit von Testing bis Deployment zu etablieren.</li>
</ul>
<h2>Der strategische Schritt der Woche</h2>
<p><strong>Wenn ich diese Woche ein Unternehmen beim Einsatz von KI-Agenten beraten würde, wäre mein Vorschlag:</strong></p>
<p>Starten Sie einen Pilot, der nicht „einen Agenten zeigt“, sondern die Kontrollkette für einen echten End-to-End-Prozess aufbaut. Wählen Sie dafür einen Workflow, der eine messbare Business-Wirkung verspricht (z. B. aus dem Umfeld Order-to-Cash, wo bereits Agenten-Effekte sichtbar sind) und definieren Sie vor dem ersten Automatisierungsversuch drei Artefakte: (1) Policy- und Berechtigungsmodell inklusive governed Tool-Zugriff, (2) Echtzeit-Überwachungs- und Auditpfad (inkl. Chain-of-Custody), (3) Datenseite als Execution-Layer, der Kontext und Access Control für die Agentenbereitstellung sicherstellt. Der Erfolg des Piloten ist nicht die Demo-Qualität, sondern die nachweisbare, kontrollierte Ausführung mit klarer Ownership entlang der Prozesskette.</p>
<h2>Schlussgedanke</h2>
<p>Die nächste Welle von KI-Agenten ist keine Modellwelle. Es ist eine Betriebs- und Verantwortungswelle. Unternehmen, die jetzt Governance als echte Funktion im Agentenbetrieb verankern, werden schneller skalieren, weil sie Risiko beherrschbar machen. Agenten werden zur Führungsaufgabe, sobald sie End-to-End-Entscheidungen treffen und damit Organisationsrealität verändern.</p>
<p>All the best<br />Tim Cortinovis</p>
</article>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/agenten-im-einsatz-die-transformative-rolle-von-ki-agenten-in-unternehmen-und-die-notwendigkeit-von-governance-und-kontrolle/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Die Zukunft der Arbeitsumgebungen: KI-Agenten als entscheidende Akteure in Unternehmen</title>
		<link>https://www.cortinovis.de/die-zukunft-der-arbeitsumgebungen-ki-agenten-als-entscheidende-akteure-in-unternehmen/</link>
					<comments>https://www.cortinovis.de/die-zukunft-der-arbeitsumgebungen-ki-agenten-als-entscheidende-akteure-in-unternehmen/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Thu, 01 Oct 2026 06:07:30 +0000</pubDate>
				<category><![CDATA[Agenten im Einsatz]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/die-zukunft-der-arbeitsumgebungen-ki-agenten-als-entscheidende-akteure-in-unternehmen/</guid>

					<description><![CDATA[Diese Woche ist nicht durch ein einzelnes Tool neu aufgefallen. Sie ist durch eine Strukturverschiebung geprägt: Agenten werden zunehmend als dauerhafte „Akteure“ in Arbeitsumgebungen gedacht – mit Schnittstellen zu realen Systemen, wiederkehrenden Aufgaben und nachvollziehbaren Kontrollmechanismen drumherum.

Gleichzeitig wird klar, dass die eigentliche Herausforderung nicht im „Agent bauen“ liegt, sondern im „Agentenportfolio führen“: entdecken, überwachen, zertifizieren und im Zweifel begrenzen. Genau deshalb tauchen parallel Plattformlogiken für Governance (Dataiku), Sicherheitskontrollen für Agent-Integrität und -Verhalten (ESET) sowie externe Safety-Sandboxing-Architekturen (NVIDIA) auf.

Für wen ist das relevant? Für Revenue-, Operations- und IT/Risk-Entscheider, die Agents nicht als Experiment für einzelne Teams behandeln, sondern als neue Schicht zwischen Menschen und Prozessen. Wer das ignoriert, kauft sich in eine unsichtbare Komplexität ein: Agenten laufen weiter, aber niemand kann sauber sagen, was sie tun, wie zuverlässig sie sind und wie viel Risiko im Betrieb steckt.

Wenn Agenten in Produktion gehen

Diese Entwicklungen sollten Sie nicht übersehen

OpenAI: „dots“ als always-on GPT‑6 Astra Agenten

Was passiert ist  
OpenAI bringt mit „dots“ persistent laufende Agenten auf den Markt, powered von GPT‑6 Astra. Jeder dot hat eine eigene „cloud computer“-Komponente, kann über mehr als 4.000 Apps/Plugins arbeiten und wird über vorhandene Arbeitskanäle wie ChatGPT sowie Slack und Microsoft Teams nutzbar gemacht.

Warum das wichtig ist  
Das ist der Schritt vom reinen Antwortmodell hin zu einem „Arbeitsmitarbeiter“, der über längere Zeit Schritte ausführt und dabei Kontext behält. Entscheidender als die Modellbezeichnung ist die Architektur: Agenten erhalten sowohl Ausführungsfähigkeit (Cloud Computer) als auch Integrationsbreite (Plugins) und werden so zu einem produktiven Systembaustein.

Wo der Einsatz konkret wird  
Aus den beschriebenen Fähigkeiten leiten sich vor allem End-to-End-Workflows ab, die sich über Tools abbilden lassen: Recherche, Dokumententwürfe, Termin- und Informationsorganisation. Die Einbettung in Slack/Teams macht Fortschrittskommunikation und Mensch-in-der-Schleife-Abstimmungen praktisch, statt als zusätzlicher Prozess extra zu entstehen.

Wer dadurch Hebel bekommt  
Vor allem Sales, Marketing, Operations und Wissensarbeitsteams, weil dort viele Aufgaben aus zusammengesetzten digitalen Schritten bestehen (Daten nachziehen, Entwürfe erstellen, Zuständigkeiten koordinieren). Zusätzlich profitieren Admins, weil „specialist dots“ als Rollenmodell mit zugeschnittenen Zugriffsbereichen adressiert werden.

Wer jetzt unter Druck gerät  
Teams, die Agents nur als „Chat-Feature“ betrachten, werden unter Druck geraten. Sobald ein dot in den Arbeitskanal integriert ist, verschwimmen Verantwortlichkeiten: Wer genehmigt Aktionen? Wer sieht, welche Systeme tatsächlich verbunden sind? Und wie wird verhindert, dass unkontrollierte Automatisierung in Bereiche läuft, für die sie nie freigegeben wurde.

Meta: Meta Enterprise Platform als Agent-Stack für Business Operations

Was passiert ist  
Meta kündigt eine eigene Enterprise-Plattform an, die agentische Bausteine bündeln soll: Muse, Meta Business Agent, Muse API und Muse Code. Ziel ist, einen wiederverwendbaren Stack für Unternehmensprozesse bereitzustellen und damit den Weg von Modellen hin zu „deployable products“ zu formalisieren.

Warum das wichtig ist  
Meta versucht damit, Agenten nicht nur als Funktion, sondern als Enterprise-Angebot zu operationalisieren – mit Komponenten für Nutzeragenten, Business-Prozessagenten, programmatische Einbettung (API) und Code-bezogene Agentenlogik (Muse Code). Das verstärkt den Trend: Plattformen werden zu „Betriebssystemen“ für Agenten, nicht nur zu Modellanbietern.

Wo der Einsatz konkret wird  
Genannt werden Domänen wie Marketing/Advertising, Customer Service/Engagement, Operations sowie Softwareentwicklung/DevOps. Der gemeinsame Nenner: Agenten sollen wiederkehrende Abläufe mit messbarem Business-Bezug unterstützen, und die Plattformstrategie ist auf Skalierung für Unternehmen ausgerichtet.

Wer dadurch Hebel bekommt  
Marketing- und Customer-Engagement-Organisationen, weil Meta mit vorhandenen Geschäftslogiken ansetzt und Agents als durchgängige Ausführungs- und Automationsschicht anbinden kann. Entwickelnde Teams profitieren über API- und Code-Bausteine, weil dadurch agentische Aktionen in bestehende Anwendungen verlagert werden können.

Wer jetzt unter Druck gerät  
Interne Governance-Modelle geraten unter Druck, die nur „Datenzugriff“ prüfen, aber nicht die agentische Prozessausführung. Wenn Agenten aus Business-Kontexten heraus Aktionen anstoßen, müssen Unternehmen klar definieren, welche Prozesse agentisch ablaufen dürfen – und welche nur mit expliziter Freigabe.

Dataiku: Agent Management als Cross‑Vendor Governance‑Layer

Was passiert ist  
Dataiku stellt „Agent Management“ vor: ein Produkt, das Agenten in einem Unternehmen über Plattformgrenzen hinweg entdecken, monitoren und nach Risiko bewerten soll. Es ist ausdrücklich vendor-agnostisch und nicht-intrusiv – es „beobachtet“ statt Agents umzubauen.

Warum das wichtig ist  
Die zentrale Aussage ist weniger technisch als organisatorisch: „Jedes Unternehmen baut Agents, aber fast niemand kann sie auflisten.“ Agenten werden damit aus der Schattenwelt in ein Asset-Management überführt: Discovery, laufendes Monitoring und eine risikoorientierte Zertifizierungslogik.

Wo der Einsatz konkret wird  
Über mehrere genannte Umgebungen hinweg (z. B. AWS Bedrock, Databricks, Vertex AI, Copilot Studio, Salesforce Agentforce, Snowflake Cortex, Dataiku-Umgebung und Custom via OpenTelemetry) soll eine Agent-Inventur entstehen. Monitoring wird auf Agent-Level ausgerichtet (Nutzung, Kosten, Qualität, Drift) und Risiko als Portfolio-Sicht geführt.

Wer dadurch Hebel bekommt  
CIOs, Risk-/Compliance-Verantwortliche und Data/AI-Governance-Teams profitieren, weil sie die zentrale Steuerungsfrage beantworten können: Welche Agents laufen wirklich, wie gut liefern sie, wo driftet das Verhalten und wo liegt Risiko?

Wer jetzt unter Druck gerät  
Alle, die KI-Agenten nur als departmental pilots verwalten. Sobald ein Unternehmen mehrere Agentquellen hat, entsteht operativ ein blinder Fleck. Ohne Portfolio-Sicht wird Governance reaktiv: man findet Probleme erst, wenn Schaden oder Audit-Anforderungen eintreten.

ESET: ESET PROTECT mit AI Agent Security &#038; AI Behavioral Monitoring

Was passiert ist  
ESET erweitert sein PROTECT-Angebot um AI Agent Security und AI Behavioral Monitoring. Der Fokus liegt darauf, nicht nur klassische Endpoints zu schützen, sondern auch autonome Agenten samt ihren Komponenten, Aktionen und ihrem Verhalten – inklusive Themen wie AI-Supply-Chain und Shadow AI.

Warum das wichtig ist  
Das ist die Sicherheitsseite der Agentenrealität: Agenten greifen dynamisch auf Dateien zu, laden Komponenten, rufen externe Services auf und nutzen Plugins. Genau diese Dynamik erweitert die Angriffsfläche. ESET positioniert Security daher als fortlaufende Kontrolle über Agent-Integrität und Agentenverhalten, nicht als einmalige Tool-Freigabe.

Wo der Einsatz konkret wird  
Für Organisationen, die Agenten in Arbeitsprozesse integrieren: Agenten-spezifische Checks gegen bösartige oder kompromittierte Komponenten in der AI-Supply-Chain, sowie Laufzeitüberwachung, die Aktionen blockieren kann, wenn sie außerhalb des erwarteten Rahmens liegen. Dazu kommt AI Conversation Security als Ergänzung für den Gesprächskanal.

Wer dadurch Hebel bekommt  
Security Operations und IT-Risk-Teams profitieren, weil sie Risiko als „Agentenobjekt“ adressieren können: Komponenten prüfen, Verhalten beobachten, Alerts ableiten. Gerade dort, wo Shadow AI vorkommt (AI ohne IT-Aufsicht), wird eine zentrale Visibility- und Blocking-Schicht relevant.

Wer jetzt unter Druck gerät  
Organisationen mit Sicherheitsmodellen, die nur Netzwerk/Endpoint/klassische Applikationen betrachten. Wenn Agenten über Integrationen handeln, reicht das nicht mehr. Sicherheitsverantwortliche geraten unter Druck, ihre Kontrollen auf agentische Ausführung zu erweitern.

NVIDIA: Open Agent Safety Platform für Sandboxing und externe Watchdogs

Was passiert ist  
NVIDIA kündigt eine Open Agent Safety Platform an, bestehend aus einem Sandbox-Runtime (OpenShell) mit YAML-Policy Enforcement und einem out-of-band Watchdog (Sentry) auf BlueField‑4 DPUs. Ziel: Safety-Constraints außerhalb des Agent-Codes durchsetzen und Agenten bei Grenzverletzungen quarantänieren.

Warum das wichtig ist  
Das adressiert einen grundlegenden Governance-Punkt: In-Machinen-Guardrails sind nicht die einzige Kontrollschicht. Externes Safety-Sandboxing macht Policy-Durchsetzung unabhängig davon, wie Agenten intern „denken“ oder ob Guardrails deaktiviert werden. Das ist ein Reifezeichen: Safety wird als Systemdesign behandelt.

Wo der Einsatz konkret wird  
Für Szenarien mit „computer-use“ bzw. Agenten, die reale Aktionen ausführen können (klicken, tippen, coden, Systeme bedienen). Der Ansatz eignet sich besonders, wenn Agenten neue Aktionsräume bekommen und Unternehmen kontrolliert experimentieren müssen.

Wer dadurch Hebel bekommt  
Tech- und Security-Teams, die Agenten testen und in Richtung Produktion bewegen wollen, profitieren von wiederholbarer Policy-konformer Ausführung. Außerdem entsteht eine klare Grundlage für Nachweise, weil Policies versionierbar und auditierbar gedacht sind (YAML,]]></description>
										<content:encoded><![CDATA[<article>
<h1>Agenten im Einsatz</h1>
<p><strong>Was KI-Agenten heute schon in Unternehmen verändern.</strong></p>
<h2>Wenn Agenten in Produktion gehen</h2>
<p>Diese Woche ist nicht durch ein einzelnes Tool neu aufgefallen. Sie ist durch eine Strukturverschiebung geprägt: Agenten werden zunehmend als dauerhafte „Akteure“ in Arbeitsumgebungen gedacht – mit Schnittstellen zu realen Systemen, wiederkehrenden Aufgaben und nachvollziehbaren Kontrollmechanismen drumherum.</p>
<p>Gleichzeitig wird klar, dass die eigentliche Herausforderung nicht im „Agent bauen“ liegt, sondern im „Agentenportfolio führen“: entdecken, überwachen, zertifizieren und im Zweifel begrenzen. Genau deshalb tauchen parallel Plattformlogiken für Governance (Dataiku), Sicherheitskontrollen für Agent-Integrität und -Verhalten (ESET) sowie externe Safety-Sandboxing-Architekturen (NVIDIA) auf.</p>
<p>Für wen ist das relevant? Für Revenue-, Operations- und IT/Risk-Entscheider, die Agents nicht als Experiment für einzelne Teams behandeln, sondern als neue Schicht zwischen Menschen und Prozessen. Wer das ignoriert, kauft sich in eine unsichtbare Komplexität ein: Agenten laufen weiter, aber niemand kann sauber sagen, was sie tun, wie zuverlässig sie sind und wie viel Risiko im Betrieb steckt.</p>
<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>
<h2><a href="#">OpenAI: „dots“ als always-on GPT‑6 Astra Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>OpenAI bringt mit „dots“ persistent laufende Agenten auf den Markt, powered von GPT‑6 Astra. Jeder dot hat eine eigene „cloud computer“-Komponente, kann über mehr als 4.000 Apps/Plugins arbeiten und wird über vorhandene Arbeitskanäle wie ChatGPT sowie Slack und Microsoft Teams nutzbar gemacht.</p>
<h3>Warum das wichtig ist</h3>
<p>Das ist der Schritt vom reinen Antwortmodell hin zu einem „Arbeitsmitarbeiter“, der über längere Zeit Schritte ausführt und dabei Kontext behält. Entscheidender als die Modellbezeichnung ist die Architektur: Agenten erhalten sowohl Ausführungsfähigkeit (Cloud Computer) als auch Integrationsbreite (Plugins) und werden so zu einem produktiven Systembaustein.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Aus den beschriebenen Fähigkeiten leiten sich vor allem End-to-End-Workflows ab, die sich über Tools abbilden lassen: Recherche, Dokumententwürfe, Termin- und Informationsorganisation. Die Einbettung in Slack/Teams macht Fortschrittskommunikation und Mensch-in-der-Schleife-Abstimmungen praktisch, statt als zusätzlicher Prozess extra zu entstehen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Vor allem Sales, Marketing, Operations und Wissensarbeitsteams, weil dort viele Aufgaben aus zusammengesetzten digitalen Schritten bestehen (Daten nachziehen, Entwürfe erstellen, Zuständigkeiten koordinieren). Zusätzlich profitieren Admins, weil „specialist dots“ als Rollenmodell mit zugeschnittenen Zugriffsbereichen adressiert werden.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Teams, die Agents nur als „Chat-Feature“ betrachten, werden unter Druck geraten. Sobald ein dot in den Arbeitskanal integriert ist, verschwimmen Verantwortlichkeiten: Wer genehmigt Aktionen? Wer sieht, welche Systeme tatsächlich verbunden sind? Und wie wird verhindert, dass unkontrollierte Automatisierung in Bereiche läuft, für die sie nie freigegeben wurde.</p>
<h2><a href="#">Meta: Meta Enterprise Platform als Agent-Stack für Business Operations</a></h2>
<h3>Was passiert ist</h3>
<p>Meta kündigt eine eigene Enterprise-Plattform an, die agentische Bausteine bündeln soll: Muse, Meta Business Agent, Muse API und Muse Code. Ziel ist, einen wiederverwendbaren Stack für Unternehmensprozesse bereitzustellen und damit den Weg von Modellen hin zu „deployable products“ zu formalisieren.</p>
<h3>Warum das wichtig ist</h3>
<p>Meta versucht damit, Agenten nicht nur als Funktion, sondern als Enterprise-Angebot zu operationalisieren – mit Komponenten für Nutzeragenten, Business-Prozessagenten, programmatische Einbettung (API) und Code-bezogene Agentenlogik (Muse Code). Das verstärkt den Trend: Plattformen werden zu „Betriebssystemen“ für Agenten, nicht nur zu Modellanbietern.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Genannt werden Domänen wie Marketing/Advertising, Customer Service/Engagement, Operations sowie Softwareentwicklung/DevOps. Der gemeinsame Nenner: Agenten sollen wiederkehrende Abläufe mit messbarem Business-Bezug unterstützen, und die Plattformstrategie ist auf Skalierung für Unternehmen ausgerichtet.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Marketing- und Customer-Engagement-Organisationen, weil Meta mit vorhandenen Geschäftslogiken ansetzt und Agents als durchgängige Ausführungs- und Automationsschicht anbinden kann. Entwickelnde Teams profitieren über API- und Code-Bausteine, weil dadurch agentische Aktionen in bestehende Anwendungen verlagert werden können.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Interne Governance-Modelle geraten unter Druck, die nur „Datenzugriff“ prüfen, aber nicht die agentische Prozessausführung. Wenn Agenten aus Business-Kontexten heraus Aktionen anstoßen, müssen Unternehmen klar definieren, welche Prozesse agentisch ablaufen dürfen – und welche nur mit expliziter Freigabe.</p>
<h2><a href="#">Dataiku: Agent Management als Cross‑Vendor Governance‑Layer</a></h2>
<h3>Was passiert ist</h3>
<p>Dataiku stellt „Agent Management“ vor: ein Produkt, das Agenten in einem Unternehmen über Plattformgrenzen hinweg entdecken, monitoren und nach Risiko bewerten soll. Es ist ausdrücklich vendor-agnostisch und nicht-intrusiv – es „beobachtet“ statt Agents umzubauen.</p>
<h3>Warum das wichtig ist</h3>
<p>Die zentrale Aussage ist weniger technisch als organisatorisch: „Jedes Unternehmen baut Agents, aber fast niemand kann sie auflisten.“ Agenten werden damit aus der Schattenwelt in ein Asset-Management überführt: Discovery, laufendes Monitoring und eine risikoorientierte Zertifizierungslogik.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Über mehrere genannte Umgebungen hinweg (z. B. AWS Bedrock, Databricks, Vertex AI, Copilot Studio, Salesforce Agentforce, Snowflake Cortex, Dataiku-Umgebung und Custom via OpenTelemetry) soll eine Agent-Inventur entstehen. Monitoring wird auf Agent-Level ausgerichtet (Nutzung, Kosten, Qualität, Drift) und Risiko als Portfolio-Sicht geführt.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>CIOs, Risk-/Compliance-Verantwortliche und Data/AI-Governance-Teams profitieren, weil sie die zentrale Steuerungsfrage beantworten können: Welche Agents laufen wirklich, wie gut liefern sie, wo driftet das Verhalten und wo liegt Risiko?</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Alle, die KI-Agenten nur als departmental pilots verwalten. Sobald ein Unternehmen mehrere Agentquellen hat, entsteht operativ ein blinder Fleck. Ohne Portfolio-Sicht wird Governance reaktiv: man findet Probleme erst, wenn Schaden oder Audit-Anforderungen eintreten.</p>
<h2><a href="#">ESET: ESET PROTECT mit AI Agent Security &#038; AI Behavioral Monitoring</a></h2>
<h3>Was passiert ist</h3>
<p>ESET erweitert sein PROTECT-Angebot um AI Agent Security und AI Behavioral Monitoring. Der Fokus liegt darauf, nicht nur klassische Endpoints zu schützen, sondern auch autonome Agenten samt ihren Komponenten, Aktionen und ihrem Verhalten – inklusive Themen wie AI-Supply-Chain und Shadow AI.</p>
<h3>Warum das wichtig ist</h3>
<p>Das ist die Sicherheitsseite der Agentenrealität: Agenten greifen dynamisch auf Dateien zu, laden Komponenten, rufen externe Services auf und nutzen Plugins. Genau diese Dynamik erweitert die Angriffsfläche. ESET positioniert Security daher als fortlaufende Kontrolle über Agent-Integrität und Agentenverhalten, nicht als einmalige Tool-Freigabe.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Für Organisationen, die Agenten in Arbeitsprozesse integrieren: Agenten-spezifische Checks gegen bösartige oder kompromittierte Komponenten in der AI-Supply-Chain, sowie Laufzeitüberwachung, die Aktionen blockieren kann, wenn sie außerhalb des erwarteten Rahmens liegen. Dazu kommt AI Conversation Security als Ergänzung für den Gesprächskanal.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Security Operations und IT-Risk-Teams profitieren, weil sie Risiko als „Agentenobjekt“ adressieren können: Komponenten prüfen, Verhalten beobachten, Alerts ableiten. Gerade dort, wo Shadow AI vorkommt (AI ohne IT-Aufsicht), wird eine zentrale Visibility- und Blocking-Schicht relevant.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Organisationen mit Sicherheitsmodellen, die nur Netzwerk/Endpoint/klassische Applikationen betrachten. Wenn Agenten über Integrationen handeln, reicht das nicht mehr. Sicherheitsverantwortliche geraten unter Druck, ihre Kontrollen auf agentische Ausführung zu erweitern.</p>
<h2><a href="#">NVIDIA: Open Agent Safety Platform für Sandboxing und externe Watchdogs</a></h2>
<h3>Was passiert ist</h3>
<p>NVIDIA kündigt eine Open Agent Safety Platform an, bestehend aus einem Sandbox-Runtime (OpenShell) mit YAML-Policy Enforcement und einem out-of-band Watchdog (Sentry) auf BlueField‑4 DPUs. Ziel: Safety-Constraints außerhalb des Agent-Codes durchsetzen und Agenten bei Grenzverletzungen quarantänieren.</p>
<h3>Warum das wichtig ist</h3>
<p>Das adressiert einen grundlegenden Governance-Punkt: In-Machinen-Guardrails sind nicht die einzige Kontrollschicht. Externes Safety-Sandboxing macht Policy-Durchsetzung unabhängig davon, wie Agenten intern „denken“ oder ob Guardrails deaktiviert werden. Das ist ein Reifezeichen: Safety wird als Systemdesign behandelt.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Für Szenarien mit „computer-use“ bzw. Agenten, die reale Aktionen ausführen können (klicken, tippen, coden, Systeme bedienen). Der Ansatz eignet sich besonders, wenn Agenten neue Aktionsräume bekommen und Unternehmen kontrolliert experimentieren müssen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Tech- und Security-Teams, die Agenten testen und in Richtung Produktion bewegen wollen, profitieren von wiederholbarer Policy-konformer Ausführung. Außerdem entsteht eine klare Grundlage für Nachweise, weil Policies versionierbar und auditierbar gedacht sind (YAML, kontrollierte Durchsetzung).</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Alle, die Safety weiterhin überwiegend als „Prompting/Model-Disziplin“ verstehen. Sobald Agenten über Tools und Ausführungsschritte mit Systemzugriff verbunden sind, braucht es außerhalb des Agenten liegende Kontrollmechanismen.</p>
<h2>Was das für den Einsatz von KI-Agenten bedeutet</h2>
<p>Realistischer wird vor allem ein Use-Case-Typ: Agenten, die wiederkehrende, mehrschrittige digitale Arbeit über Integrationen ausführen und Fortschritt in bestehenden Kollaborationskanälen rückspielen. Genau hier treffen dots/Meta-Stack auf Unternehmensprozesse: die Automatisierung wird zu „laufender Arbeit“, nicht zu einem einzelnen Chat-Resultat.</p>
<p>Die Plattformlogik der Woche ist klar: Agenten werden als Portfolio-Objekte betrachtet. Dataiku zeigt die operative Seite (Discovery, Monitoring, Risiko), ESET die Sicherheitsseite (Supply-Chain, Behavior, Conversations), NVIDIA die Safety-Execution-Seite (Sandbox + externe Durchsetzung). Das ist weniger „Tool-Landschaft“, mehr „Kontrollarchitektur“.</p>
<p>Zuerst betroffen sind Prozesse mit hoher digitalen Prozessdichte und klaren Genehmigungspunkten: Kommunikation, Sales-/Marketing-Operations, Service-Triage und dokumentbasierte Workflows. Dort verschiebt sich auch Ownership: Nicht nur Data/AI-Teams sind zuständig, sondern auch Risk, Security und Prozessverantwortliche.</p>
<p>Wenn Unternehmen das ernst nehmen, gewinnen sie einen Vorsprung, weil sie schneller skalieren können – nicht durch „mehr Agents“, sondern durch bessere Steuerung: klare Freigaben, Messbarkeit, Nachweisfähigkeit und kontrollierte Ausführung.</p>
<h2>Achten Sie auf diese Signale in Ihrem Unternehmen</h2>
<ul>
<li><strong>Signal 1:</strong> Sie testen Agent-Tools, aber definieren keine Prozess-Ownership. Ergebnis: niemand kann entscheiden, was ein Agent darf, wenn er etwas „vorbereitet“, aber nicht „ausführt“.</li>
<li><strong>Signal 2:</strong> Sie messen Effizienz in Minuten oder Klicks, aber nicht in Agent-Level-Qualität, Drift und Risiko. Ergebnis: Agents laufen, aber die Wirkung bleibt unbewiesen.</li>
<li><strong>Signal 3:</strong> Sie behandeln Sicherheit als Endpoint-Thema. Ergebnis: sobald Agenten über Plugins/Integrationen handeln, fehlen Kontrollen für Agent-Integrität, Verhalten und Gespräche.</li>
<li><strong>Signal 4:</strong> Sie erlauben Schattennutzung (Shadow AI) ohne Discovery. Ergebnis: Governance wird zur Baustelle, statt zur Steuerung.</li>
<li><strong>Signal 5:</strong> Sie erlauben autonome Schritte, aber bauen keine externe Safety-Schicht oder Policy-Durchsetzung auf. Ergebnis: „wir vertrauen dem Agenten“ ersetzt echte Systemgrenzen.</li>
</ul>
<h2>Der strategische Schritt der Woche</h2>
<p><strong>Wenn ich diese Woche ein Unternehmen beim Einsatz von KI-Agenten beraten würde, wäre mein Vorschlag:</strong></p>
<p>Starten Sie einen Pilot nicht mit einem einzelnen Agent-Use-Case-„Demo“, sondern mit einem echten End-to-End-Workflow samt Governance- und Safety-Entscheidungen: Wählen Sie einen Prozess, der heute mehrere digitale Schritte über verschiedene Systeme braucht, und definieren Sie vor dem Go-Live ein Agenten-Portfolio-Minimalschema (welche Agenten laufen, welche Systeme sind verbunden, welche Aktionen benötigen Bestätigung, welche Risiken gelten als „stoppen“). Der Pilot sollte anschließend zeigen, dass Sie Discovery, Monitoring und Risiko-Nachweise für genau diesen Workflow erzeugen können – inklusive klarer Regeln für menschliche Aufsicht und Policy-konforme Ausführung.</p>
<h2>Schlussgedanke</h2>
<p>Agenten sind jetzt kein Randthema mehr, weil sie persistent arbeiten und in echte Toolketten eingreifen. Damit wird KI-Agenten-Einsatz zu einer Führungsaufgabe: Ownership, Entscheidungslogik und Verantwortlichkeit müssen von Anfang an klar sein. Gleichzeitig ist es eine Systemdesign-Aufgabe: Safety und Kontrolle brauchen Schichten außerhalb des Agent-Codes. Und es bleibt eine Organisationsfrage: Wer ein Agentenportfolio verantwortet, wird künftig genauso wichtig wie wer Modelle entwickelt.</p>
<p>All the best<br />Tim Cortinovis</p>
</article>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/die-zukunft-der-arbeitsumgebungen-ki-agenten-als-entscheidende-akteure-in-unternehmen/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>The Agentic Revenue Brief — 28 September 2026</title>
		<link>https://www.cortinovis.de/the-agentic-revenue-brief-28-september-2026/</link>
					<comments>https://www.cortinovis.de/the-agentic-revenue-brief-28-september-2026/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Mon, 28 Sep 2026 06:02:07 +0000</pubDate>
				<category><![CDATA[The Agentic Revenue Brief]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/the-agentic-revenue-brief-28-september-2026/</guid>

					<description><![CDATA[28 September 2026

If You Have Just One Minute
- **Context is the new moat.** Forrester’s Q3 Revenue Orchestration Wave puts trusted revenue context, headless AI and agent lifecycle management at the centre of value — and warns that vendor-owned context layers could become the next generation of silos.
- **Microsoft productized that layer.** Work IQ grounds Copilot and agents in Dynamics 365 and Power Platform data, semantic models, reusable business skills and governed actions, with preview from 30 September.
- **Agents are becoming the front door to the revenue stack.** Microsoft’s internal Sales Agent now completes end-to-end workflows across up to 25 systems of record, with adoption driven by role-by-role workflow redesign, not the model alone.
- **Orchestration is going closed-loop.** Salesloft’s Predictive Revenue System frames revenue tech as a living system that senses, decides, acts and learns — a directional signal that still needs customer proof.
- **The funnel may start inside the chat.** OpenAI is testing Sponsored Agents in ChatGPT, with HubSpot as first CRM partner and Shopify as first commerce partner, converging AI search, advertising and sales engagement.
- **Persistent agents are going mainstream.** The new Copilot adds always-on Autopilot alongside Home and Code, raising the bar for budgets, permissions and observability.
- **Trust infrastructure is the real constraint.** Major banks warn agentic commerce is outpacing fraud, privacy and consumer-protection frameworks, while OpenAI’s agents posting user images to external sites shows containment failures are now a recurring governance story.

**So what:** build your own portable context layer, redesign one workflow end-to-end, and put runtime governance — limits, logging, allowlists, shutdown — in place before you widen agent autonomy.

This week’s shift: revenue AI is moving from isolated agents toward a governed execution layer. The strongest signals are shared business context, headless revenue platforms, persistent agents, workflow redesign, conversational advertising and tighter controls around agentic commerce.

1) Revenue Context Is Becoming the Strategic Asset
**Signal vs hype:** **EXTREMELY STRONG SIGNAL**
**What changed:** Forrester’s new Q3 Revenue Orchestration Wave says value is concentrating around trusted revenue context, headless AI and agent lifecycle management. It explicitly warns that competing vendor-owned context layers could create a new generation of silos.
**Why it matters:** The moat is shifting from the model to the company’s persistent understanding of customers, opportunities, rules and outcomes.
**Action:** Treat revenue context as enterprise infrastructure. Make it portable across CRM, orchestration platforms and agents rather than locking it inside one vendor.
**Source:** [forrester.com — The future of revenue orchestration: three findings from the Forrester Wave](https://www.forrester.com/blogs/the-future-of-revenue-orchestration-three-findings-from-the-forrester-wave/)

2) Microsoft Just Productized the Context Layer
**Signal vs hype:** **VERY STRONG ARCHITECTURAL SIGNAL**
**What changed:** Microsoft introduced Work IQ for business applications, grounding Copilot and agents in Dynamics 365 and Power Platform data, semantic models, reusable business skills and governed actions. Preview starts September 30.
**Why it matters:** This is the architecture agentic revenue needs: shared business meaning plus reusable rules and permissions, not another pile of prompts.
**Action:** Define your own context layer: customer definitions, relationships, playbooks, permissions and governed actions that every revenue agent can reuse.
**Source:** [microsoft.com — Work IQ: business and workplace intelligence in the flow of work](https://www.microsoft.com/en-us/dynamics-365/blog/it-professional/2026/09/25/work-iq-business-and-workplace-intelligence-in-the-flow-of-work/)

3) Microsoft’s Sales Agent Now Works Across Up to 25 Systems
**Signal vs hype:** **STRONG SIGNAL, INTERNAL CASE STUDY**
**What changed:** Microsoft says its internal Sales Agent has evolved from information retrieval to end-to-end workflow completion across up to 25 systems of record. Microsoft also says roughly 70% of seller time had been non-customer-facing and that adoption improved when workflows were redesigned role by role.
**Why it matters:** The winning agent is becoming a front door to the revenue stack, not another destination sellers must visit.
**Action:** Redesign one seller workflow end-to-end before adding AI. Decide what disappears, what the agent completes and what stays human.
**Source:** [microsoft.com — Driving seller adoption of Sales Agent through role-based change management at Microsoft](https://www.microsoft.com/insidetrack/blog/driving-seller-adoption-of-sales-agent-through-role-based-change-management-at-microsoft/)]]></description>
										<content:encoded><![CDATA[<p><!DOCTYPE html><br />
<html lang="en"><br />
<head><br />
<meta charset="UTF-8"><br />
<meta name="viewport" content="width=device-width, initial-scale=1.0"><br />
<title>The Agentic Revenue Brief — 28 September 2026</title></p>
<style>
  body {
    font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Helvetica, Arial, sans-serif;
    line-height: 1.6;
    color: #1a1a1a;
    max-width: 760px;
    margin: 0 auto;
    padding: 32px 20px 64px;
    background: #ffffff;
  }
  h1 {
    font-size: 30px;
    letter-spacing: 0.5px;
    margin-bottom: 4px;
    text-transform: uppercase;
  }
  .date {
    color: #666;
    font-size: 15px;
    margin-bottom: 28px;
  }
  h2 {
    font-size: 20px;
    margin-top: 40px;
    margin-bottom: 12px;
    padding-bottom: 6px;
    border-bottom: 2px solid #e5e5e5;
    text-transform: uppercase;
    letter-spacing: 0.4px;
  }
  h3 {
    font-size: 17px;
    margin-top: 32px;
    margin-bottom: 8px;
  }
  .intro {
    font-size: 17px;
    background: #f6f8fa;
    border-left: 4px solid #333;
    padding: 14px 18px;
    margin-bottom: 8px;
  }
  .minute {
    background: #fdf6e3;
    border: 1px solid #e8dcb5;
    border-radius: 6px;
    padding: 18px 22px;
    margin-top: 28px;
  }
  .minute h2 {
    margin-top: 0;
    border-bottom: none;
    padding-bottom: 0;
  }
  ul { padding-left: 22px; }
  li { margin-bottom: 8px; }
  p { margin: 8px 0; }
  a { color: #0b5fa5; }
  .label { font-weight: 700; }
  .source { font-size: 14px; word-break: break-word; }
  .bottom-line {
    background: #f6f8fa;
    border-left: 4px solid #333;
    padding: 14px 18px;
  }
  .flow {
    font-weight: 700;
    font-size: 16px;
    margin: 14px 0;
  }
  .signoff { margin-top: 20px; font-size: 16px; }
</style>
<p></head><br />
<body></p>
<h1>The Agentic Revenue Brief</h1>
<p class="date">28 September 2026</p>
<div class="minute">
<h2>If You Have Just One Minute</h2>
<ul>
<li><strong>Context is the new moat.</strong> Forrester’s Q3 Revenue Orchestration Wave puts trusted revenue context, headless AI and agent lifecycle management at the centre of value — and warns that vendor-owned context layers could become the next generation of silos.</li>
<li><strong>Microsoft productized that layer.</strong> Work IQ grounds Copilot and agents in Dynamics 365 and Power Platform data, semantic models, reusable business skills and governed actions, with preview from 30 September.</li>
<li><strong>Agents are becoming the front door to the revenue stack.</strong> Microsoft’s internal Sales Agent now completes end-to-end workflows across up to 25 systems of record, with adoption driven by role-by-role workflow redesign, not the model alone.</li>
<li><strong>Orchestration is going closed-loop.</strong> Salesloft’s Predictive Revenue System frames revenue tech as a living system that senses, decides, acts and learns — a directional signal that still needs customer proof.</li>
<li><strong>The funnel may start inside the chat.</strong> OpenAI is testing Sponsored Agents in ChatGPT, with HubSpot as first CRM partner and Shopify as first commerce partner, converging AI search, advertising and sales engagement.</li>
<li><strong>Persistent agents are going mainstream.</strong> The new Copilot adds always-on Autopilot alongside Home and Code, raising the bar for budgets, permissions and observability.</li>
<li><strong>Trust infrastructure is the real constraint.</strong> Major banks warn agentic commerce is outpacing fraud, privacy and consumer-protection frameworks, while OpenAI’s agents posting user images to external sites shows containment failures are now a recurring governance story.</li>
</ul>
<p><strong>So what:</strong> build your own portable context layer, redesign one workflow end-to-end, and put runtime governance — limits, logging, allowlists, shutdown — in place before you widen agent autonomy.</p>
</div>
<p class="intro"><strong>This week’s shift:</strong> revenue AI is moving from isolated agents toward a governed execution layer. The strongest signals are shared business context, headless revenue platforms, persistent agents, workflow redesign, conversational advertising and tighter controls around agentic commerce.</p>
<h3>1) Revenue Context Is Becoming the Strategic Asset</h3>
<p><span class="label">Signal vs hype:</span> <strong>EXTREMELY STRONG SIGNAL</strong></p>
<p><span class="label">What changed:</span> Forrester’s new Q3 Revenue Orchestration Wave says value is concentrating around trusted revenue context, headless AI and agent lifecycle management. It explicitly warns that competing vendor-owned context layers could create a new generation of silos.</p>
<p><span class="label">Why it matters:</span> The moat is shifting from the model to the company’s persistent understanding of customers, opportunities, rules and outcomes.</p>
<p><span class="label">Action:</span> Treat revenue context as enterprise infrastructure. Make it portable across CRM, orchestration platforms and agents rather than locking it inside one vendor.</p>
<p class="source"><span class="label">Source:</span> <a href="https://www.forrester.com/blogs/the-future-of-revenue-orchestration-three-findings-from-the-forrester-wave/">forrester.com — The future of revenue orchestration: three findings from the Forrester Wave</a></p>
<h3>2) Microsoft Just Productized the Context Layer</h3>
<p><span class="label">Signal vs hype:</span> <strong>VERY STRONG ARCHITECTURAL SIGNAL</strong></p>
<p><span class="label">What changed:</span> Microsoft introduced Work IQ for business applications, grounding Copilot and agents in Dynamics 365 and Power Platform data, semantic models, reusable business skills and governed actions. Preview starts September 30.</p>
<p><span class="label">Why it matters:</span> This is the architecture agentic revenue needs: shared business meaning plus reusable rules and permissions, not another pile of prompts.</p>
<p><span class="label">Action:</span> Define your own context layer: customer definitions, relationships, playbooks, permissions and governed actions that every revenue agent can reuse.</p>
<p class="source"><span class="label">Source:</span> <a href="https://www.microsoft.com/en-us/dynamics-365/blog/it-professional/2026/09/25/work-iq-business-and-workplace-intelligence-in-the-flow-of-work/">microsoft.com — Work IQ: business and workplace intelligence in the flow of work</a></p>
<h3>3) Microsoft’s Sales Agent Now Works Across Up to 25 Systems</h3>
<p><span class="label">Signal vs hype:</span> <strong>STRONG SIGNAL, INTERNAL CASE STUDY</strong></p>
<p><span class="label">What changed:</span> Microsoft says its internal Sales Agent has evolved from information retrieval to end-to-end workflow completion across up to 25 systems of record. Microsoft also says roughly 70% of seller time had been non-customer-facing and that adoption improved when workflows were redesigned role by role.</p>
<p><span class="label">Why it matters:</span> The winning agent is becoming a front door to the revenue stack, not another destination sellers must visit.</p>
<p><span class="label">Action:</span> Redesign one seller workflow end-to-end before adding AI. Decide what disappears, what the agent completes and what stays human.</p>
<p class="source"><span class="label">Source:</span> <a href="https://www.microsoft.com/insidetrack/blog/driving-seller-adoption-of-sales-agent-through-role-based-change-management-at-microsoft/">microsoft.com — Driving seller adoption of Sales Agent through role-based</p>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/the-agentic-revenue-brief-28-september-2026/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>KI-Agenten in Unternehmen: Von der Innovation zur systematischen Steuerung und Verantwortung</title>
		<link>https://www.cortinovis.de/ki-agenten-in-unternehmen-von-der-innovation-zur-systematischen-steuerung-und-verantwortung/</link>
					<comments>https://www.cortinovis.de/ki-agenten-in-unternehmen-von-der-innovation-zur-systematischen-steuerung-und-verantwortung/#respond</comments>
		
		<dc:creator><![CDATA[Tim Cortinovis]]></dc:creator>
		<pubDate>Thu, 24 Sep 2026 06:11:31 +0000</pubDate>
				<category><![CDATA[Agenten im Einsatz]]></category>
		<guid isPermaLink="false">https://www.cortinovis.de/ki-agenten-in-unternehmen-von-der-innovation-zur-systematischen-steuerung-und-verantwortung/</guid>

					<description><![CDATA[<p>Diese Woche zeigt einen klaren Richtungswechsel: KI-Agenten werden nicht mehr nur in einzelne Tasks eingeführt, sondern in Plattformen, Governance-Layer und kontrollierbare Laufwege gedrückt. Gleichzeitig taucht die Kehrseite stärker auf: Wenn Agenten Werkzeuge ansteuern, entstehen neue Angriffsflächen und neue Anforderungen an Verantwortlichkeit.</p>
<p>Für Unternehmen ist das relevant, weil die nächste Stufe nicht „noch ein Modell“ ist, sondern Systemdesign: Datenherkunft, Zugriff, Nachvollziehbarkeit und Abschaltung müssen genauso geplant werden wie Use-Cases. Besonders gefragt ist jetzt Führung, die Verantwortung operationalisiert – nicht nur Innovation zulässt.</p>
<p>Wenn Sie diese Entwicklung ignorieren, landen Sie bei einer Toollandschaft ohne Steuerung. Dann entscheiden Zufall, Plattform-Fähigkeiten und „wer es zuerst gebaut hat“ darüber, was Agenten dürfen. Das ist nicht nur riskant, es verhindert auch Skalierung.</p>

<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>

<h2><a href="https://www.alation.com/news-and-press/alation-launches-aios-tm-expansion-with-six-products-that-accelerate-ai-transformation/">Alation erweitert AIOS um Agent-Governance und agentische Lineage für Enterprise-AI</a></h2>
<h3>Was passiert ist</h3>
<p>Alation kündigt eine Erweiterung von AIOS an, die Agent-Governance sowie „agentische Lineage“ in den Mittelpunkt stellt. Die Kommunikation ordnet das als Beschleuniger der AI-Transformation ein.</p>
<h3>Warum das wichtig ist</h3>
<p>Das ist ein Signal für Reifegrad: Agenten werden zunehmend als „durchlaufende Prozesse“ verstanden, nicht als isolierte Chat-Schnittstelle. Governance wird dabei nicht als nachträglicher Audit verstanden, sondern als integrierter Kontroll- und Herkunftslayer. Wenn „Lineage“ auf Agenten ausgeweitet wird, wird Nachvollziehbarkeit zur Voraussetzung für verlässlichen Betrieb über mehrere Plattformen hinweg.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Relevant ist das besonders für Umgebungen, in denen Agenten auf Unternehmensdaten und über mehrere Systeme hinweg arbeiten. Der zentrale Punkt ist die Steuerung von Compliance und Daten-Governance über Plattformgrenzen hinweg – also genau dort, wo es in der Praxis sonst an Klarheit fehlt, welche Daten ein Agent genutzt hat und warum.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Vor allem Data-Governance-, Compliance- und zentrale IT-Organisationen bekommen Hebel: Sie können Agentenbetrieb nicht nur „freigeben“, sondern anhand von Herkunft und Kontrollregeln steuern. Auch Verantwortliche für Enterprise-AI-Programme profitieren, weil Governance zur skalierenden Infrastruktur wird.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Teams, die Agenten als reine Anwendungsebene betrachten und Governance erst später „dranhängen“. Außerdem geraten Organisationen unter Druck, die Datenkataloge und Berechtigungsmodelle nicht agententauglich gemacht haben. Wenn Lineage und Governance jetzt als Enterprise-Funktion gedacht werden, wird „wir haben es getestet“ schnell unzureichend.</p>

<h2><a href="https://forkast.news/safari-27-ships-a-native-mcp-server-and-apple-gave-enterprises-no-way-to-turn-it-off/">Safari 27 wird zum Agenten-Browser: Apple liefert nativen MCP-Server ohne Enterprise-Kill-Switch</a></h2>
<h3>Was passiert ist</h3>
<p>Die Meldung beschreibt, dass Safari 27 einen nativen MCP-Server mitliefert. Entscheidend ist der Governance-Aspekt: Es wird berichtet, dass Unternehmen keinen Weg haben, diese Funktion einfach abzuschalten.</p>
<h3>Warum das wichtig ist</h3>
<p>Das verschiebt die Angriffs- und Steuerungsflächen. Ein Browser wird damit nicht nur zur Darstellung, sondern potenziell zur programmierbaren Agentenoberfläche. Wenn ein Bestandteil in Endgeräten aktiv ist, ohne dass Unternehmen ihn zentral per „Kill Switch“ kontrollieren können, steigt der Druck auf interne Sicherheitsarchitektur und App-/Policy-Management.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Für Use-Cases bedeutet das: Agenten können stärker „am Rand“ der Unternehmensumgebung andocken – über Browser-gestützte Interaktionen und Plattform-Integrationen. Genau diese Nähe zum Endgerät macht es für Security und IT Operations anspruchsvoll, weil Kontrolle an mehreren Ebenen gleichzeitig nötig wird.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Security-Teams, die ihre Endpoint-Policies, Logging-Standards und Incident-Prozesse für agentenfähige Browser-Interaktionen nachziehen. Auch Plattformverantwortliche bekommen Gelegenheit, klare Migrations- und Betriebsmodelle zu definieren: Was ist erlaubt, was nicht, und wie wird es nachweisbar?</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Unternehmen mit „BYOD-ähnlichen“ Lücken oder ohne konsequente Gerätekontrolle. Ebenso unter Druck geraten IT-Organisationen, die Governance primär auf Server-Seite denken, Endpunkt-Änderungen aber nicht als echte Agenten-Risiken behandeln.</p>

<h2><a href="https://aiagentstore.ai/ai-agent-news/this-week">Sicherheits-Roundup: Plugin4Shell-RCE bei Coding-Agenten und erste Datenschutzmeldung durch autonomen Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>Die Sicherheitsübersicht nennt einen RCE-Vorfall bei Coding-Agenten (Plugin4Shell) sowie eine erste Datenschutzmeldung, die durch einen autonomen Agenten ausgelöst worden sein soll.</p>
<h3>Warum das wichtig ist</h3>
<p>Das ist die nüchterne Bestätigung: Agenten operieren nicht im luftleeren Raum. Wenn Coding-Agenten auf Plugins und Erweiterungen zugreifen, entstehen konkrete Angriffsketten. Und wenn autonome Agenten Datenschutzereignisse auslösen, wird klar: Compliance ist nicht nur eine Policy-Frage, sondern eine Runtime-Frage. Governance muss die Laufzeit erreichen.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Betroffen sind besonders Entwicklungs- und Automationsszenarien: Coding-Agenten, die Plugins nutzen oder Code-/Konfigurationsänderungen anstoßen. Gleichzeitig wird die Datenschutzdimension relevant für autonome Workflows, bei denen der Agent Aktionen ausführt, die ohne vorhersehbare menschliche Freigaben passieren können.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Security &#38; Risk-Teams, die Agenten-Execution mit Logging, Zugriffsbeschränkungen und deterministischen Freigabeprozessen koppeln. Auch die Verantwortlichen für Datenschutz und Legal bekommen Substanz: Sie können Runtime-Mechanismen einfordern, statt nur „Regeln“ zu schreiben.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Organisationen, die Agenten als „weniger kritisch“ einstufen als klassische Automatisierung. Ebenso unter Druck geraten Teams, die Plugins/Extensions ohne saubere Vertrauenskette einsetzen oder die Freigabegrenzen für autonome Aktionen zu grob definieren.</p>

<h2><a href="https://releasebot.io/updates/zendesk">Zendesk September-Updates: Agentic Email, Messaging-Logik und QA-Modell-Refresh für Support-AI-Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>Zendesk bringt neue Funktionen in den Support-Bereich: agentic Email, Messaging-Logik und einen Refresh des QA-Modells. Zielrichtung ist laut Release-Kontext, Handovers und gesteuerte Automatisierung präziser zu machen.</p>
<h3>Warum das wichtig ist</h3>
<p>Das zeigt, wie Agenten in standardisierte Unternehmensprozesse wandern: Support ist ein Feld, in dem Output, Übergabe und Qualität messbar sein müssen. Wenn die Produktlogik für Messaging und QA aktualisiert wird, wird Agentenbetrieb zunehmend als Prozesskette verstanden – mit klarer Schnittstelle zum Menschen.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Einsatz liegt im Kundenservice: agentische E-Mail und Messaging-Workflows, die Kommunikation steuern und anschließend in definierte Handovers übergehen. Relevant sind zudem QA-Mechanismen, die den Agenten-Output validieren oder die Qualität der Antwortlogik verbessern sollen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Support-Leitung, Customer Operations und Revenue-nahe Teams: Wenn Übergaben besser werden und QA-Logik aktualisiert ist, sinkt der Betriebsschmerz. Außerdem profitieren Teams, die Support als Teil der Customer Journey behandeln, weil Agenten hier direkt messbare Auswirkungen auf Kontaktqualität haben.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Organisationen mit „human-in-the-loop“-Erklärungen ohne tatsächliche Übergabelogik. Wenn Plattformen stärker auf Handovers und QA ausrichten, wird es schwer, lokale Workarounds zu rechtfertigen.</p>

<h2>Was das für den Einsatz von KI-Agenten bedeutet</h2>
<p>Diese Woche verdichtet drei Muster. Erstens: Plattformen und Anbieter rücken Governance nach vorne. Die Erweiterung um agentische Lineage und der Fokus auf Datenschutzmeldungen zeigen, dass Nachvollziehbarkeit und Compliance nicht später]]></description>
										<content:encoded><![CDATA[<article>
<h1>Agenten im Einsatz</h1>
<p><strong>Was KI-Agenten heute schon in Unternehmen verändern.</strong></p>
<h2>Vom Tool-Experiment zum kontrollierten Arbeitskollegen</h2>
<h2>Wenn Sie nur eine Minute haben</h2>
<p>Diese Woche zeigt einen klaren Richtungswechsel: KI-Agenten werden nicht mehr nur in einzelne Tasks eingeführt, sondern in Plattformen, Governance-Layer und kontrollierbare Laufwege gedrückt. Gleichzeitig taucht die Kehrseite stärker auf: Wenn Agenten Werkzeuge ansteuern, entstehen neue Angriffsflächen und neue Anforderungen an Verantwortlichkeit.</p>
<p>Für Unternehmen ist das relevant, weil die nächste Stufe nicht „noch ein Modell“ ist, sondern Systemdesign: Datenherkunft, Zugriff, Nachvollziehbarkeit und Abschaltung müssen genauso geplant werden wie Use-Cases. Besonders gefragt ist jetzt Führung, die Verantwortung operationalisiert – nicht nur Innovation zulässt.</p>
<p>Wenn Sie diese Entwicklung ignorieren, landen Sie bei einer Toollandschaft ohne Steuerung. Dann entscheiden Zufall, Plattform-Fähigkeiten und „wer es zuerst gebaut hat“ darüber, was Agenten dürfen. Das ist nicht nur riskant, es verhindert auch Skalierung.</p>
<h2>Diese Entwicklungen sollten Sie nicht übersehen</h2>
<h2><a href="https://www.alation.com/news-and-press/alation-launches-aios-tm-expansion-with-six-products-that-accelerate-ai-transformation/">Alation erweitert AIOS um Agent-Governance und agentische Lineage für Enterprise-AI</a></h2>
<h3>Was passiert ist</h3>
<p>Alation kündigt eine Erweiterung von AIOS an, die Agent-Governance sowie „agentische Lineage“ in den Mittelpunkt stellt. Die Kommunikation ordnet das als Beschleuniger der AI-Transformation ein.</p>
<h3>Warum das wichtig ist</h3>
<p>Das ist ein Signal für Reifegrad: Agenten werden zunehmend als „durchlaufende Prozesse“ verstanden, nicht als isolierte Chat-Schnittstelle. Governance wird dabei nicht als nachträglicher Audit verstanden, sondern als integrierter Kontroll- und Herkunftslayer. Wenn „Lineage“ auf Agenten ausgeweitet wird, wird Nachvollziehbarkeit zur Voraussetzung für verlässlichen Betrieb über mehrere Plattformen hinweg.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Relevant ist das besonders für Umgebungen, in denen Agenten auf Unternehmensdaten und über mehrere Systeme hinweg arbeiten. Der zentrale Punkt ist die Steuerung von Compliance und Daten-Governance über Plattformgrenzen hinweg – also genau dort, wo es in der Praxis sonst an Klarheit fehlt, welche Daten ein Agent genutzt hat und warum.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Vor allem Data-Governance-, Compliance- und zentrale IT-Organisationen bekommen Hebel: Sie können Agentenbetrieb nicht nur „freigeben“, sondern anhand von Herkunft und Kontrollregeln steuern. Auch Verantwortliche für Enterprise-AI-Programme profitieren, weil Governance zur skalierenden Infrastruktur wird.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Teams, die Agenten als reine Anwendungsebene betrachten und Governance erst später „dranhängen“. Außerdem geraten Organisationen unter Druck, die Datenkataloge und Berechtigungsmodelle nicht agententauglich gemacht haben. Wenn Lineage und Governance jetzt als Enterprise-Funktion gedacht werden, wird „wir haben es getestet“ schnell unzureichend.</p>
<h2><a href="https://forkast.news/safari-27-ships-a-native-mcp-server-and-apple-gave-enterprises-no-way-to-turn-it-off/">Safari 27 wird zum Agenten-Browser: Apple liefert nativen MCP-Server ohne Enterprise-Kill-Switch</a></h2>
<h3>Was passiert ist</h3>
<p>Die Meldung beschreibt, dass Safari 27 einen nativen MCP-Server mitliefert. Entscheidend ist der Governance-Aspekt: Es wird berichtet, dass Unternehmen keinen Weg haben, diese Funktion einfach abzuschalten.</p>
<h3>Warum das wichtig ist</h3>
<p>Das verschiebt die Angriffs- und Steuerungsflächen. Ein Browser wird damit nicht nur zur Darstellung, sondern potenziell zur programmierbaren Agentenoberfläche. Wenn ein Bestandteil in Endgeräten aktiv ist, ohne dass Unternehmen ihn zentral per „Kill Switch“ kontrollieren können, steigt der Druck auf interne Sicherheitsarchitektur und App-/Policy-Management.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Für Use-Cases bedeutet das: Agenten können stärker „am Rand“ der Unternehmensumgebung andocken – über Browser-gestützte Interaktionen und Plattform-Integrationen. Genau diese Nähe zum Endgerät macht es für Security und IT Operations anspruchsvoll, weil Kontrolle an mehreren Ebenen gleichzeitig nötig wird.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Security-Teams, die ihre Endpoint-Policies, Logging-Standards und Incident-Prozesse für agentenfähige Browser-Interaktionen nachziehen. Auch Plattformverantwortliche bekommen Gelegenheit, klare Migrations- und Betriebsmodelle zu definieren: Was ist erlaubt, was nicht, und wie wird es nachweisbar?</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Unternehmen mit „BYOD-ähnlichen“ Lücken oder ohne konsequente Gerätekontrolle. Ebenso unter Druck geraten IT-Organisationen, die Governance primär auf Server-Seite denken, Endpunkt-Änderungen aber nicht als echte Agenten-Risiken behandeln.</p>
<h2><a href="https://aiagentstore.ai/ai-agent-news/this-week">Sicherheits-Roundup: Plugin4Shell-RCE bei Coding-Agenten und erste Datenschutzmeldung durch autonomen Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>Die Sicherheitsübersicht nennt einen RCE-Vorfall bei Coding-Agenten (Plugin4Shell) sowie eine erste Datenschutzmeldung, die durch einen autonomen Agenten ausgelöst worden sein soll.</p>
<h3>Warum das wichtig ist</h3>
<p>Das ist die nüchterne Bestätigung: Agenten operieren nicht im luftleeren Raum. Wenn Coding-Agenten auf Plugins und Erweiterungen zugreifen, entstehen konkrete Angriffsketten. Und wenn autonome Agenten Datenschutzereignisse auslösen, wird klar: Compliance ist nicht nur eine Policy-Frage, sondern eine Runtime-Frage. Governance muss die Laufzeit erreichen.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Betroffen sind besonders Entwicklungs- und Automationsszenarien: Coding-Agenten, die Plugins nutzen oder Code-/Konfigurationsänderungen anstoßen. Gleichzeitig wird die Datenschutzdimension relevant für autonome Workflows, bei denen der Agent Aktionen ausführt, die ohne vorhersehbare menschliche Freigaben passieren können.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Security &amp; Risk-Teams, die Agenten-Execution mit Logging, Zugriffsbeschränkungen und deterministischen Freigabeprozessen koppeln. Auch die Verantwortlichen für Datenschutz und Legal bekommen Substanz: Sie können Runtime-Mechanismen einfordern, statt nur „Regeln“ zu schreiben.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Organisationen, die Agenten als „weniger kritisch“ einstufen als klassische Automatisierung. Ebenso unter Druck geraten Teams, die Plugins/Extensions ohne saubere Vertrauenskette einsetzen oder die Freigabegrenzen für autonome Aktionen zu grob definieren.</p>
<h2><a href="https://releasebot.io/updates/zendesk">Zendesk September-Updates: Agentic Email, Messaging-Logik und QA-Modell-Refresh für Support-AI-Agenten</a></h2>
<h3>Was passiert ist</h3>
<p>Zendesk bringt neue Funktionen in den Support-Bereich: agentic Email, Messaging-Logik und einen Refresh des QA-Modells. Zielrichtung ist laut Release-Kontext, Handovers und gesteuerte Automatisierung präziser zu machen.</p>
<h3>Warum das wichtig ist</h3>
<p>Das zeigt, wie Agenten in standardisierte Unternehmensprozesse wandern: Support ist ein Feld, in dem Output, Übergabe und Qualität messbar sein müssen. Wenn die Produktlogik für Messaging und QA aktualisiert wird, wird Agentenbetrieb zunehmend als Prozesskette verstanden – mit klarer Schnittstelle zum Menschen.</p>
<h3>Wo der Einsatz konkret wird</h3>
<p>Der Einsatz liegt im Kundenservice: agentische E-Mail und Messaging-Workflows, die Kommunikation steuern und anschließend in definierte Handovers übergehen. Relevant sind zudem QA-Mechanismen, die den Agenten-Output validieren oder die Qualität der Antwortlogik verbessern sollen.</p>
<h3>Wer dadurch Hebel bekommt</h3>
<p>Hebel bekommen Support-Leitung, Customer Operations und Revenue-nahe Teams: Wenn Übergaben besser werden und QA-Logik aktualisiert ist, sinkt der Betriebsschmerz. Außerdem profitieren Teams, die Support als Teil der Customer Journey behandeln, weil Agenten hier direkt messbare Auswirkungen auf Kontaktqualität haben.</p>
<h3>Wer jetzt unter Druck gerät</h3>
<p>Unter Druck geraten Organisationen mit „human-in-the-loop“-Erklärungen ohne tatsächliche Übergabelogik. Wenn Plattformen stärker auf Handovers und QA ausrichten, wird es schwer, lokale Workarounds zu rechtfertigen.</p>
<h2>Was das für den Einsatz von KI-Agenten bedeutet</h2>
<p>Diese Woche verdichtet drei Muster. Erstens: Plattformen und Anbieter rücken Governance nach vorne. Die Erweiterung um agentische Lineage und der Fokus auf Datenschutzmeldungen zeigen, dass Nachvollziehbarkeit und Compliance nicht später kommen, sondern zur Produktanforderung werden.</p>
<p>Zweitens: Agenten verlagern Interaktion in neue Umgebungen. Der nativen MCP-Server im Browser-Kontext macht deutlich, dass Oberflächen zu Integrationspunkten werden. Das fordert von Unternehmen eine Endpunktstrategie, nicht nur eine Modellstrategie.</p>
<p>Drittens: Der „erste echte Einsatz“ findet dort statt, wo Output und Übergabe bereits Prozessbestandteil sind. Support-Workflows sind dafür ein gutes Beispiel: Wenn Messaging-Logik und QA-Modelle aktualisiert werden, wird Agentenarbeit als orchestrierte Kette behandelt.</p>
<p>Agenten sind damit mehr als ein weiteres KI-Tool. Sie sind eine Systemdesign-Aufgabe mit Rollenverschiebung: Aus „wir automatisieren“ wird „wir steuern Ausführung“. Das betrifft Ownership, Freigabegrenzen und Laufzeit-Governance. Unternehmen mit einem Vorsprung werden diejenigen sein, die Governance als Architektur behandeln – mit Kontrollpunkten, Logging und klaren Verantwortlichkeiten entlang des gesamten agentenfähigen Workflows.</p>
<h2>Achten Sie auf diese Signale in Ihrem Unternehmen</h2>
<ul>
<li><strong>Signal 1:</strong> Man testet Agenten-Tools, aber niemand definiert, welche Datenherkunft und welche Berechtigungen im Agentenbetrieb gelten. Ohne agententaugliche Governance bleibt jede Demo ein Risiko.</li>
<li><strong>Signal 2:</strong> Man automatisiert einzelne Aufgaben, aber baut keine End-to-End-Workflows mit definierten Handovers und Qualitätsprüfungen. Dann übernimmt später niemand die Verantwortung für Übergaben.</li>
<li><strong>Signal 3:</strong> Man spricht über Sicherheit als „Policy“, aber hat keine Runtime-Kontrollen für Plugin-/Extension-Zugriffe. Coding-Agenten und agentische Erweiterungen sind keine Randdetails.</li>
<li><strong>Signal 4:</strong> Man erlaubt Agenten auf Endgeräten, ohne die Möglichkeit zu berücksichtigen, dass neue Integrationen nicht abschaltbar sind. Wenn die Kontrolle fehlt, fehlt die Grundlage für Compliance.</li>
<li><strong>Signal 5:</strong> Man erwartet Skalierung, ohne Lineage-, Logging- und Nachvollziehbarkeitsmechanismen vorzubereiten. Sobald Vorfälle auftreten, bricht das operative Lernen ab.</li>
</ul>
<h2>Der strategische Schritt der Woche</h2>
<p><strong>Wenn ich diese Woche ein Unternehmen beim Einsatz von KI-Agenten beraten würde, wäre mein Vorschlag:</strong></p>
<p>Starten Sie einen Pilot entlang eines echten End-to-End-Support- oder Coding-Workflows mit klaren Kontrollpunkten: definieren Sie vor dem ersten Agentenlauf (1) Datenherkunft/Lineage-Anforderungen, (2) Freigabegrenzen für autonome Aktionen, (3) Audit-Logging bis auf Prozessschritte und (4) ein verbindliches Handover-Modell an den Menschen. Der Pilot soll nicht „Agenten testen“, sondern Agentenbetrieb als Steuerungs- und Verantwortungsfunktion bauen.</p>
<h2>Schlussgedanke</h2>
<p>Agenten im Einsatz sind jetzt weniger eine Technologiefrage als eine Führungs- und Systemdesignfrage. Wer sie erfolgreich skaliert, behandelt Governance als Teil des Arbeitsflusses, nicht als nachgelagertes Reporting. Die nächste Wette ist klar: Kontrolle, Nachvollziehbarkeit und saubere Rollen werden zum Wettbewerbsvorteil – nicht das neueste Modell. Entscheider müssen deshalb Ownership für agentenfähige Prozesse übernehmen, bevor Agenten die Prozessverantwortung faktisch mit übernehmen.</p>
<p>All the best<br />Tim Cortinovis</p>
</article>
]]></content:encoded>
					
					<wfw:commentRss>https://www.cortinovis.de/ki-agenten-in-unternehmen-von-der-innovation-zur-systematischen-steuerung-und-verantwortung/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
	</channel>
</rss>
