Agenten im Einsatz

Was KI-Agenten heute schon in Unternehmen verändern.

Der Agent bekommt einen Ausweis

Wenn Sie nur eine Minute haben

Die entscheidende Entwicklung dieser Woche ist nicht, dass Agenten leistungsfähiger werden. Sie werden kontrollierbarer. Microsoft, NVIDIA und ServiceNow arbeiten an Sicherheitsarchitekturen, Identitäten und Berechtigungen für Systeme, die nicht nur Informationen liefern, sondern selbstständig handeln.

Damit verschiebt sich die Debatte. Nicht mehr der beste einzelne Agent entscheidet über den Unternehmenseinsatz, sondern die Infrastruktur um ihn herum: Wer darf handeln? Auf welche Systeme darf er zugreifen? Wer überwacht ihn? Wer trägt die Verantwortung?

Geschäftsführer, CIOs, Prozessverantwortliche und Fachbereichsleiter sollten jetzt aufmerksam werden. Wer Agenten lediglich als neue Software behandelt, unterschätzt ihre organisatorische Wirkung. Ohne klare Rollen, Grenzen und Aufsicht entsteht kein skalierbarer Einsatz. Es entsteht schnelleres Risiko.

Diese Entwicklungen sollten Sie nicht übersehen

Microsoft behandelt Agenten wie neue Insider

Was passiert ist

Microsoft führt Guardian Agents, dynamische Berechtigungen und die Erkennung von bis zu 60 Agententypen in Microsoft Defender ein. Der Ansatz: Unternehmensagenten sollen kontinuierlich erkannt, überwacht und kontrolliert werden.

Warum das wichtig ist

Ein Agent mit Systemzugriff ist kein Chatfenster. Er ist ein digitaler Akteur innerhalb der Organisation. Genau deshalb reicht klassische Zugriffskontrolle nicht mehr aus. Berechtigungen müssen sich an Aufgabe, Situation und Risiko orientieren. Governance wird damit zu einer Laufzeitfunktion.

Wo der Einsatz konkret wird

Relevant wird das überall dort, wo Agenten Daten lesen, Systeme verbinden oder Aktionen ausführen. Je mehr Agententypen parallel arbeiten, desto wichtiger werden Erkennung, dynamische Rechte und fortlaufende Kontrolle.

Wer dadurch Hebel bekommt

Security-Teams bekommen eine Grundlage, Agenten nicht pauschal zu blockieren, sondern kontrolliert freizugeben. Fachbereiche gewinnen Handlungsraum, wenn der Sicherheitsrahmen nicht nachträglich, sondern von Beginn an eingebaut ist.

Wer jetzt unter Druck gerät

Unter Druck geraten Organisationen, die Agenten mit statischen Benutzerrechten betreiben. Ebenso problematisch ist die Vorstellung, ein einmal genehmigter Agent bleibe dauerhaft vertrauenswürdig. Vertrauen ist hier kein Status. Es ist ein laufender Kontrollprozess.

NVIDIA baut eine Sicherheitsarchitektur für Agenten im großen Maßstab

Was passiert ist

NVIDIAs OpenShell-Referenzarchitektur verbindet isolierte Agentenlaufzeiten, kontinuierliche Überwachung und hardwaregestützte Richtliniendurchsetzung. Ziel ist eine skalierbare technische Basis für autonome Agenten.

Warum das wichtig ist

Hier entsteht eine neue Plattformschicht. Unternehmen brauchen nicht nur Modelle und Anwendungen. Sie brauchen eine kontrollierte Umgebung, in der Agenten ausgeführt werden können. Nicht der Agent allein wird zum Produktivsystem, sondern Agent plus Laufzeit, Überwachung und Richtlinien.

Wo der Einsatz konkret wird

Der Ansatz wird relevant, sobald Agenten dauerhaft laufen, mehrere Systeme nutzen oder sensible Arbeitslasten bearbeiten. Isolation begrenzt Schäden. Überwachung macht Verhalten sichtbar. Richtliniendurchsetzung verhindert, dass Regeln nur auf dem Papier existieren.

Wer dadurch Hebel bekommt

IT-Architektur, Security und Plattformteams können Agenten als verwaltbare Workloads behandeln. Das erleichtert den Übergang vom einzelnen Pilotprojekt zu einer wiederholbaren Unternehmensarchitektur.

Wer jetzt unter Druck gerät

Ins Hintertreffen geraten isolierte Fachbereichsexperimente ohne gemeinsame Betriebslogik. Wer jeden Agenten einzeln absichert, baut keine Plattform. Er baut eine wachsende Sammlung technischer Sonderfälle.

ServiceNow gibt Agenten überprüfbare Identitäten

Was passiert ist

Der AI Passport soll Identität, erlaubte Aktionen, erreichbare Systeme und Verantwortlichkeit eines Agenten kryptografisch abbilden. Diese Angaben sollen bei jedem Schritt eines Multi-Agenten-Workflows geprüft werden – auch bei Agenten anderer Anbieter.

Warum das wichtig ist

Sobald mehrere Agenten zusammenarbeiten, reicht eine allgemeine Freigabe nicht mehr. Jeder Übergabepunkt braucht eine prüfbare Antwort auf vier Fragen: Wer handelt? Was darf er? Worauf darf er zugreifen? Wer ist verantwortlich?

Wo der Einsatz konkret wird

Besonders relevant ist das für Workflows, in denen eigene und fremde Agenten Aufgaben über Systemgrenzen hinweg übergeben. Der Ausweis reist gewissermaßen mit. Kontrolle findet nicht nur vor dem Start, sondern bei jedem Arbeitsschritt statt.

Wer dadurch Hebel bekommt

Prozessverantwortliche können Multi-Agenten-Workflows klarer strukturieren. Governance- und Compliance-Funktionen erhalten eine nachvollziehbare Grundlage für Berechtigungen und Verantwortlichkeit.

Wer jetzt unter Druck gerät

Die Idee des anonymen Universalagenten verliert an Glaubwürdigkeit. Ein Agent ohne überprüfbare Identität, begrenzten Auftrag und benannten Owner ist kein digitaler Kollege. Er ist ein unklarer Zugriffspfad.

Kognitos übersetzt Standardarbeitsanweisungen in digitale Rollen

Was passiert ist

Kognitos bringt 61 rollenbasierte Agenten mit 515 Standardarbeitsanweisungen für Finance und Banking in die Vorschau. Vorgesehen sind menschliche Freigabegrenzen und nachvollziehbare Ausführungsjournale.

Warum das wichtig ist

Agenten werden hier nicht als universelle Assistenten gedacht, sondern als scharf begrenzte Rollen. Das ist der praktischere Weg. Eine Rolle mit dokumentierten Abläufen, Freigabegrenzen und Protokollierung lässt sich führen. Ein Agent mit dem Auftrag „Optimiere Finance“ nicht.

Wo der Einsatz konkret wird

Genannt werden Kreditorenbuchhaltung, Abstimmung, Monatsabschluss und KYC. Das sind wiederkehrende Prozesse mit etablierten Arbeitsanweisungen, vielen Übergaben und klaren Punkten, an denen Menschen freigeben müssen.

Wer dadurch Hebel bekommt

Finance-, Banking- und Operations-Teams können standardisierte Arbeit neu verteilen. Menschen behalten Freigabe und Urteil. Agenten übernehmen definierte Ausführungsschritte und dokumentieren ihren Weg.

Wer jetzt unter Druck gerät

Manuelle Prozesse geraten dort unter Rechtfertigungsdruck, wo Regeln längst dokumentiert sind, aber weiterhin Schritt für Schritt von Menschen ausgeführt werden. Gleichzeitig werden unklare oder veraltete SOPs sichtbar. Automatisieren Sie kein Chaos.

Was das für den Einsatz von KI-Agenten bedeutet

Diese Woche zeigt zwei Seiten derselben Entwicklung. Auf der einen Seite werden Agenten operativ konkreter: Netzwerkprobleme erkennen, Finanzprozesse bearbeiten, Abstimmungen durchführen, KYC-Schritte unterstützen. Extreme Networks meldet für Agent ONE Coworker rund 1.000 eingesparte Troubleshooting-Stunden, eine tägliche Nutzung durch 41 Prozent der Plattformkunden und eine Reaktionsquote von 98 Prozent bei kritischen Hinweisen. Das sind Anbieterangaben, aber sie zeigen, welche Kennzahlen künftig zählen: Nutzung, Reaktion und eingesparte Arbeitszeit.

Auf der anderen Seite entsteht die Kontrollschicht. Microsoft adressiert Überwachung und dynamische Rechte. NVIDIA adressiert sichere Laufzeiten. ServiceNow adressiert Identität und Verantwortlichkeit. Das ist kein Zufall. Je autonomer die Ausführung, desto wichtiger wird die Architektur darum herum.

Die zuerst betroffenen Prozesse sind wiederkehrend, dokumentierbar und systemübergreifend. Agenten recherchieren nicht nur. Sie beobachten, entscheiden innerhalb gesetzter Grenzen, führen aus und eskalieren.

Damit verändern sich Verantwortlichkeiten. Fachbereiche müssen Agentenrollen definieren. IT muss Betriebsumgebungen schaffen. Security muss Rechte zur Laufzeit steuern. Führungskräfte müssen festlegen, wo ein Mensch entscheidet. Der Vorsprung entsteht nicht durch möglichst viele Piloten. Er entsteht durch wiederverwendbare Rollen, klare Freigaben und eine gemeinsame Governance.

Achten Sie auf diese Signale in Ihrem Unternehmen

• Signal 1: Sie zählen Agenten, aber nicht deren Berechtigungen, Owner und Entscheidungspunkte.
• Signal 2: Jeder Fachbereich experimentiert, doch niemand baut eine gemeinsame Betriebs- und Sicherheitsarchitektur.
• Signal 3: Ihr Agent besitzt dieselben statischen Zugriffsrechte unabhängig von Aufgabe und Risiko.
• Signal 4: Sie automatisieren Prozesse, deren Arbeitsanweisungen unklar, veraltet oder widersprüchlich sind.
• Signal 5: Sie messen erzeugte Outputs, aber weder Nutzung noch Reaktionsquote, eingesparte Zeit oder notwendige Eingriffe.

Der strategische Schritt der Woche

Wenn ich diese Woche ein Unternehmen beim Einsatz von KI-Agenten beraten würde, wäre mein Vorschlag:

Wählen Sie einen echten End-to-End-Workflow und erstellen Sie dafür einen Agentenpass. Nicht in PowerPoint. Für den operativen Einsatz.

Dokumentieren Sie Rolle, erlaubte Aktionen, erreichbare Systeme, menschliche Freigabegrenzen, Eskalation, Owner und Ausführungsjournal. Prüfen Sie danach, ob Ihre bestehende Infrastruktur diese Regeln auch während der Ausführung kontrollieren kann.

Starten Sie mit einem Prozess, dessen SOP bereits belastbar ist. Ein Workflow. Ein Owner. Eine Wirkungskennzahl. Eine Sicherheitskennzahl. Mehr brauchen Sie für den ersten sauberen Schritt nicht.

Schlussgedanke

KI-Agenten werden nicht an der Qualität ihrer Demo scheitern. Sie werden an unklaren Zuständigkeiten, großzügigen Rechten und schlecht beschriebenen Prozessen scheitern. Deshalb ist ihr Einsatz eine Führungs- und Systemdesign-Aufgabe. Wer Agenten Rollen, Grenzen und überprüfbare Verantwortung gibt, baut keine Tool-Sammlung. Er baut eine neue operative Schicht des Unternehmens.

All the best
Tim Cortinovis