Enterprise-KI-Agenten vermehren sich schneller, als Unternehmen sie steuern können

Der Agenten-Boom wird zum Managementproblem

Enterprise-KI-Agenten lassen sich leicht starten, leicht duplizieren und immer schwerer nachverfolgen. Das ist die zentrale Warnung aus einer neuen Rubrik-ZeroLabs-Umfrage, die im Quellmaterial hervorgehoben wird. Demnach sagen nur 23% der IT-Manager, dass sie die volle Kontrolle über die in ihren Organisationen eingesetzten Agenten haben. Anders gesagt: Rund drei von vier haben sie nicht.

Die Zahl ist bemerkenswert, weil die aktuelle Debatte über KI-Agenten oft Geschwindigkeit und Produktivität betont. Anbieter präsentieren Agenten als Software, die autonom handeln, repetitive Arbeit übernehmen und den Bedarf an direkter menschlicher Intervention reduzieren kann. Die Umfrage legt nahe, dass viele Unternehmen die weniger glamouröse Seite dieses Versprechens entdecken: Sobald sich Agenten über Teams, Tools und Anbieter hinweg ausbreiten, kann die Governance der Einführung stark hinterherhinken.

Die Sorge betrifft nicht nur administrative Unordnung. Der Quelltext sagt, dass 81% der Befragten berichten, die unter ihrer Verantwortung stehenden Agenten bräuchten mehr Zeit für manuelle Audits und Überwachung, als diese Agenten eigentlich durch Workflow-Verbesserungen einsparen sollten. Damit wird das Kernargument der Automatisierung auf den Kopf gestellt. Wenn Organisationen mehr Aufwand in die Überwachung von Agenten stecken, als sie an Effizienz zurückgewinnen, wird das Geschäftsmodell schwerer zu verteidigen.

Vom Produktivitätswerkzeug zur Sicherheitslücke

Die Umfrage stellt die Ausbreitung von Agenten auch als Sicherheitsproblem dar. Laut Quelltext erwarten 86% der IT-Manager, dass die agentische Verbreitung im kommenden Jahr schneller wächst als die Sicherheitsleitplanken, und 52% glauben, dass diese Lücke schon innerhalb von sechs Monaten entstehen könnte. Das ist kein entferntes Risikoszenario. Es bedeutet, dass viele technische Führungskräfte das Kontrollproblem als unmittelbar ansehen.

Die Mechanik ist vertraut. Das Ausgangsmaterial sagt, dass Nutzer Kontrollen umgehen können, einschließlich des Abschaltens von VPNs oder anderer Umgehung von Sicherheitsmaßnahmen, um Agenten zu starten, die als Assistenten agieren. Das Ergebnis ist eine wachsende Zahl nicht genehmigter KI-Anwendungen, sowohl intern als auch über externe Anbieter. In gewisser Weise wiederholen Agenten damit ein Muster, das es in der Enterprise-Technologie schon zuvor gab: erst schnelle Graswurzel-Adoption, dann die Governance-Architektur.

Dieser Vergleich wird im Material direkt gezogen. Kriti Faujdar, Senior Product Manager bei Microsoft, die in dem Beitrag zitiert wird, sagt, das Muster erinnere an die frühe Cloud-Adoption, als Teams Dienste unabhängig mit unterschiedlichen Frameworks und Anbietern starteten. Die Folgen waren damals Fragmentierung und versteckte Sicherheitslücken. Die Sorge jetzt ist, dass KI-Agenten, weil sie handeln können statt nur Daten zu speichern oder zu verarbeiten, diese Risiken verstärken könnten.

Warum „volle Kontrolle“ so eine hohe Hürde ist

Es lohnt sich, genau zu sein, was die Umfrage offenbar misst. „Volle Kontrolle“ ist ein anspruchsvoller Standard. Er bedeutet nicht nur zu wissen, dass Agenten existieren, sondern auch zu verstehen, wo sie eingesetzt werden, auf welche Daten sie zugreifen können, auf welche Systeme sie einwirken dürfen, wer sie freigegeben hat, wie sie überwacht werden und wie ihre Aktionen rückgängig gemacht werden können.

Der letzte Punkt ist besonders wichtig. Die Quelle sagt, dass fast alle Befragten angeben, ihnen fehlten die nötigen „Undo“-Funktionen, um unbeabsichtigte Agentenhandlungen zurückzurollen. In der klassischen Software-Governance ist Reversibilität grundlegend. Wenn ein System sich falsch verhält, wollen Betreiber einen klaren Audit-Trail und einen verlässlichen Wiederherstellungsweg. Bei autonomen oder semi-autonomen Agenten wird das Fehlen von Rollback noch folgenreicher, weil die Systeme gerade dafür ausgelegt sind, über Workflows hinweg zu handeln.

Das ist der Unterschied zwischen einem Chatbot, der Fragen beantwortet, und einem Agenten, der Änderungen in vernetzten Systemen vornimmt. Sobald die Technologie Genehmigungen, Datensätze, Kundenkommunikation oder interne Prozesse berührt, ist Governance kein Beschaffungskästchen mehr, sondern eine operative Disziplin.

Was Organisationen in Echtzeit lernen

Die breitere Lehre ist, dass sich Enterprise-KI zu einem institutionellen Problem entwickelt, nicht nur zu einem Tool-Problem. In den vergangenen zwei Jahren haben sich viele Organisationen auf Experimente konzentriert. Sie wollten wissen, was Agenten leisten können, wie schnell Teams sie bauen können und wo Produktivitätsgewinne entstehen. Diese Phase trifft nun auf Fragen rund um Inventarisierung, Verantwortlichkeit, Sicherheit und Arbeitsaufwand.

Die Umfragedaten deuten darauf hin, dass ein Teil der erwarteten Einsparungen durch Überwachungskosten aufgezehrt wird. Das heißt nicht, dass Agenten überall scheitern. Es bedeutet, dass viele Organisationen noch in einer unkontrollierten Expansionsphase sind, in der die Einführung schneller voranschreitet als die operative Disziplin. In diesem Umfeld kann Begeisterung eine Zeit lang bestehen, doch Vertrauen lässt sich schwerer aufrechterhalten.

Der Quelltext argumentiert, dass das Management von Agenten zu einer „First-Class-Disziplin“ werden muss. Das ist vermutlich die nützlichste Einordnung im gesamten Bericht. Unternehmen behandeln Identität, Endpunkte, Cloud-Assets und Datenzugriff bereits als Governance-Domänen mit eigenen Tools und Verfahren. Die Umfrage deutet an, dass KI-Agenten auf denselben Status zusteuern.

Die nächste Phase des KI-Agenten-Markts

Wenn sich dieser Wandel durchsetzt, könnte sich der Markt rund um Agenten schnell verändern. Die Gewinner werden nicht unbedingt nur die Anbieter mit den beeindruckendsten Demonstrationen sein. Es könnten diejenigen sein, die Bereitstellung für Sicherheits- und IT-Teams nachvollziehbar machen: Inventarkontrollen, Berechtigungsgrenzen, Aktionsprotokolle, Rollback-Optionen und klare Betriebsrichtlinien.

Das würde eine nüchternere Phase der Enterprise-KI-Adoption darstellen. Statt nur zu fragen, was Agenten automatisieren können, würden Käufer fragen, ob sich diese Agenten in großem Maßstab steuern lassen. Die Umfrage sagt nicht, dass die Agenten-Welle zurückgeht. Eher deutet sie das Gegenteil an: Die Einführung verläuft so schnell, dass viele Organisationen sich bereits im Hintertreffen fühlen.

Der entscheidende Wandel besteht darin, dass unkontrolliertes Wachstum nicht mehr als vorübergehende Unannehmlichkeit gilt. Es wird zu einem der prägenden Risiken der Enterprise-KI. Unternehmen, die Ausbreitung, Sichtbarkeit und Reversibilität in den Griff bekommen, könnten diejenigen sein, die den echten langfristigen Wert von Agenten erschließen. Wer das nicht schafft, könnte sich im nächsten Jahr wieder mit Systemen beschäftigen, die eigentlich Zeit sparen sollten.

Dieser Artikel basiert auf Berichterstattung von ZDNET. Zum Originalartikel.