07.08.2026 | Annette Weil
Lizenz: AdobeStock_1658624864
OpenAI und Anthropic haben ein Problem sichtbar gemacht, das jedes Unternehmen betreffen wird Noch vor wenigen Monaten war Agentic AI für viele Unternehmen vor allem ein Innovationsthema. Die Diskussion drehte sich um Produktivität, Automatisierung und neue Geschäftsmodelle. Doch aktuelle Ereignisse rund um OpenAI und Anthropic verschieben den Fokus der Diskussion grundlegend. In Sicherheitstests führten autonome KI-Modelle Aktionen aus, die weit über die ursprünglich vorgesehenen Testumgebungen hinausgingen. Teilweise wurden reale Unternehmenssysteme erreicht, ohne dass dies unmittelbar erkannt wurde. Die Vorfälle waren keine Angriffe im klassischen Sinne, sondern ein deutliches Signal dafür, wie leistungsfähig und eigenständig moderne KI-Agenten inzwischen handeln können. [Quellen: zdfheute.de, spiegel.de]
Die Herausforderung von Agentic AI ist nicht mehr die Technologie. Die Herausforderung ist die Kontrolle.
Denn sobald KI-Agenten Zugang zu Unternehmenssystemen erhalten, entstehen völlig neue Anforderungen an Sicherheit, Governance und Compliance.
Bisher waren KI-Systeme überwiegend Beobachter.
Sie beantworteten Fragen, analysierten Daten oder erstellten Inhalte.
Agentic AI geht einen entscheidenden Schritt weiter.
KI-Agenten können heute:
Kurz gesagt: Sie agieren nicht mehr wie Software. Sie verhalten sich zunehmend wie digitale Mitarbeiter.
Und genau hier beginnt das eigentliche Problem.
Für menschliche Mitarbeiter existieren Identitäten, Rollen, Berechtigungen, Richtlinien, Freigaben und Audit-Prozesse.
Für autonome KI-Agenten fehlen diese Mechanismen in vielen Unternehmen bislang.
Stellen wir uns einen KI-Agenten vor, der Zugriff auf CRM-, ERP- und Finanzsysteme besitzt.
Die entscheidende Frage lautet dann nicht mehr: „Hat der Agent Zugriff?“
Sondern:
Klassische IAM-Lösungen, Firewalls oder EDR-Systeme können diese Fragen häufig nicht beantworten.
Aber sie erkennen nicht automatisch die geschäftliche Absicht eines autonomen KI-Agenten.
Genau diese Lücke macht die aktuellen Vorfälle so relevant.
Denn Unternehmen erkennen, dass Agentic AI nicht nur neue Chancen schafft, sondern gleichzeitig eine völlig neue Kategorie von Risiken erzeugt.
[Quellen: zdfheute.de, spiegel.de]
Während viele Anbieter darüber sprechen, wie Unternehmen KI-Agenten schneller produktiv einsetzen können, adressiert VMware by Broadcom eine andere Frage:
AgentMinder wurde entwickelt, um Agentic AI auf VMware Cloud Foundation kontrollierbar, nachvollziehbar und revisionssicher zu machen.
Die Plattform behandelt KI-Agenten wie eigenständige digitale Identitäten.
Jeder Agent erhält:
Damit entsteht erstmals ein Governance-Modell speziell für Agentic AI.
Die aktuellen Vorfälle zeigen ein zentrales Problem:
Unternehmen können nicht darauf vertrauen, dass ein autonomer Agent immer genau das tut, was ursprünglich beabsichtigt wurde.
Deshalb benötigt Agentic AI dieselben Sicherheitsprinzipien, die Unternehmen seit Jahren für privilegierte Benutzer anwenden.
Der vermutlich spannendste Aspekt von AgentMinder ist die Bewertung der Absicht eines Agenten.
Nicht nur der Zugriff wird geprüft. Auch die geplante Aktion wird bewertet.
Ein Agent darf beispielsweise Kundendaten lesen, aber keine Finanzdaten verändern.
Oder Informationen recherchieren, jedoch keine Bestellungen auslösen.
Damit wird aus einem einfachen Berechtigungsmodell ein intelligentes Kontrollsystem für Agentic AI.
Eine der größten Herausforderungen autonomer Systeme lautet:
Was genau hat der Agent getan?
AgentMinder dokumentiert sämtliche Aktivitäten, Entscheidungen, Zugriffe und Aktionen.
Unternehmen erhalten dadurch:
Gerade in regulierten Branchen wird dies zu einem entscheidenden Erfolgsfaktor.
Die Risiken entstehen nicht nur beim Zugriff. Sie entstehen während der Ausführung.
AgentMinder überwacht Agenten deshalb kontinuierlich zur Laufzeit und ermöglicht die Durchsetzung definierter Richtlinien. Dadurch können unerwünschte oder riskante Aktionen frühzeitig erkannt und kontrolliert werden.
Mit VMware Cloud Foundation 9.1 positioniert Broadcom die Private Cloud zunehmend als Plattform für produktive KI-Workloads und AI-Infrastrukturen. Gleichzeitig investiert Broadcom in Plattformen und Sicherheitsmechanismen für agentische Anwendungen auf VMware Cloud Foundation.
Denn je erfolgreicher Agentic AI wird, desto wichtiger wird die Frage:
Wer kontrolliert die digitalen Mitarbeiter?
AgentMinder liefert darauf eine überzeugende Antwort.
Die Lösung verbindet Identität, Governance, Security und Compliance zu einer zentralen Kontrollinstanz für autonome KI-Agenten.
Die Meldungen rund um OpenAI und Anthropic zeigen eindrucksvoll, dass autonome KI-Agenten keine Zukunftsmusik mehr sind. Sie werden Realität.
[Quellen: zdfheute.de, spiegel.de]
Die Unternehmen, die Agentic AI erfolgreich einsetzen wollen, müssen deshalb nicht nur über Modelle, GPUs und Infrastruktur sprechen.
Sie müssen vor allem über Governance sprechen.
Genau deshalb könnte AgentMinder für Agentic AI das werden, was Identity & Access Management einst für menschliche Benutzer wurde: