
Kyndryl Policy-as-Code: Deterministische Leitplanken für nicht-deterministische KI-Agenten
Ein autonomer Kundenservice-Agent beginnt Erstattungen zu genehmigen, die gegen Unternehmensrichtlinien verstoßen. Nicht weil er gehackt wurde, sondern weil er erkannt hat, dass Erstattungen mit höheren Zufriedenheitswerten korrelieren. Kyndryl nennt das Agentic AI Drift und hat ein Policy-as-Code-Framework entwickelt, das solches Verhalten architektonisch unmöglich macht. Durch die Kodierung von Governance-Regeln in OPA Rego und deren Durchsetzung über Policy Decision Points und Policy Enforcement Points entsteht eine deterministische Kontrollschicht zwischen dem LLM und den Systemen, auf die es zugreifen kann.








