Blog

Klassische Berechtigungsmodelle setzen vorhersagbare Zugriffsmuster voraus. KI-Agenten sprengen diese Annahme, weil sie zur Laufzeit entscheiden, was sie brauchen, Sub-Agenten starten und Tools dynamisch verketten. Dieser Beitrag erklärt, warum RBAC allein scheitert, wie Unternehmen mit ABAC und Policy-as-Code skalierbare Berechtigungsgrenzen umsetzen, und welche konkrete Autorisierungsarchitektur vor der EU-AI-Act-Frist im August 2026 stehen muss.

Die meisten KI-Agenten-Ausfälle in Produktion lassen sich auf fehlende Pausenpunkte zurückführen. HITL-Patterns ermöglichen autonome Routineentscheidungen und leiten kritische Aktionen an Menschen weiter. Dieser Leitfaden behandelt sechs Design-Patterns, Framework-Implementierungen und die EU-AI-Act-Anforderungen.

Eure Agenten brauchen Tools. MCP-Registries sagen ihnen, welche Tools existieren. MCP-Gateways kontrollieren, ob sie diese auch nutzen dürfen. Dieser Beitrag erklärt die Architektur, vergleicht sieben Gateways und zeigt, wie Unternehmen eine Governance-Schicht aufbauen, die nicht bremst.

OpenClaw ging in wenigen Wochen von 0 auf 157.000 GitHub-Stars. Sicherheitsforscher fanden 341 bösartige Skills, eine CVSS-8.8-RCE-Schwachstelle und 24.478 öffentlich erreichbare Instanzen. Der erste echte Stresstest für die Sicherheit von KI-Agenten in Unternehmen.

Am 4. Februar 2026 fiel der S&P North American Software Index um 25% in einer einzigen Handelssitzung. $285 Milliarden Börsenwert weg. Der Auslöser: KI-Agenten, die ganze SaaS-Nutzerbasen ersetzen können. Das Seat-basierte Preismodell, das zwei Jahrzehnte SaaS-Wachstum angetrieben hat, funktioniert nicht mehr. Dieser Beitrag zeigt, was es ersetzt, wer sich anpasst und wer nicht.

Im Dezember 2025 veröffentlichte OWASP das erste Top-10-Ranking für agentische Anwendungen, erstellt von über 100 Sicherheitsforschern. Dieser Beitrag erklärt alle zehn Kategorien (ASI01 bis ASI10) mit realen CVEs, zeigt wie sie sich in Produktionsangriffen verketten, und liefert einen priorisierten Maßnahmenplan.

Agent Teams machen Claude Code zur Multi-Agenten-Plattform. Eine Lead-Session koordiniert Teammates, die parallel arbeiten, eine gemeinsame Aufgabenliste nutzen und sich direkt untereinander austauschen. Anthropic hat das Feature mit 16 Agenten getestet, die einen 100.000-Zeilen-C-Compiler in Rust geschrieben haben. Dieser Beitrag erklärt die Architektur, den Vergleich mit Subagents und wann sich der Mehraufwand tatsächlich lohnt.

Wer KI-Agenten in einem deutschen Unternehmen einführen will, kommt am Betriebsrat nicht vorbei. § 87 Abs. 1 Nr. 6 BetrVG gibt dem Betriebsrat ein zwingendes Mitbestimmungsrecht bei jeder technischen Einrichtung, die zur Verhaltens- oder Leistungsüberwachung geeignet ist. Dieser Beitrag erklärt den rechtlichen Rahmen, das Hamburger Urteil von 2024 und den Aufbau einer KI-Betriebsvereinbarung.

Ein menschlicher SDR kostet 60.000-80.000 EUR pro Jahr und bucht 15-20 Termine monatlich. Ein KI-SDR-Agent kostet 900-10.000 USD monatlich und läuft rund um die Uhr. So sehen die Zahlen nach sechs Monaten wirklich aus.

Maschinenidentitäten übertreffen menschliche Nutzer im Verhältnis 82:1, und KI-Agenten sind die am schnellsten wachsende, am wenigsten kontrollierte Klasse. Das Agentic Trust Framework der Cloud Security Alliance definiert progressive Autonomie, fünf Governance-Gates und ein neues Vertrauensmodell für nicht-menschliche Akteure, die Tools verketten, Sub-Agenten erzeugen und mit Maschinengeschwindigkeit arbeiten.