SailPoint zufolge klafft die Governance-Lücke beim Einsatz von KI-Agenten trotz regulatorischen Drucks durch DORA und den EU AI Act, die Organisationen zu größerer Resilienz drängen. Wer Agenten loslässt, bevor er ihre Identitäten und Rechte geklärt hat, baut auf Sand. Darüber berichtet Computerweekly.
Ein Agent braucht Identität und Verantwortlichen
Mark McClain, CEO und Gründer von SailPoint, zieht einen Vergleich zur Gesellschaft: Autonomie ohne Rechenschaftspflicht führe in jeder Gesellschaft zu Chaos. Weil Agenten unabhängig handelten, auf sensible Unternehmensressourcen zugriffen und operative Privilegien hielten, seien sie laut McClain aktive, funktionierende Mitglieder des Unternehmensökosystems. Aus dieser Einordnung folgt für ihn keine Beruhigung, sondern eine Bringschuld: Wer Agenten wie Mitglieder behandelt, muss ihnen auch Regeln geben.
McClain zufolge müssten dieselben gesellschaftlichen „good citizen“-Regeln, die für Menschen gälten, auch für Agenten gelten. Konkret verlangt er für jeden Agenten einen klaren Eigentümer, vollständige Sichtbarkeit und strikte Grenzen. Das ist keine technische Feinheit, sondern die Mindestausstattung, damit ein eigenständig handelnder Agent überhaupt zurechenbar bleibt.
Innovation vor Governance
Warum die Lücke gerade jetzt entsteht, erklärt Mark McClain, CEO und Gründer von SailPoint, mit einer schlichten Beobachtung: Organisationen hätten hastig leistungsfähige KI-Agenten in Produktionsumgebungen gebaut, um komplexe Aufgaben auszuführen. Das nennt er einen klassischen Fall davon, dass die Innovation die Governance überholt. Der Befund beschreibt keinen Ausnahmefall, sondern ein Tempo, das die Kontrollen hinter sich lässt.
Laut McClain ist es schwer, eine Branche zu benennen, die sich nicht in Bezug auf KI und agentische KI bewegt. In Europa gebe es dennoch eine gewisse Zurückhaltung, weil eines der Kernwertversprechen von KI darin bestehe, effizienter zu werden und möglicherweise die Belegschaft zu reduzieren. Die Reduzierung der Belegschaft sei auf dem europäischen Kontinent und im Vereinigten Königreich wegen Betriebsräten und Ähnlichem sehr heikel, so McClain. Diese Zurückhaltung betrifft das Versprechen, nicht die Technik.