KI und Agenten
Was wir lernen, wenn wir Organisationen in die Microsoft-Cloud führen. Methode statt Meinung.
Ein Agent ist eine Integration. Hundert sind ein Governance-Problem.
Agenten haben eine produktionsreife Identität erhalten, bevor es eine stabile Art gab, ihr Handeln aufzuzeichnen. Microsoft Entra Agent ID ist verfügbar, mit Sponsoren und Ablaufdaten. Die OpenTelemetry-Konventionen für Agenten-Traces sind weiterhin experimentell. Dieser Unterschied ist kein Detail: Er entscheidet, was sich dieses Jahr verantwortungsvoll in Produktion bringen lässt, und macht aus einer KI-Frage eine Governance-Frage.
Agenten entscheiden. Code führt aus. Die Arbeit ist zu wissen, wo die Linie verläuft.
Das Versprechen lautet, Agenten ersetzen Anwendungen. In den Systemen, die wir bauen, tun sie das nicht. Ein Agent ist sehr gut darin, eine Anfrage zu verstehen, Optionen abzuwägen und ein Werkzeug zu wählen. Er ist der falsche Ort für eine Zahlung, eine Steuerregel oder eine Rechteprüfung. Hier verläuft die Linie, und deshalb ist es teuer, sie falsch zu ziehen.
Die KI hat die Syntax gelöst. Das Urteil nicht.
Drei unabhängige Messungen aus den Jahren 2025 und 2026 weisen alle in dieselbe Richtung: KI-generierter Code liegt bei der syntaktischen Korrektheit über 95%, bei der Sicherheit aber nur bei 55%, und diese zweite Zahl bewegt sich seit zwei Jahren nicht. Der Teil, den man schreibt, ist billig geworden. Der Teil, den man entscheidet, nicht.
Liest Ihr KI-Assistent Dokumente, die der Nutzer nicht sehen darf?
Ein schlecht gebautes RAG sucht mit der Identität der Anwendung, nicht der des Fragenden, und der Assistent antwortet mit dem, was die Person nicht sehen sollte. Die Korrektur ist kein Filter, den man zu schreiben vergessen kann: Es ist, das Token des Nutzers weiterzugeben und Azure AI Search die Berechtigungen in der Suche selbst durchsetzen zu lassen.
Was in Ordnung sein muss, bevor Copilot eingeschaltet wird
Copilot schafft keine Berechtigungsprobleme. Es macht die bereits vorhandenen auffindbar, und man muss nicht mehr wissen, wonach man sucht.
Nichts entspricht der Suche.