Insights

Wissensträger.

Standpunkte, Forschung und offenes Denken von einem Team, das KI ein Jahrzehnt lang im Produktivbetrieb geführt hat und nun gesteuerte Agenten baut, wo ein Fehler illegal ist. Substanz, Präzision, intellektuelle Ehrlichkeit.

Strategie25. Aug. 20265 Min. Lesezeit

Warum die Giganten Agent-Governance verschenken

Microsoft, Google und Anthropic haben die Protokolle und die Governance-Maschinerie für KI-Agenten verschenkt und dann alles unter eine Stiftung gestellt. Kostenlos ist keine Wohltätigkeit. So skaliert Macht.

Governance25. Aug. 20265 Min. Lesezeit

Ein kostenloses Governance-Toolkit ist keine Governance

Die Engine, die eine Policy durchsetzt, ist jetzt kostenlos. Die Policy nicht, denn eine Policy ist Urteilsvermögen. Warum ein Governance-Toolkit zu installieren der Anfang der Arbeit ist.

Governance25. Aug. 20265 Min. Lesezeit

Was ein Governance-Toolkit nicht kann (laut seiner eigenen Doku)

Eine Governance-Schicht zur Laufzeit ist notwendig und nicht hinreichend. Die Grenzen, ehrlich benannt, und die Schichten, die Sie weiterhin darum herum bauen müssen.

Architektur25. Aug. 20265 Min. Lesezeit

Ist MCP nur eine attraktivere Art, eine API aufzurufen?

Auf der Leitung umhüllt ein MCP-Server oft eine API, die es schon gab. Die Revolution liegt beim Leser: vom menschlichen Programmierer zur Bauzeit zum Modell zur Laufzeit.

Architektur25. Aug. 20264 Min. Lesezeit

MCP und A2A sind kein Krieg. Sie sind zwei Stockwerke desselben Gebäudes.

MCP verbindet einen Agenten mit seinen Tools. A2A verbindet einen Agenten mit anderen Agenten. Das Duell, über das alle streiten, ist ein Kategorienfehler — die eigentliche Geschichte ist der Stack, der darunter entsteht.

Strategie25. Aug. 20265 Min. Lesezeit

Wenn Ihr Agent anfängt, andere Agenten zu beauftragen

A2A erlaubt einem Agenten, Arbeit an eine Gegenpartei zu delegieren, die er nicht gebaut hat und vielleicht nie gesehen hat. Software nutzen wird zum Handeln mit Fremden, und Identität wird zum schweren Problem.

Compliance15. Aug. 20266 Min. Lesezeit

Der EU AI Act hat seine härtesten Pflichten verschoben. Atmen Sie nicht auf.

Brüssel hat die Hochrisiko-Fristen des AI Act auf 2027 und 2028 verschoben. Der Aufschub kauft Kalender, keine Reife — und die Piloten, die starben, scheiterten nie an Papierkram.

Security15. Aug. 20266 Min. Lesezeit

OWASP sagt, Prompt Injection ist ungelöst. Konfiguration rettet Sie nicht.

Wenn das größte LLM-Risiko auf Modellebene strukturell ungelöst ist, ist die einzige ehrliche Antwort eine strukturelle Grenze, kein besserer Klassifikator. Das bedeutet Folgendes.

Security15. Aug. 20267 Min. Lesezeit

Die Forschung konvergiert: Agenten, die denken, dürfen nie handeln

Unabhängige Forschung aus 2026 kommt immer wieder zum selben Schluss: Die Komponente, die über nicht vertrauenswürdige Inhalte schlussfolgert, darf nicht die sein, die handelt. Wer liest, braucht keine Hände.

Compliance15. Aug. 20266 Min. Lesezeit

DORAs Durchsetzungsphase will Nachweise, keine Policy-PDFs

Aufseher nehmen keine Policy-Dokumente mehr für bare Münze und verlangen datenbasierte Resilienznachweise. Ein Agent, der nicht rekonstruieren kann, was er tat, besteht keine DORA-Prüfung.

Strategie15. Aug. 20266 Min. Lesezeit

Die Open-Weight-Frontier hat die Make-or-Buy-Rechnung für regulierte KI verändert

Open Weights auf Frontier-Niveau kamen 2026. Souveränes Deployment im eigenen Perimeter ist jetzt eine echte Option für regulierte Daten — was Modell-Routing zu einer lebenden Entscheidung macht.

Security15. Aug. 20267 Min. Lesezeit

Der Agent-Security-Stack: warum keine einzelne Kontrolle hält

Defense-in-Depth gegen indirekte Prompt Injection. Die vier unabhängigen Schichten, warum Spotlighting allein nie reicht, und wie jedes OWASP-ASI-Risiko auf eine benannte Kontrolle gemappt wird.

Security15. Aug. 20266 Min. Lesezeit

Non-Human Identity: warum Ihre Agenten eigene Credentials brauchen

Agenten dürfen keine menschlichen Tokens borgen. Kurzlebige Workload-Identity mit geringsten Rechten, Egress-Allow-Lists, und warum eine gestohlene Agent-Credential null wert sein sollte.

Security15. Aug. 20266 Min. Lesezeit

Das Model Context Protocol und das neue Tool-Security-Problem

MCP gibt Agenten Hände, und Hände verändern das Bedrohungsmodell. Tool Poisoning, der verwirrte Stellvertreter, zu breite Scopes — und warum typisierte Capabilities hinter einem PDP die Lösung sind.

Compliance15. Aug. 20266 Min. Lesezeit

Kryptografische Audit-Trails: Nachweise, die eine Aufsicht prüfen kann

Wie man die Entscheidung eines Agenten im Nachhinein prüfbar macht: append-only, hash-verkettete Nachweise auf WORM-Speicher, geschrieben bevor die Entscheidung wirksam wird, fail-closed.

Governance15. Aug. 20267 Min. Lesezeit

Evals und die Vertrauensschwelle: einen Agenten messen, den Sie verteidigen können

Evals sind der Mechanismus, der die Autonomie eines Agenten steuert. Was zu messen ist, warum ein Test kein Eval ist, und wie Schwellen einen Agenten die Autonomieleiter hinaufbewegen.

Governance15. Aug. 20266 Min. Lesezeit

Halluzination ist ein Governance-Problem, nicht nur ein Modellproblem

Bei folgenreicher Arbeit ist die Antwort auf Konfabulation kein besseres Modell, sondern Governance: Grounding, Enthaltung, Konkordanz-Evals und ein menschliches Gate auf der Entscheidung.

Architektur15. Aug. 20266 Min. Lesezeit

RAG ist keine Governance: Retrieval in regulierten Umgebungen

Retrieval erdet eine Antwort in Ihren Dokumenten. Es macht sie nicht konform. In einer regulierten Umgebung braucht RAG dieselbe Governance wie jede Agentenaktion.

Architektur15. Aug. 20266 Min. Lesezeit

Fine-Tuning, RAG oder Prompt: der Data-Governance-Trade-off

Drei Wege, einem Modell Ihre Domäne zu geben, drei sehr verschiedene Data-Governance-Profile. Wo regulierte Daten liegen, entscheidet über Auditierbarkeit, Löschung und Aktualisierungskosten.

Deployment15. Aug. 20266 Min. Lesezeit

Open-Weight-Modelle auf Ihren eigenen GPUs

Im regulierten Kontext kann ein Open-Weight-Modell in Ihrem Perimeter eine Frontier-API schlagen. Nicht weil es klüger ist, sondern weil Ihre Daten nie hinausgehen.

Deployment15. Aug. 20267 Min. Lesezeit

Souveränes und vertrauliches Deployment: VPC, on-prem, air-gapped und TEEs

Die Deployment-Topologie ist eine Entscheidung über Datensouveränität, geroutet nach Sensibilität und fail-closed. Wo VPC und Air-Gap enden, beginnen Confidential Computing und TEEs.

Engineering14. Aug. 20266 Min. Lesezeit

Schatten-IT skaliert nicht in ein reguliertes Unternehmen

Zwischen einer Laptop-Automatisierung und einem Agenten in Produktion liegt ein Abgrund, den kein Prompt schließt. Der Abstand ist architektonisch. So überquert man ihn.

Strategie14. Aug. 20267 Min. Lesezeit

Der Pilotfriedhof: sechs Gründe, warum agentische Projekte abgebrochen werden

Prognosen zufolge werden rund 40 % der agentischen KI-Projekte bis 2027 abgebrochen. Die meisten scheitern aus denselben sechs Gründen — und jeder ist vermeidbar, wenn man von Anfang an dafür entwirft.

Governance14. Aug. 20266 Min. Lesezeit

Ihre IT-Governance wurde für Software gebaut, die sich nicht ändert. Agenten ändern sich täglich.

Änderungskontrolle für deterministische Software hält bei probabilistischen Agenten nicht. Abgestufte Autonomie und Evals sind die Governance, die Agenten tatsächlich brauchen.

Architektur14. Aug. 20266 Min. Lesezeit

Die Kontextschicht, die niemand gebaut hat

Ein Agent ist nur so gut wie der Kontext, den er erreichen kann — und die meisten Organisationen haben die Interoperabilitäts- und Identitätsschicht nie gebaut, die Agenten brauchen. Das ist diese Schicht.

Compliance14. Aug. 20266 Min. Lesezeit

Compliance als ausführbare Policy

EU AI Act und DORA sind keine Dokumente zum Ablegen. Es sind Pflichten, die als Code im System laufen, Verdikte ausgeben und Nachweise hinterlassen müssen, die eine Aufsicht prüfen kann.

Deployment14. Aug. 20266 Min. Lesezeit

Es gibt keinen Stack von der Stange für regulierte KI

Im regulierten Unternehmen ist es eine Compliance-Entscheidung, welche Modelle Sie ausführen dürfen und wo sie laufen — kein Standardwert eines Anbieters. Anbieterunabhängig, überall deploybar, nach Souveränität geroutet.

Book a meeting

Wollen Sie bei einem dieser Themen tiefer gehen? Bringen Sie uns den Prozess, den Sie abwägen, wir geben Ihnen eine klare Einschätzung, wo Agenten passen.

Termin vereinbaren