Die Sprache gegovernerter Agenten.

Agentifizierung

Agentifizierung

Die Disziplin, einen realen Geschäftsprozess in KI-Agenten zu überführen, die in Produktion gebaut, betrieben und gegoverned werden — kein einmaliger Pilot. Im regulierten Unternehmen umfasst sie Strategie, Engineering, Governance und Befähigung und endet damit, dass der Kunde die Agenten besitzt.

Competence Center

Ein Team, das die knappe Expertise bündelt, um Agenten in einer Organisation zu bauen, zu betreiben und zu governen, und diese Fähigkeit an den Kunden überträgt — im Gegensatz zu einer Projektberatung oder einem Werkzeug von der Stange.

Die Foundation

Vesters sechs- bis achtwöchiges Engagement, das einen folgenreichen Prozess bis zum gegoverneten Agenten in Produktion bringt, gemessen an einer auditierbaren Baseline und endend an einem Go/No-Go-Gate. Wochen bis zu einer echten Antwort statt eines Jahres.

Forward-deployed Team

Senior-Spezialisten, eingebettet in den Betrieb des Kunden, die an dessen realen Prozessen und Systemen arbeiten, um den agentenfähigen Kontext und die Agenten selbst zu bauen — und anschließend die Eigentümerschaft übergeben.

Governance

VessterOS

Das Betriebssystem von Vesster für Agenten: Es orchestriert Agententeams und setzt Governance durch — abgestufte Autonomie, Compliance-as-Code, Audit-Trails, Identität und Kill-Switch — gebaut für probabilistische Agenten statt für klassische IT-Änderungskontrolle.

Abgestufte Autonomie (L0–L4)

Eine Autonomieleiter, die ein Agent nur erklimmt, wenn er Evals besteht: L0/L1 beobachten (Shadow Mode), L2 handelt mit Mensch in der Schleife, L3 läuft mit Mensch über der Schleife, L4 ist vollständig autonom. Autonomie wird pro Capability verdient, nicht per Schalter eingeschaltet.

REQUIRE-HUMAN

Ein verdrahtetes Compliance-Verdikt: Wo Gesetz oder Risikoausschuss eine Entscheidung durch einen Menschen verlangen, ist der Agent strukturell an der Entscheidung gehindert und muss übergeben. Das wird durchgesetzt, es ist keine Empfehlung. Der Agent bereitet die Entscheidung vor; der Mensch trifft sie.

Audit-Trail (hash-verkettet)

Ein append-only geführtes, manipulationssicheres Protokoll, geschrieben bevor eine Aktion wirksam wird, in dem jeder Eintrag per kryptografischem Hash an den vorherigen gekettet ist. Es liefert der Aufsicht prüfbare Nachweise für jede autonome Entscheidung.

Eval-Harness

Die automatisierte Testsuite, die einen Agenten gegen eine auditierbare Baseline misst, bevor er mehr Autonomie verdient, und danach fortlaufend. Sie ist die Vertrauensschwelle, die den Aufstieg auf der Autonomieleiter steuert.

Drift-Monitoring

Laufende Messung, die erkennt, wenn das Verhalten eines Agenten sich verschlechtert oder verschiebt — oft nach einem Modell-Update —, damit es erkannt, zurückgerollt oder erneut durch ein Gate geschickt werden kann, bevor Schaden entsteht.

Kill-Switch

Eine getestete, protokollierte Kontrolle, um einen Agenten sofort zu stoppen oder ihm die Autonomie zu entziehen. Getestet und protokolliert zu sein ist das, was ihn vor einer Aufsicht verteidigbar macht — nicht die bloße theoretische Existenz.

Security

Non-Human Identity

Eine eigene, gegovernete Identität für jeden Agenten statt der Wiederverwendung menschlicher Zugangsdaten, mit Rechten nach dem Prinzip der geringsten Rechte, damit die Handlungen des Agenten zurechenbar und sein Zugriff eng gefasst und widerrufbar sind.

Taint-Boundary

Eine strukturelle Kontrolle, die verhindert, dass nicht vertrauenswürdige Eingaben (Dokumente, Webinhalte, Tool-Ausgaben) zu ausführbarem Privileg werden. Sie dämmt Prompt Injection by design ein, statt jede bösartige Zeichenkette erkennen zu wollen.

Prompt Injection

Ein Angriff, bei dem in den vom Agenten gelesenen Daten versteckte bösartige Anweisungen sein Verhalten kapern wollen. Es ist das agentische Pendant zu Injection-Angriffen und eine Kernbedrohung der OWASP Agentic Security Initiative.

Compliance

Compliance-as-Code

Regulatorische und interne Regeln als ausführbare Prüfungen formulieren, die der Agent zur Laufzeit bestehen muss, mit maschinenlesbaren Verdikten (ALLOW, ALLOW-WITH-CONDITIONS, DENY, REQUIRE-HUMAN) statt eines statischen Policy-Dokuments.

EU AI Act (Hochrisiko)

Die EU-Verordnung, die bestimmte KI-Anwendungen als hochriskant einstuft (Kredit, Versicherung, wesentliche Dienste), mit Pflichten zu Risikomanagement, Data Governance, menschlicher Aufsicht, Transparenz und Protokollierung. Die Governance von Vesster ist darauf ausgelegt, diese Pflichten zu erfüllen.

DORA

Der EU Digital Operational Resilience Act, der Anforderungen an IKT-Risikomanagement, Tests und Drittparteienaufsicht für Finanzunternehmen setzt. Agentische Systeme in Banken und Versicherungen müssen in ein DORA-konformes Betriebsmodell passen.

ISO/IEC 42001

Die internationale Managementsystem-Norm für künstliche Intelligenz. Vesster ist by design ISO/IEC 42001, neben den Zertifizierungen ISO/IEC 27001, 27017 und 27018 für Informationssicherheit.

Deployment

Anbieterunabhängig / überall deploybar

Eine Architektur, die weder an einen Modellanbieter noch an eine Cloud gebunden ist: Frontier- oder Open-Source-Modelle, laufend in Ihrer VPC, on-premises oder air-gapped, mit Routing nach Sensibilität, damit regulierte Daten in Ihrem Perimeter bleiben und Sie Lock-in vermeiden.

Confidential Computing / TEE

Hardwarebasierte Trusted Execution Environments (TEEs), die Daten selbst während der Verarbeitung verschlüsselt halten — eingesetzt dort, wo die sensibelsten regulierten Workloads laufen müssen, ohne Daten dem Host preiszugeben.