Die Zahl der KI-Agenten, die Unternehmen in ihrer Arbeit einsetzen, steigt rasch. Für ein Unternehmen wurde der Umfang der KI-Agenten mit 150.000 Beschäftigten (Stück) angegeben, und Dell erklärte, es sei die Zeit gekommen, in der Unternehmen Agenten zu Tausenden nutzen, die Art des Arbeitens selbst müsse sich ändern. Zur gleichen Zeit wurden „Zombie-Agenten“, die mit Berechtigungen ausgestattet brachliegen, als Sicherheitsrisiko benannt, und Somansa (소만사) stellte die AIDR-Lösung vor, die „Schatten-KI-Agenten“ kontrolliert und als Vermögenswerte verwaltet. Der Einführungsschub und das Fehlen der Kontrolle traten auf einmal zutage.
KI-Agenten sind anders als Chatbots, die antworten, sooft ein Mensch eine Anweisung gibt, eine Software, die ein Ziel erhält, die Schritte selbst aufteilt und bis zur Ausführung erledigt. Für die Ausführung sind Berechtigungen nötig. Es braucht ein Konto, um sich mit internen Systemen zu verbinden, Dokumente zu lesen und sich in Genehmigungsabläufe einzuschalten. Das Konto, das bei der Einstellung eines menschlichen Mitarbeiters ausgegeben wird, wird nun zu Tausenden ausgestellt.
Die Einführung reicht bis in den Kern des Unternehmensbetriebs. SK AX treibt nach vorliegenden Erkenntnissen zusammen mit SAP einen KI-Agentendienst für Unternehmen voran, der auf den gesamten Unternehmensbetrieb einschließlich ERP angewendet wird. Gegenstand der Zusammenarbeit ist die „SAP Autonomous Suite“, SAPs Umgebung für den autonomen Betrieb von KI-Agenten, das Ziel sind die Automatisierung wiederkehrender Aufgaben und die Verkürzung der Zeit für Entscheidungen und Arbeitsabläufe.
ERP ist die Kernsoftware eines Unternehmens, die Finanzen, Einkauf, Personal und Bestände in einem System behandelt. Greift ein Agent hier zu, erhält er entsprechend große Berechtigungen.
Spuren des gewachsenen Umfangs zeigen sich auch im Netzwerk. Es wurde die Zahl genannt, dass der durch KI-Agenten verursachte Internetverkehr um 1700 Prozent gestiegen ist. Anfragen, die Menschen durch das Öffnen eines Browsers erzeugen, sind in dieser Zahl nicht enthalten.
Das heißt, dass die Anfragen, die Software ohne Menschen von sich aus erzeugt, um so viel gewachsen sind. Der Vergleichszeitraum dieser Wachstumsrate ist nicht veröffentlicht worden.
Das Problem ist die Rücknahme. Bei menschlichen Beschäftigten sperrt die Personalabteilung nach dem Ausscheiden das Konto und nimmt den Mitarbeiterausweis zurück. Bei KI-Agenten gibt es kein Ausscheiden.
Auch bei einem Agenten, den eine Abteilung versuchsweise angelegt und nach dem Ende des Projekts vergessen hat, bleiben die erteilten Berechtigungen unverändert bestehen. Für solche Agenten ist der Ausdruck „Zombie-Agent“ aufgekommen.
Dazu kommt noch eine Schicht namens „Schatten-KI-Agent“. Das Wort bezeichnet Agenten, die in den Fachabteilungen erstellt und genutzt werden, ohne dass das Unternehmen davon weiß, und es ist zugleich der Gegenstand, auf den die von Somansa vorgestellte AIDR-Lösung zielt. Auffällig ist, dass Kontrolle und Vermögensverwaltung zusammen angefügt wurden. Man sah es als ersten Schritt der Kontrolle an, eine Liste darüber zu erstellen, was und wie viel davon läuft.
Auch die Form der Organisation bewegt sich mit. Es hieß, Unternehmen im Silicon Valley stellten auf eine „Organisation der Koexistenz mit KI-Agenten“ um, in der Menschen und KI-Agenten zusammenarbeiten. Wer aber von Koexistenz spricht, muss auch die Hälfte der Personalverwaltung gestaltet haben, die das Hinausbegleiten ausmacht. Vorhanden ist derzeit nur die Hälfte, die der Einstellung entspricht.
Die Zahlen sind nicht geordnet. Dells „mehrere Tausend“ und die „150.000 Beschäftigten (Stück)“ lassen sich schwer zu derselben Kennzahl zusammenfassen, weil Erhebungsgegenstand und Stichtag verschieden sind. Gemeinsam ist ihnen dennoch, dass die Zahl steigt. Der Abschnitt, in dem die Zahl der zu verwaltenden Objekte die der Menschen übersteigt, ist längst erreicht.
Am Ende bestimmt diese Veränderung von Neuem, wessen Aufgabe das ist. Bisher teilten sich IT und Personalabteilung die Ausgabe und die Rücknahme der Konten, wenn sich aber Konten, die sich selbst bewegen, auf Tausende vermehren, passt das zu keiner der beiden Abteilungen genau. Was eine Organisation, die Agenten einführt, als Nächstes prüfen muss, ist nicht die Leistung, es ist das Verzeichnis. Wie viele davon mit welchen Berechtigungen wo zugreifen, und wie viele davon sich heute abschalten lassen.
