SK Square hat rund 90 KI-Agenten an die Investmentarbeit angedockt. Sie werden den Angaben zufolge dafür eingesetzt, den Markt zu durchforsten und Unternehmen zu finden, die für eine Investition infrage kommen. Je nach Unterlage ist von '90' oder von 'rund 90' die Rede, die Grenze zwischen dem, was in Betrieb ist, und dem, was angelegt wurde, bleibt unscharf. Zusammen mit den Agenten hat das Unternehmen auch einen internen Wissens-Hub aufgebaut.
Bei dieser Größenordnung rückt die Frage nach der Leistung in den Hintergrund.
Agenten rufen selbst Werkzeuge auf, öffnen Daten und geben etwas nach außen. Das heißt, nach einer einmaligen Anweisung durch einen Menschen durchlaufen sie mehrere Schritte allein. Wenn es gut läuft, ist das bequem, wenn es falsch läuft, zieht sich der Fehler über mehrere Schritte hinweg.
Hana Card beteiligt sich am staatlichen Projekt 'KI für alle' (모두의 AI) und entwickelt 'AI Agent Pay'. Der Dienst zielt auf Situationen, in denen ein Agent anstelle eines Menschen bezahlt. Auch Ant Group, Visa und Mastercard treiben jeweils eigene Standards für Agentenzahlungen voran. Als Größe des zugehörigen Marktes wird die Zahl von 7.000 Billionen Won genannt, doch es fehlt die Angabe, auf welches Jahr sich die Prognose bezieht, sodass sie sich nicht ohne Weiteres übernehmen lässt.
Eine Zahlung lässt sich nur schwer rückgängig machen. Deshalb entscheidet die Gestaltung der Vollmachtsgrenzen und der Punkte für eine Rückfrage beim Nutzer über Erfolg oder Misserfolg des Dienstes. Diese Gestaltung wird sich im Lauf des Hana-Card-Projekts zeigen.
Auch auf der technischen Seite gab es Bewegung. Vorgestellt wurde ein Kontrollverfahren, das die Befehle eines Agenten unmittelbar vor der Ausführung prüft und Aktionen herausfiltert, die Daten unbefugt löschen oder nach außen schaffen. Angaben zum Anbieter oder zur Wirksamkeit der Sperre wurden nicht gemacht.
halo-record liegt mit Stand vom 9. September in der Version 0.2.42 öffentlich vor und hält Werkzeugaufrufe, Modellaufrufe, Datenzugriffe und Freigaben eines Agenten jeweils als einen Eintrag fest. Die Einträge werden über eine Hash-Kette aneinandergehängt. Wird einer davon nachträglich geändert, passt die Kette nicht mehr zusammen und das fällt auf. Die Software laufe ohne externe Bibliotheken, heißt es vonseiten der Entwicklung.
AgentTrust ist ein kostenloser Scanner, der MCP-Server durchgeht und Noten von A bis F vergibt, bis zum Zeitpunkt der Veröffentlichung hat er 50 Server benotet. MCP bezeichnet das Verbindungsformat, über das KI-Modelle auf externe Werkzeuge oder Daten zugreifen. Er liefert Prüfergebnisse nach OWASP-Kriterien und enthält auch eine Funktion, die die Auslieferung stoppt, wenn im Build-Prozess ein Problem gefunden wird.
Der Lauf über das eigene Paket ergab 90 Punkte, Note A, null Beanstandungen. Für beide Werkzeuge liegen keine Nachweise einer Prüfung durch Dritte vor.
Ein Unternehmen, das Agenten eingeführt hat, und ein Unternehmen, das Werkzeuge zum Sperren von Agenten vorgestellt hat, traten in derselben Woche auf. Das heißt, die Phase der Vorführung ist vorbei und die Agenten sind in der eigentlichen Arbeit angekommen.
Ob ein Unternehmen schriftlich festgehalten hat, was ein in der Arbeit eingesetzter Agent nicht tun darf, ist von außen nicht zu erkennen. Der Unterschied zwischen Unternehmen mit einem solchen Dokument und Unternehmen ohne ein solches ist im Alltag nicht zu sehen und tritt bei einem Zwischenfall auf einen Schlag zutage. Ob sich Zeile für Zeile nachvollziehen lässt, über welche Daten eine von einem Agenten erstellte Unternehmensliste zustande kam, hängt davon ab, ob das System so angelegt wurde, dass diese Aufzeichnungen entstehen.
