Ein neuer Bericht argumentiert, dass KI-Agenten wie Mitglieder der Belegschaft und nicht bloß als Software-Tools behandelt werden sollten. Dieser Wandel vollzieht sich vor dem Hintergrund, dass KI-Agenten über passive Bedrohungswarnungen hinausgegangen sind und autonome Aktionen ausführen – Buchungen vornehmen, Zugriffe sperren, Berichte einreichen oder verdächtige Vorgänge markieren –, ohne dass jedes Mal ein Mensch den Knopf drücken muss. Im Rahmen des vorgeschlagenen Modells verbleibt die Haftung für diese Handlungen bei menschlichen Führungskräften, die die Agenten ähnlich überwachen würden wie Nachwuchskräfte.
Von der Warnung zur Aktion
Jahrelang fungierte KI im Sicherheitsbetrieb im Wesentlichen als Rauchmelder: Sie beobachtete Logs, erkannte Anomalien und sendete Warnmeldungen, damit ein Mensch der Sache nachgeht. Die neue Generation agentischer KI schließt diesen Kreislauf. Sie meldet nicht mehr bloß „Dieser Login wirkt verdächtig“ – sie kann die Sitzung beenden, Zugangsdaten rotieren oder ein Ticket eröffnen. Bei der Bekämpfung von Geldwäsche kann sie Transaktionshistorien abrufen, eine Fallakte zusammenstellen und diese zur Überprüfung weiterleiten. Die Kernaussage des Berichts ist, dass diese Systeme nun operative Akteure und keine rein unterstützenden Werkzeugkästen mehr sind. Diese Neueinstufung ist von zentraler Bedeutung, da sie die Governance in Unternehmen grundlegend verändert: Wer überprüft ihre Arbeit, wie werden Fehler protokolliert und was geschieht, wenn ein Agent auf Basis veralteter Anweisungen handelt?
Warum die Haftung beim Menschen bleibt
Der Bericht findet deutliche Worte zur Rechenschaftspflicht. Selbst wenn ein KI-Agent eigenständig handelt, bleibt die menschliche Führungskraft verantwortlich. Das ist kein technisches Detail, sondern der rechtliche und organisatorische Dreh- und Angelpunkt. Unternehmen können die Schuld nicht auf ein Modell abschieben. Praktisch bedeutet dies, dass Führungskräfte genau wissen müssen, was ihre Agenten tun – was detaillierte Audit-Trails, Handlungsprotokolle und klare Eskalationswege erfordert. Es erfordert zudem Schulung: Wer einen Agenten führt, muss dessen Entscheidungsgrenzen genauso verstehen wie die eines neuen Mitarbeiters. Der Bericht fordert keine neuen Gesetze, stuft die Führungsfrage jedoch als dringend ein.
Der wachsende Compliance-Druck
Cybersicherheit, Geldwäschebekämpfung und Compliance-Teams sind die Bereiche, in denen dieser Wandel zuerst spürbar wird. Diese Abteilungen ertrinken in Warnmeldungen und bürokratischem Aufwand, und agentische KI verspricht Entlastung. Gleichzeitig sind es jedoch genau die Bereiche, in denen Fehler regulatorische Konsequenzen nach sich ziehen. Ein Agent, der eine Betrugswarnung zu voreilig schließt oder eine Transaktion falsch einstuft, hinterlässt Spuren, denen Wirtschaftsprüfer und Aufsichtsbehörden nachgehen werden. Laut dem Bericht erzwingt die Behandlung von Agenten als Mitarbeiter die richtigen Fragen: Was ist der Aufgabenbereich des Agenten? Wer überprüft seine Ergebnisse? Wie korrigiert man ihn? Das klingt nach HR-Fragen – und genau das ist der Punkt.
Was Führungskräfte jetzt tun sollten
Der Bericht schreibt kein einheitliches Framework vor, aber seine Logik legt konkrete Schritte nahe: Erfassen Sie Ihre Agenten systematisch und legen Sie fest, was sie tun dürfen. Weisen Sie jedem Agenten einen menschlichen Verantwortlichen zu. Protokollieren Sie deren Aktionen so, dass sie einer Prüfung standhalten. Und setzen Sie klare Grenzen – Agenten, die Nutzer sperren können, sollten nicht gleichzeitig in der Lage sein, eine Rückerstattung ohne Prüfung zu genehmigen. Nichts davon ist außergewöhnlich; es entspricht derselben Disziplin, die man bei einem Team anwendet. Der Unterschied besteht darin, dass Agenten bei mehrdeutigen Anweisungen nicht um Klärung bitten. Sie handeln einfach.
Die Veröffentlichung des Berichts erhöht den Druck in einem ohnehin unübersichtlichen Feld von Leitlinien zur KI-Governance. Was bislang fehlt, ist ein einheitlicher Standard dafür, wie Aktionen von Agenten über verschiedene Tools hinweg erfasst und überprüft werden – gewissermaßen ein Arbeitsprotokoll für eigenständig handelnde Software. Bis ein solcher Standard existiert, müssen Führungskräfte ihre Kontrollmechanismen selbst zusammenstellen. Der nächste praktische Schritt besteht laut dem Bericht darin, dass Organisationen die Aufsicht über Agenten als Führungsaufgabe begreifen und nicht als nachträglichen IT-Gedanken. Ob dies geschieht, bevor die nächste autonome Aktion schiefgeht, bleibt eine offene Frage.
