Was ist eine Agent Control Plane?

Eine Agent Control Plane ist eine zentrale Kontroll-Schicht, die Sichtbarkeit, Zugriffsrechte, Laufzeit-Überwachung und Kostensteuerung für KI-Agenten in einem Unternehmen bündelt – vergleichbar mit einer Sicherheits- und Governance-Zentrale für alle aktiven Agenten.

Warum haben mehrere Anbieter am selben Tag Produkte gelauncht?

CrowdStrike hat seinen Launch bewusst mit der eigenen Konferenz Fal.Con verknüpft. Die Launches von Boomi, Orchestry, Ping Identity, Kong und LogicGate waren davon unabhängig – ihr Zusammenfallen zeigt, dass die gesamte Branche unabhängig voneinander auf dasselbe Problem reagiert: Agent Sprawl im Produktivbetrieb.

Was bedeutet AIDR (AI Detection and Response)?

AIDR ist eine von CrowdStrike geprägte neue Sicherheitskategorie, die speziell auf die Erkennung und Abwehr von Risiken durch KI-Agenten ausgelegt ist – analog zu bestehenden Kategorien wie EDR für Endpunkte.

Betrifft das auch Schweizer Unternehmen ohne US-Geschäft?

Ja. Sobald KI-Agenten mit Geschäfts- oder Kundendaten arbeiten, gelten Fragen zu Zugriffsrechten, Nachvollziehbarkeit und Verantwortlichkeit unabhängig vom Standort. Für Unternehmen mit EU-Geschäft kommt die Einstufung nach EU AI Act zusätzlich hinzu.

Was ist Agent Sprawl?

Agent Sprawl beschreibt den Zustand, in dem in einem Unternehmen mehr KI-Agenten aktiv sind, als IT und Fachbereiche überblicken – oft inklusive selbst erstellter Schatten-Agenten ohne zentrale Erfassung.

Womit sollte man beginnen, wenn man noch keine Governance hat?

Mit einer Bestandsaufnahme: Welche Agenten laufen bereits, wer hat sie erstellt, welche Systeme und Daten berühren sie. Erst danach lässt sich sinnvoll entscheiden, welche Control-Plane-Funktionen tatsächlich benötigt werden.

KI-Ratgeber

1. September 2026: Der Wendepunkt für KI-Agenten-Governance

Chris Jon Graf · KI-Stratege & CEOVeröffentlicht am 2. September 2026

Auf den Punkt

Am 1. und 2. September 2026 haben CrowdStrike, Boomi, Orchestry, Ping Identity, Kong und LogicGate innerhalb von 24 Stunden Kontroll-Infrastruktur für KI-Agenten lanciert. Das ist die koordinierte Antwort auf Agent Sprawl: Agenten-Governance wird von «nice to have» zur Voraussetzung für den Produktivbetrieb – und ist ab sofort als fertige Lösung erhältlich.

Sechs Anbieter, innerhalb von 24 Stunden: Was Anfang September 2026 passiert ist

Innerhalb von 24 Stunden – am 1. und 2. September 2026 – haben sechs grosse Anbieter unabhängig voneinander Kontroll-Infrastruktur für KI-Agenten lanciert: CrowdStrike mit Falcon Guardian, Boomi mit der Agent Control Plane, Orchestry mit AI & Agents für Microsoft 365, Ping Identity mit Enterprise Personal Agent Access, Kong mit AI Gateway 2.0 und LogicGate mit Agentic GRC. Dazu kamen am gleichen Tag weitere Ankündigungen von Ema, CBTS und Nutanix. Das ist kein Zufall, sondern der Moment, in dem eine ganze Branche gleichzeitig erkennt: KI-Agenten im Produktivbetrieb brauchen eine Kontroll-Schicht – und die ist jetzt verfügbar.

CrowdStrike Falcon Guardian: definiert mit «AI Detection and Response (AIDR)» eine neue Sicherheitskategorie – Agent Access Controls, Runtime Detection & Response, AI Gateway.
Boomi Agent Control Plane: KI-native Infrastruktur, die Agenten sicher mit Kernsystemen verbindet – wahlweise in Public Cloud, VPC oder On-Premises, ein Punkt für Datensouveränität.
Orchestry AI & Agents: eine Governance-Plattform für Microsoft 365, die IT-Teams eine zentrale Sicht auf alle Agenten im Tenant gibt, inklusive Risk Scoring und der Möglichkeit, Agenten tenant-weit zu löschen.
Ping Identity Enterprise Personal Agent Access: entdeckt persönliche Agenten – inklusive Schatten-KI – und verknüpft jede Session mit Nutzer und Gerät.
Kong AI Gateway 2.0: gebündelter, governter Zugriff auf Agent-Tools über MCP-Server sowie dynamisches, modalitätsbewusstes Kostenmanagement.
LogicGate Agentic GRC: GRC-Agenten für Third-Party-Risk-Management, Enterprise Risk, KI-Governance und Business Continuity, jetzt generell verfügbar.

Agent Sprawl: Das Problem, das alle gleichzeitig lösen wollen

Der gemeinsame Nenner hinter allen sechs Launches heisst Agent Sprawl: Agenten werden schneller ausgerollt, als Unternehmen sie überblicken können. Analysen vom 1. September warnen, dass viele Unternehmen kaum mehr wissen, welche Agenten in ihren Systemen aktiv sind, welche Daten sie berühren und mit welchen Rechten sie handeln. Genau diese Lücke – zwischen Ausrollen und Überblicken – ist der eigentliche Auslöser der Governance-Welle.

75% / 5%

Deloitte 2026: 75% der Unternehmen erwarten eine breite Verbreitung von KI-Agenten, aber nur 5% halten ihre Prozesse dafür für bereit.

40%+

Gartner-Prognose: Über 40% der Agenten-Projekte werden bis 2027 wegen Governance-Lücken abgebrochen.

Diese Zahlen erklären, warum Governance nicht mehr als Kür gilt. Wer Agenten produktiv einsetzt, ohne zu wissen, wie viele es sind und was sie dürfen, arbeitet mit einer Lücke, die laut Gartner Projekte kostet, bevor sie Wirkung zeigen. Wie gross diese Lücke in der Praxis meist ist, zeigt der Business Process Readiness Gap für Schweizer Organisationen.

Was eine Agent Control Plane konkret abdeckt

Trotz unterschiedlicher Namen adressieren alle sechs Produkte dieselben fünf Kontrollfelder. Das ist die neue Basisausstattung für Agenten im Produktivbetrieb:

Sichtbarkeit: Welche Agenten laufen wo, inklusive selbst erstellter oder heruntergeladener Schatten-Agenten.
Zugriffskontrolle: Welche Systeme, Daten und Aktionen darf ein Agent ausführen – und wer trägt dafür die Verantwortung.
Laufzeit-Überwachung: Erkennung von Fehlverhalten oder Missbrauch während der Agent aktiv ist, nicht erst danach.
Kosten- und Gateway-Steuerung: zentrale Steuerung des Werkzeugzugriffs und der damit verbundenen Kosten.
Governance-Workflows: Risikobewertung, Freigabeprozesse und Nachweisführung, wie sie GRC-Teams ohnehin schon kennen.

Der Schweizer Kontext: Kein reines US-Enterprise-Thema

Auch in der Schweiz ist der Agenteneinsatz keine Zukunftsfrage mehr: Helvetia hat als erste börsenkotierte Versicherung einen ChatGPT-basierten Kundenservice lanciert, Ringier arbeitet im Rahmen einer OpenAI-Enterprise-Partnerschaft. Parallel zur Governance-Welle hat die EU am 2. September ChatGPT im Rahmen des Digital Services Act eingestuft und OpenAIs Astra als «high risk» im Sinne des EU AI Act klassifiziert. Für Schweizer Unternehmen mit EU-Geschäft ist das kein abstraktes Regulierungsdetail, sondern ein direkter Massstab für die eigene Agenten-Governance. Wie diese Kontroll-Schicht in der Praxis aussieht, beschreiben wir im Beitrag Enterprise-Governance für KI-Agenten.

Governance auf Führungsebene

Agenten-Governance ist längst keine reine IT-Frage mehr. Wie viel KI-Kompetenz und Entscheidungsverantwortung in der Führungsetage selbst liegen muss, diskutiert der Schweizer KI-Podcast mit Blick auf autonome Geschäftsentscheidungen.

Was das für Schweizer KMU jetzt heisst

Die gute Nachricht: Du musst die Kontroll-Schicht nicht mehr selbst bauen. Die sechs Launches Anfang September zeigen, dass Governance für KI-Agenten inzwischen eine Software-Kategorie ist, die man einkaufen kann, statt sie über Jahre intern zu entwickeln. Die eigentliche Arbeit liegt darin, zuerst zu klären, welche Agenten in deinem Betrieb überhaupt aktiv sind, welche Daten sie berühren und wer für sie verantwortlich zeichnet – bevor du eine der neuen Plattformen einführst. Genau diese fehlende Schicht zwischen einzelnem Agenten und stabilem Produktivbetrieb beschreiben wir ausführlich in Enterprise Agent Infrastructure.

Erster Schritt

Bevor du eine Control Plane einführst, lohnt sich eine ehrliche Bestandsaufnahme: Wie viele Agenten laufen aktuell in deinem Unternehmen – offiziell und inoffiziell – und wer kennt sie alle? Diese Übung dauert oft nur wenige Tage, liefert aber die Grundlage für jede weitere Entscheidung.

Häufige Fragen

Was ist eine Agent Control Plane?: Eine Agent Control Plane ist eine zentrale Kontroll-Schicht, die Sichtbarkeit, Zugriffsrechte, Laufzeit-Überwachung und Kostensteuerung für KI-Agenten in einem Unternehmen bündelt – vergleichbar mit einer Sicherheits- und Governance-Zentrale für alle aktiven Agenten.
Warum haben mehrere Anbieter am selben Tag Produkte gelauncht?: CrowdStrike hat seinen Launch bewusst mit der eigenen Konferenz Fal.Con verknüpft. Die Launches von Boomi, Orchestry, Ping Identity, Kong und LogicGate waren davon unabhängig – ihr Zusammenfallen zeigt, dass die gesamte Branche unabhängig voneinander auf dasselbe Problem reagiert: Agent Sprawl im Produktivbetrieb.
Was bedeutet AIDR (AI Detection and Response)?: AIDR ist eine von CrowdStrike geprägte neue Sicherheitskategorie, die speziell auf die Erkennung und Abwehr von Risiken durch KI-Agenten ausgelegt ist – analog zu bestehenden Kategorien wie EDR für Endpunkte.
Betrifft das auch Schweizer Unternehmen ohne US-Geschäft?: Ja. Sobald KI-Agenten mit Geschäfts- oder Kundendaten arbeiten, gelten Fragen zu Zugriffsrechten, Nachvollziehbarkeit und Verantwortlichkeit unabhängig vom Standort. Für Unternehmen mit EU-Geschäft kommt die Einstufung nach EU AI Act zusätzlich hinzu.
Was ist Agent Sprawl?: Agent Sprawl beschreibt den Zustand, in dem in einem Unternehmen mehr KI-Agenten aktiv sind, als IT und Fachbereiche überblicken – oft inklusive selbst erstellter Schatten-Agenten ohne zentrale Erfassung.
Womit sollte man beginnen, wenn man noch keine Governance hat?: Mit einer Bestandsaufnahme: Welche Agenten laufen bereits, wer hat sie erstellt, welche Systeme und Daten berühren sie. Erst danach lässt sich sinnvoll entscheiden, welche Control-Plane-Funktionen tatsächlich benötigt werden.

Quellen

Möchten Sie dieses Thema für Ihr Unternehmen vertiefen?

Kapazität prüfen

Weitere Beiträge

KI-Agent oder bessere Prozesse: Dein Entscheidungsframework Okta Agent SSO: KI-Agenten-Identität ohne Zusatzkosten KI-Agenten als Opportunity Scout: Ideen entstehen rund um die Uhr