KI-Agenten verlassen ihre App: Die Zugriffsfrage wird zur Chefsache

In den letzten Tagen hat sich etwas qualitativ Neues ereignet: KI-Agenten bleiben nicht mehr in der Anwendung ihres Herstellers, sondern wandern in die Werkzeuge, die du bereits täglich nutzt. Salesforce bringt seinen Agentforce Coworker in Microsoft Teams, Adobe verknüpft seinen CX Enterprise Coworker mit ChatGPT und Claude, und Box startet mit Architect einen Agenten-Baukasten samt Schutz gegen Agenten-Angriffe. Für dich als Entscheider in der Schweiz verschiebt sich damit die eigentliche Frage vom Tool-Einkauf zur Zugriffs- und Governance-Hoheit.

Was in dieser Woche passiert ist: Drei Ankündigungen, ein Muster

Am 5. November kündigte Salesforce an, dass Agentforce Coworker noch im selben Monat in Microsoft Teams, als iOS-App und als Desktop-App für Mac und Windows erscheint. Die neue Lizenz kostet 50 US-Dollar pro Nutzer und Monat. Der Assistent arbeitet direkt im Teams-Chat, nimmt Aufgaben an, nutzt die Salesforce-Berechtigungen des jeweiligen Mitarbeiters, verteilt Arbeit an andere Agentforce-Agenten und holt über neue Verbindungen zu Google Workspace und Microsoft 365 E-Mails, Kalender und Dateien in den Arbeitsfluss.

Einen Tag zuvor hatte Adobe seinen CX Enterprise Coworker für Marketing-Teams als Plugin mit ChatGPT, Anthropic Claude, Databricks Genie, Google Gemini for Business und Microsoft Copilot verknüpft. Amazon Quick, IBM und Snowflake sollen folgen. Parallel kündigte Box auf seiner Konferenz BoxWorks den neuen Architect an, mit dem Unternehmen Agenten über ihre Dateien und Tools hinweg einsetzen können, ergänzt durch Sicherheitskontrollen und Bedrohungserkennung speziell gegen Agenten-Angriffe wie massive Datenexfiltration oder die Übernahme von Benutzerkonten. Die neue Sicherheitslogik arbeitet mit den bestehenden Zugriffsberechtigungen.

Ergänzend dazu: Workday stellte 17 KI-Agenten und ein neues Workday Home vor, Perplexity lancierte 'always-on' Teammates, Smartsheet kündigte die Plattform vsActual samt Execution Graph und spezialisierte Agenten an, und Tana bringt Agenten direkt in laufende Zoom- und Teams-Meetings. Das Muster ist klar: Der Agent wird vom Produkt-Feature zum 'Mitarbeiter', der dir in jedes Tool folgt, das du ohnehin schon nutzt.

Das eigentliche Entscheidungsproblem heisst nicht mehr 'welche KI?', sondern 'wer hat Zugriff?'

Bislang war die Frage für Schweizer Firmen relativ einfach: Welche KI-Plattform kaufen wir, und wo integrieren wir sie? Diese Frage verliert an Bedeutung. Denn wenn jeder Anbieter seinen Agenten direkt in Microsoft Teams, in ChatGPT oder in deine Dateiablage einschleust, dann entscheidest du nicht mehr über die Werkzeuge, sondern über Zugriffe.

Konkret: Jeder dieser Agenten will auf deine E-Mails, deinen Kalender, dein CRM und deine Dokumente zugreifen, um Aufgaben auszuführen. Das ist genau das, wofür du sie kaufst. Aber viele unabhängige Agenten bedeuten viele unüberschaubare Zugriffe, und genau dort entsteht das Governance-Problem. Es ist bezeichnend, dass selbst die Anbieter das als reale Bedrohung einstufen: Box hat mit der Agenten-Angriffserkennung ein eigenes Sicherheitsprodukt gegen diese Angriffsform auf den Markt gebracht. Das ist der deutlichste Hinweis darauf, dass dieses Risiko nicht theoretisch ist.

Drei Hebel, mit denen du die Kontrolle behältst

Du musst den Zugriff nicht verhindern, das wäre unrealistisch. Aber du kannst ihn führen. Drei konkrete Hebel sind entscheidend:

1. Einen einzigen Kontrollpunkt behalten: Eine zentrale Orchestrierungsschicht, die alle Agenten verwaltet, statt jedem Anbieter separat Zugriff zu gewähren. Das ist der Unterschied zwischen einem geordneten Team und einer wilden Truppe, die jeder für sich auf deine Daten zugreift.
2. Least-Privilege-Prinzip: Jeder Agent bekommt nur die Daten, die sein Auftrag konkret braucht. Nicht mehr, nicht weniger. Das gilt für Salesforce genauso wie für Adobe oder Box.
3. KI-Outsourcing als Weg: Orchestrierung und Zugriffskontrolle lassen sich auch als Dienstleistung beziehen, ohne dass du ein eigenes Team dafür aufbaust. Das verhindert, dass fünf Agenten-Lizenzen unkoordiniert nebeneinander aktiviert werden.

Was das für Schweizer Unternehmen konkret bedeutet

Für Schweizer Firmen kommt eine zusätzliche Dimension dazu: die gesetzliche Verantwortung. Das revidierte Datenschutzgesetz (revDSG) verlangt klare Verantwortlichkeiten für den Umgang mit Personendaten. Wenn ein Agent von Salesforce oder Adobe Zugriff auf deine Kundendaten in Microsoft 365 erhält, dann ist das eine Datenverarbeitung, die du verantworten musst. Du brauchst also nicht nur die technische Übersicht, sondern auch die dokumentarische: Wer darf wann auf welche Daten zugreifen, und wie wird das protokolliert.

Ein weiterer Aspekt ist die Integration in die Schweizer Systemlandschaft. Viele Mittelständler arbeiten mit Abacus, Bexio oder Microsoft 365. Wenn die neuen Agenten sich ausschliesslich an den grossen US-Plattformen orientieren, kann die Anbindung an Schweizer ERP-Systeme zur Herausforderung werden. Wer früh eine klare Integrations- und Orchestrierungsstrategie definiert, vermeidet spätere Flickwerk-Lösungen.

Die gute Nachricht: Wer sich frühzeitig mit der Orchestrierung beschäftigt, gewinnt einen echten Vorsprung. Die Anbieter selbst haben erkannt, dass die Zukunft agentenübergreifend ist. Wenn du das Gleiche auf Unternehmensebene tust, also die Zugriffe zentral steuerst, bist du nicht der Getriebene, sondern der Führende. In diesem Sinn lohnt sich der Blick auf den kompletten Agenten-Stack von Oracle und IBM, der zeigt, wie Hersteller ihre Agenten bündeln KI-Agenten eingebaut: Oracle und IBM liefern den kompletten Agenten-Stack.

Governance ist keine Option, sondern die neue Pflicht

Die aktuelle Woche zeigt, dass Agenten zu einem Standard-Feature werden, ähnlich wie früher die Cloud oder das Mobile Computing. Wer das ignoriert, wird von der Entwicklung überrollt. Wer es aktiv gestaltet, kann seine Prozesse grundlegend verbessern. Die Frage ist nur, ob du die Governance jetzt aufbaust oder später, unter Zeitdruck. Denn wenn die Agenten erst einmal in deinen Systemen arbeiten, ist die nachträgliche Kontrolle deutlich aufwendiger.

Dabei geht es nicht nur um Sicherheit im engen Sinn, sondern um Steuerung im weiteren Sinn. Wie viele Agenten darf ein Team gleichzeitig einsetzen? Wer darf überhaupt neue Agenten aktivieren? Wie werden ihre Entscheidungen nachvollziehbar dokumentiert? Diese Fragen lassen sich nicht von einem einzigen Tool beantworten, sondern brauchen eine übergeordnete Strategie. Die Governance-Lücke, die schon bei den Agenten als Standard-Feature entstanden ist, wird jetzt noch grösser KI-Agenten als Standard-Feature: Warum die Governance-Lücke jetzt schliesst werden muss.

Praxistipp: So startest du diese Woche noch

Der erste Schritt ist kein Pilotprojekt, sondern eine Bestandsaufnahme. Verschaffe dir eine Übersicht, welche Agenten in deiner Firma bereits aktiv sind, auf welche Daten sie zugreifen und wer sie administriert. Das klingt unspektakulär, ist aber die Grundlage für jede Governance-Entscheidung. Viele Schweizer Unternehmen haben diese Übersicht nicht, weil die Agenten oft bottom-up eingeführt wurden KI-Agenten sind da, die Prozesse nicht: Drei Lücken für Schweizer Firmen.

Im zweiten Schritt definierst du klare Regeln: Wer darf neue Agenten einführen? Welche Datenklassen sind für Agenten gesperrt? Wie werden Zugriffe protokolliert? Die Antworten darauf sind wichtiger als irgendein Tool-Kauf. Und wenn du merkst, dass dir für diese Aufgabe das Personal fehlt, dann ist das genau der Moment, um über externe Orchestrierung nachzudenken. Podcast-Interviews mit Experten aus der KI-Praxis zeigen, dass Agenten-Governance vor dem Deployment stehen muss, nicht danach Warum KI-Pilotprojekte 2026 sterben und Unternehmen jetzt skalieren müssen.

Fazit: Der Agent folgt dir, nicht umgekehrt

Die News der Woche sind mehr als ein Produkt-Update. Sie markieren den Übergang von der KI als App zur KI als ständigem Begleiter. Der Agent arbeitet dort, wo du bereits arbeitest. Das ist ein Gewinn an Komfort, aber auch ein Gewinn an Verantwortung. Die gute Nachricht: Es ist lösbar. Wer die Zugriffe führt, statt sie zu verwalten, gewinnt die Kontrolle zurück. Und wer die Orchestrierung schafft, ohne ein eigenes Team aufzubauen, hat einen echten Wettbewerbsvorteil in einer Welt, in der viele Firmen plötzlich zahlreiche Agenten einsetzen.

Die Entscheidung liegt bei dir. Du kannst abwarten, bis jeder deiner Mitarbeiter eigene Agenten-Lizenzen aktiviert hat. Oder du übernimmst die Führung und definierst jetzt, wer in deinem Unternehmen welche Zugriffe bekommt. Der Unterschied zwischen diesen beiden Wegen ist die gesamte Governance-Architektur deiner Firma. Mehr Hintergrund dazu, warum Anbieter keine Burggraben bauen und was das für deine Strategie bedeutet, findest du in unserer Analyse zum Anthropic-IPO Keine Burggraben bei KI-Anbietern: Der Anthropic-IPO und dein KMU.