BERLIN / LONDON (IT BOLTWISE) – Iterative KI-Agenten versprechen Produktivität, aber sie machen Governance messbar komplizierter. Neue Zahlen zeigen, dass viele Unternehmen ihre Kontrollprozesse nicht schnell genug anpassen. Parallel dazu schieben Initiativen wie ADG-Framework und Microsofts Execution Containers das Thema in Richtung technischer Durchsetzung. Der Artikel erklärt, warum Telemetrie, Identitäts- und Berechtigungsmodelle jetzt genauso wichtig werden wie Richtlinien und Audits.

Künstliche Intelligenz bewegt sich gerade von der „Einmal-Aufgabe“-Logik hin zu agentischen Systemen, die Aufgaben in Schleifen verarbeiten: planen, ausführen, prüfen, korrigieren. Für Unternehmen klingt das zunächst nach Effizienzgewinn. Die Kehrseite ist aber, dass Kontrollmechanismen nicht nur für ein Ergebnis, sondern für einen längeren Prozessablauf greifen müssen. Genau dort entsteht derzeit eine Lücke: Laut einer Studie des IBM Institute for Business Value glauben 77 Prozent der Technologieführer, dass die KI-Entwicklung schneller voranschreitet als ihre Governance-Fähigkeiten. 70 Prozent geben zudem an, dass Technologie schneller ausgerollt wird, als IT-Abteilungen nachkommen können.
Den praktischen Kern dieser Entwicklung beschreibt das Konzept „Loop Engineering“. Statt eines einzelnen Modells, das einen Output erzeugt, laufen Agenten in Zyklen über längere Zeiträume. Dabei werden mehrere Schleifen relevant: Agenten-Schleifen, in denen KI-Systeme eigenen Code schreiben und testen; Entwickler-Feedback-Schleifen, die menschliches Review in den Ablauf einziehen; und externe Rückkopplungsschleifen, die beispielsweise Messergebnisse oder Nutzersignale zurück in die nächste Iteration geben. Der Mitbegründer von Coursera, Andrew Ng, hat diesen Ansatz in der öffentlichen Diskussion stark geprägt. Für die Sicherheits- und Compliance-Praxis heißt das: Governance muss die Iterationen selbst „sehen“ und steuern.
Aus technischer Sicht sind diese Schleifen nicht nur ein Optimierungsmechanismus, sondern auch eine Risikovervielfacherin. Fachleute nennen drei Hauptfehlerquellen: Wiederholungsschleifen, Tool-Schleifen und Klarstellungs-Schleifen. Wiederholungsschleifen können dazu führen, dass Agenten ohne echte Qualitätssteigerung immer weiterlaufen, bis Budget, Zugriff oder Datenflüsse unerwartet anwachsen. Tool-Schleifen betreffen das Zusammenspiel mit externen Systemen wie APIs oder Dateischnittstellen: Ein fehlerhafter Schritt kann die nächsten Iterationen mit ungültigen Eingaben versorgen oder ungewollt mehr Rechte nutzen. Klarstellungs-Schleifen wiederum entstehen, wenn Agenten zu lange nachfragen, um ihre Aufgabe zu „rationalisieren“, statt eine risikoarme Abbruchregel durchzusetzen.
Um das zu adressieren, verschiebt sich die Diskussion von reinen Policy-Dokumenten hin zu belastbaren technischen Guardrails. Ein naheliegender Hebel sind Sicherungsschalter (Kill-Switches) und harte Belastungstests vor dem Produktivbetrieb. Das ist auch wirtschaftlich relevant: Laut einer Untersuchung sollen Unternehmen mit eingebetteten Kontrollsystemen 16-mal mehr KI-Agenten einsetzen und 18 Prozent höhere Betriebsmargen erzielen. Gleichzeitig bleibt die Audit-Unsicherheit groß: Eine Untersuchung von Grant Thornton (2026) legt nahe, dass mehr als drei Viertel der Führungskräfte nicht zuversichtlich sind, in 90 Tagen einen KI-Governance-Audit zu bestehen. Diese Diskrepanz zwischen Messbarkeit im Betrieb und Nachweisdruck im Audit treibt die Härtung der Plattformarchitektur an.
Die Marktreaktion kommt in mehreren Strängen. Auf der einen Seite versuchen neue Rahmenwerke, schnelle Einführung und Compliance wieder zusammenzubinden: Der EC-Council hat das ADG-Framework (Adopt, Defend, Govern) vorgestellt, das Governance früh in den Lifecycle ziehen soll. Auf der anderen Seite liefern Plattformanbieter neue Isolationsmechanismen: Microsoft brachte Anfang Juli seine „Execution Containers (MXC)“ als Vorschau für Windows und WSL auf den Markt. Die Idee: Prozesse und Sitzungen werden gekapselt, damit KI-Agenten nicht außerhalb definierter Parameter agieren. Ähnlich argumentiert die Praxis bei Telemetrie und Identitätsmanagement. In der Bewertung von Google spielt „Harness Engineering“ – also Kontext, Zweck, Berechtigungen, Speicher und wirtschaftliche Kontrollen – eine überproportional große Rolle; der Modellkern selbst soll dagegen nur einen kleineren Anteil am Gesamterfolg haben.
Regulatorisch wird der Maßstab zugleich konkreter, die Umsetzung aber stockt. Das Übereinkommen des Europarats über Künstliche Intelligenz wurde im Mai 2026 von der EU ratifiziert, während die strengsten Auflagen des EU AI Act auf Dezember 2027 verschoben wurden. Trotzdem wirkt der EU AI Act bereits jetzt als De-facto-Referenz für Unternehmens-Governance. Problematisch ist die praktische Einstufung: Viele Organisationen wissen noch nicht zuverlässig, welche KI-Systeme als Hochrisiko gelten. Auf einem Roundtable in Brüssel vom 23. Juni 2026 wurden zudem Zahlen diskutiert, nach denen 70 Prozent keine KI-Folgenabschätzungen durchführen und nur 12, 4 Prozent eine formelle Richtlinie für menschliche Aufsicht etabliert haben. Gartner erwartet, dass bis Ende 2027 mehr als 40 Prozent agentischer KI-Projekte eingestellt werden – bei gleichzeitiger Zielmarke, dass bis Ende 2026 rund 40 Prozent aller Unternehmensanwendungen über eine Form von KI-Agenten verfügen. Für die Branche ist das ein Warnsignal: Ohne Risiko-Kontrollen wird die Verheißung von Agenten zur Kostenfalle.
Der Ausblick führt damit unweigerlich zu einem Infrastruktur-Schwerpunkt. Wenn KI-Agenten nicht nur assistieren, sondern selbstständig operieren, reichen Eingabeaufforderungen und Modellparameter nicht mehr aus. Unternehmen müssen Telemetrie so gestalten, dass jede relevante Aktion nachvollziehbar wird; Identitätsmanagement und Berechtigungsgrenzen müssen agententauglich implementiert werden; und vor allem muss Prüfbarkeit in den Prozessfluss eingebaut sein, nicht erst im Nachgang. Sicherheitsfirmen warnen zudem vor neuen Risikoklassen wie Verhaltens- und Strukturrisiken. Angesichts automatisierter Ausnutzung von Schwachstellen bereits kurz nach Entdeckung neuer Bedrohungen wird der „Harvest“-Gedanke – also Zweckbindung plus Minimierung von Zugriff und Datenbewegung – zur Pflichtübung. Die nächste Entwicklungswelle dürfte genau dort ansetzen: kleinere, besser kontrollierbare Modelle, kombiniert mit starken Harness-Komponenten, die den Kostenanteil nach unten drücken und die operative Zuverlässigkeit erhöhen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Governance hinkt hinterher: Loop Engineering zwingt Unternehmen zu neuen Kontrollen" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Governance hinkt hinterher: Loop Engineering zwingt Unternehmen zu neuen Kontrollen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Governance hinkt hinterher: Loop Engineering zwingt Unternehmen zu neuen Kontrollen« bei Google Deutschland suchen, bei Bing oder Google News!