Diese Zahl sollte jeder IT-Leitung den Schlaf rauben.
94 %.
So groß ist der Anteil der Organisationen, die sagen, dass KI-Wildwuchs ihre Komplexität, ihre technischen Schulden und ihr Sicherheitsrisiko erhöht. Das zeigt der Bericht von OutSystems zum Stand der KI-Entwicklung 2026, für den fast 1.900 IT-Verantwortliche weltweit befragt wurden.
Und es kommt noch schlimmer: 96 % derselben Organisationen setzen bereits KI-Agenten ein.
Sie führen Agenten schneller ein, als sie sie kontrollieren können. Und die meisten wissen das.
Das ist keine Schatten-IT. Es ist schlimmer.
Schatten-IT war ein Kontrollproblem, das wir verstanden haben. Mitarbeitende nutzten nicht genehmigte Werkzeuge. Die IT erfuhr irgendwann davon. Richtlinien wurden angepasst. Das Risiko blieb begrenzt.
Der Wildwuchs bei KI-Agenten unterscheidet sich in der Art, nicht nur im Ausmaß.
Bei Schatten-IT trafen Menschen Entscheidungen mit nicht genehmigten Werkzeugen. Beim Wildwuchs von Agenten treffen autonome Systeme Entscheidungen ohne Aufsicht: in Maschinengeschwindigkeit, in großer Zahl und mit Zugriff auf Ihre Daten, Ihre Kommunikation und Ihre Geschäftsprozesse.
Der mögliche Schaden ist nicht vergleichbar.
Wenn ein Mensch eine nicht genehmigte SaaS-Anwendung nutzt, ist der schlimmste Fall ein Datenleck. Wenn ein autonomer Agent ohne Kontrolle arbeitet, ist der schlimmste Fall ein Agent, der in Ihrem Namen E-Mails verschickt, ohne Freigabe Budget zusagt oder vertrauliche Informationen an die falsche Stelle weitergibt. Und das tausendfach, bevor es jemand bemerkt.
Das ist kein Gedankenspiel. Es passiert jetzt.
Die Zahlen sind eindeutig
Der Bericht von OutSystems zeigt deutlich, wo große Unternehmen stehen:
- 96 % der Organisationen setzen KI-Agenten in irgendeiner Form ein
- 94 % befürchten, dass KI-Wildwuchs Komplexität, technische Schulden und Sicherheitsrisiken erhöht
- Nur 12 % verwalten ihre Agenten über eine zentrale Plattform
- Nur 36 % haben einen zentralen Ansatz zur Kontrolle von KI
- 38 % mischen selbst entwickelte und fertige Agenten, was das Risiko fehlender Standards verstärkt
- 52 % lassen Entscheidungen der Agenten von Menschen prüfen, doch zwei Drittel finden die technische Umsetzung schwierig
Lesen Sie diese Zahlen noch einmal. Fast jedes große Unternehmen setzt Agenten ein. Nur gut ein Drittel hat die Kontrolle zentral geregelt. Und die Mehrheit findet es technisch schwierig, die menschliche Aufsicht aufrechtzuerhalten.
Das ist keine Lücke. Es ist ein Abgrund.
Warum die Kontrolle übersprungen wird
Das Muster ist vorhersehbar. Ein Team sieht eine Chance auf mehr Produktivität. Es richtet einen Agenten ein. Er funktioniert. Andere Teams werden aufmerksam. Weitere Agenten kommen hinzu. Jeder einzelne ist ein lokaler Erfolg. In der Summe entsteht Chaos.
Niemand wollte ein Kontrollproblem schaffen. Alle wollten schnell vorankommen. Um die Kontrolle wollte man sich später kümmern.
Dieses Später kommt nie.
Wenn eine Organisation merkt, dass sie ein Wildwuchsproblem hat, laufen bereits Dutzende Agenten auf verschiedenen Plattformen, mit unterschiedlichen Berechtigungsmodellen, unterschiedlichem Datenzugriff und ohne einheitliches Prüfprotokoll. Kontrolle nachträglich in eine solche Architektur einzubauen, ist teuer, langsam und lückenhaft.
Im Zeitalter agentischer KI gewinnen die Organisationen, die Kontrolle vom ersten Tag an einbauen. Nicht die, die am schnellsten vorpreschen und später aufräumen.
So sieht Kontrolle von Anfang an aus
Vor einigen Monaten haben wir einen Beitrag mit einer einfachen Frage veröffentlicht: „Wer hat ihm erlaubt, das zu tun?“
Die Frage ist immer noch die richtige.
Jede Aktion eines Agenten sollte sich auf eine ausdrückliche Berechtigung zurückführen lassen. Nicht auf ein allgemeines „Der Agent hat Zugriff auf die E-Mails“, sondern auf eine konkrete, eng gefasste Berechtigung, die eine bestimmte Person für einen bestimmten Zweck erteilt hat. Wenn etwas schiefgeht (und das wird es), müssen Sie diese Frage in weniger als fünf Minuten beantworten können.
Eine Architektur mit Kontrolle von Anfang an hat drei Bestandteile:
1. Ein Regelwerk. Jede Aktion eines Agenten wird vor der Ausführung gegen festgelegte Regeln geprüft. Regeln können harte Sperren sein („Nie ohne Freigabe eine E-Mail nach außen senden“), weiche Warnhinweise („Eskalieren, wenn eine finanzielle Verpflichtung einen festgelegten Betrag übersteigt“) oder Auslöser für die Überwachung („Alle Aktionen mit Investorenkontakten protokollieren“). Das Regelwerk macht den Unterschied zwischen einem Agenten, der innerhalb klarer Grenzen arbeitet, und einem, der nach Gefühl handelt.
2. Nachvollziehbarkeit. Was Sie nicht sehen, können Sie nicht kontrollieren. Jede Aktion eines Agenten sollte protokolliert, durchsuchbar und überprüfbar sein: jede entworfene E-Mail, jede angelegte Aufgabe, jeder API-Aufruf. Nicht nur für die Compliance. Sondern um daraus zu lernen. Mit dem Prüfprotokoll verbessern Sie Ihr Kontrollmodell mit der Zeit.
3. Steuerung mit Eskalationswegen. Agenten müssen wissen, wann sie anhalten und fragen. Nicht bei allem, denn das würde den Zweck verfehlen. Aber bei Entscheidungen, die sich nicht rückgängig machen lassen, bei denen viel auf dem Spiel steht oder die außerhalb ihres festgelegten Aufgabenbereichs liegen, ist das richtige Verhalten: anhalten, die Entscheidung einem Menschen vorlegen und warten. Das ist keine Einschränkung. Das ist so gewollt.
Der Vorteil der KMU
Jetzt kommt der überraschende Teil: Kleine und mittlere Unternehmen (KMU) haben in diesem Moment einen strukturellen Vorteil.
Große Unternehmen bauen Kontrolle nachträglich in Agentenarchitekturen ein, die ohne sie entstanden sind. Das ist teuer, langsam und politisch kompliziert. Jedes Team, das eigene Agenten eingeführt hat, hängt am bestehenden System. Veränderung ist schwer.
KMU fangen neu an. Sie können Kontrolle vom ersten Tag an einbauen. Sie können Plattformen wählen, die Berechtigungen als Kernfunktion behandeln und nicht als Nachtrag. Sie können die richtigen Gewohnheiten etablieren, bevor der Wildwuchs beginnt.
Das Zeitfenster für diesen Vorteil schließt sich. Sobald agentische KI selbstverständlich ist, bauen die Organisationen, die von Anfang an richtig vorgegangen sind, ihren Vorsprung weiter aus. Wer schnell war und die Kontrolle übersprungen hat, wird die nächsten drei Jahre mit Aufräumen verbringen.
94 % der großen Unternehmen stecken schon in diesem Durcheinander.
Ihr Unternehmen muss nicht dazugehören.
[outermind.ai]