Wenn KI nicht nur antwortet, sondern Dateien ändert oder Werkzeuge bedient, werden Berechtigungen entscheidend. IBM hat am 27. Oktober 2026 neue Kontrollen für solche KI-Agenten vorgestellt. Die Nachricht betrifft Unternehmen, berührt aber eine sehr praktische Frage: Was darf ein digitaler Helfer tatsächlich tun?
Was IBM angekündigt hat
IBM verbindet Agent Identity mit HashiCorp Vault, um Zuständigkeiten und Zugriffsrechte nachvollziehbar zu verwalten. Kurzlebige Zugangsdaten und ein rascher Entzug von Berechtigungen sollen Risiken begrenzen. Für watsonx Orchestrate beschreibt IBM außerdem Funktionen zum Finden, Isolieren und Bewerten von Agenten. Der Entwicklungsstand unterscheidet sich: Vault 2.2 und Agent Identity werden als allgemein verfügbar genannt, die Funktionen Discover und Contain als technische Vorschau. Eine Vorschau ist keine Zusage für einen uneingeschränkten produktiven Einsatz.
Unsere Einordnung: Erst die Aufgabe, dann die Rechte
Stell dir einen Helfer vor, der eingehende Anfragen zusammenfasst. Für diese Aufgabe braucht er nicht automatisch das Recht, Antworten zu versenden oder Kontakte zu löschen. Eine gute Einrichtung beginnt deshalb mit einer schriftlichen Aufgabenbeschreibung. Danach lässt sich für jeden Zugriff begründen, warum er erforderlich ist.
Auch ein kleines Team kann diese Trennung nutzen: zunächst mit Testdaten arbeiten, Ergebnisse ansehen und erst anschließend weitere Schritte zulassen. Je größer die mögliche Wirkung einer Aktion, desto wichtiger ist ein verständlicher Freigabepunkt. Das ist unsere praktische Empfehlung, keine Aussage über einen getesteten IBM-Arbeitsablauf.
Vier Fragen vor der Einrichtung
- Welche Daten darf der Agent lesen, welche verändern?
- Wer prüft seine Ergebnisse und trägt die Verantwortung?
- Wie lassen sich Aktionen nachvollziehen und Zugriffe stoppen?
- Welche Ausgaben oder Nachrichten benötigen vorher eine Freigabe?
Kontrollfunktionen sind nur hilfreich, wenn jemand sie passend einrichtet und im Alltag nutzt. Ein neues Sicherheitsprodukt ist deshalb kein Ersatz für einen klar begrenzten Auftrag. Wir haben die angekündigten Werkzeuge nicht selbst getestet.
Für verständliche Aufträge an KI findest du hier eine Grundlage: KI-Prompts mit Ziel, Kontext und Grenzen formulieren.
Stand: 31. Oktober 2026. Quelle: Offizielle Herstellerinformation (27. Oktober 2026). Eigene Zusammenfassung und Einordnung, mit KI erstellt und anhand der verlinkten Quelle geprüft. Beitragsbild: KI-generiertes Symbolbild, keine Produktaufnahme oder Originaloberfläche.