Microsoft meldet fünfzehnmal so viele aktive KI-Agenten wie im
Vorjahr. Tina liest die Fußnote dazu: Als aktiv zählt ein Agent
schon, wenn er in 28 Tagen einmal läuft. Die Zahl misst also
Verbreitung, nicht Nutzen, und eine unabhängige Zählung gibt es
nicht. Dann die Frage aus dem Titel: Welche Agenten laufen in Ihrem
Haus, und wer weiß davon? Dazu der Fall PocketOS, bei dem ein Agent
in neun Sekunden eine Produktionsdatenbank samt Sicherungen
löschte, drei Schritte für diese Woche und eine terminierte
Prognose. Die Themen: - Nachgemessen: Microsoft Work Trend Index
2026 (5. Mai 2026): „The number of active agents in the Microsoft
365 ecosystem has grown 15x year over year, rising to 18x in large
enterprises.“ Die Fußnote: „An agent counts as active if it has at
least one day of user-initiated usage in the 28-day period or
completes at least one autonomous run in that period.“ Messart:
Telemetrie auf der eigenen Plattform, Herstellerangabe, keine
unabhängige Zählung - Zur Einordnung, ausdrücklich keine
Gegenmessung: Das britische Wirtschaftsministerium hat Microsoft
365 Copilot von Oktober bis Dezember 2024 mit 1.000 Lizenzen
getestet und fand keinen Beleg, dass gesparte Zeit zu höherer
Produktivität geführt hat. Copilot ist kein Agent, die Studie misst
etwas anderes als die Fünfzehn - Die Unbekannten: Bitkom (14.
September 2026) meldet 11 Prozent, die Agenten schon einsetzen, 29
Prozent planen, 31 Prozent diskutieren. Basis sind die Unternehmen,
die KI nutzen oder planen, nicht alle Unternehmen (603 Unternehmen
ab 20 Beschäftigten, telefonisch, Selbstauskunft) - Schatten-KI
laut Bitkom: Private KI-Werkzeuge sind in 8 Prozent der Unternehmen
weit verbreitet, in 17 Prozent gibt es Einzelfälle, weitere 17
Prozent vermuten es (21. Oktober 2025). Und 10 Prozent der
Erwerbstätigen nutzen KI im Job ohne Wissen des Arbeitgebers, zuvor
5 Prozent (5. Mai 2025; KI allgemein, nicht nur Agenten) -
Einordnung: Ein Agent ist ein Mitarbeiter ohne Personalakte. Wer
seine Agenten nicht kennt, kennt seine Schlüssel nicht. Rechtlich
ist ein Agent ein KI-System: Die Offenlegungspflicht aus Art. 50
Abs. 1 KI-Verordnung gilt seit 2. August 2026, die Pflicht zur
KI-Kompetenz aus Art. 4 bleibt auch nach dem AI Omnibus bestehen,
in abgeschwächter Form - Nachgefragt: Wir haben doch gar keine
Agenten? Wie viele unbekannte gibt es? (Die Cloud Security Alliance
meldet, mehr als die Hälfte der Organisationen habe 1 bis 100 nicht
genehmigte Agenten; finanziert von einem Anbieter von
Sicherheitssoftware. Eine amtliche Zahl gibt es nicht.) Wie
gefährlich sind selbst installierte Agenten? (OpenClaw: laut einem
Sicherheitsanbieter 341 bösartige unter 2.857 geprüften
Erweiterungen, Lücke CVE-2026-25253.) Und wer führt Tina? - Das
Lagerfeuer: PocketOS, April 2026. Ein Programmier-Agent mit einem
Zugangsschlüssel mit vollen Rechten löscht über eine alte
Schnittstelle der Plattform Railway die Produktionsdatenbank samt
Sicherungen, in neun Sekunden. Railway hat die Daten
wiederhergestellt und die Schnittstelle nachgebessert. Die Lehre:
Ein Agent tut, was sein Schlüssel erlaubt - Drei Schritte für diese
Woche, ohne Budget: Inventur der Agenten aus den eigenen
Plattformen, bei Microsoft aus dem Admin-Center, mit einem Menschen
als Verantwortlichem; für jeden Agenten prüfen, mit wessen Zugang
er läuft und ob dieser Zugang löschen darf; festlegen, wer einen
Agenten abschalten darf, auch nachts und im Urlaub, und es einmal
ausprobieren - Die Prognose der Folge, geführt in unserem
Mess-Sheet: Bis 30. Juni 2027 veröffentlicht Microsoft einen Work
Trend Index 2027, der wieder ein Wachstum aktiver Agenten nennt und
als aktiv weiterhin schon einen Lauf in 28 Tagen zählt. Wird die
Definition verschärft, lag Frank falsch; erscheint kein Bericht,
gilt die Prognose als nicht auflösbar Quellen: - Microsoft, Work
Trend Index 2026, „Agents, human agency, and the opportunity for
every organization“, 5. Mai 2026:
https://www.microsoft.com/en-us/worklab/work-trend-index/agents-human-agency-and-the-opportunity-for-every-organization
- UK Department for Business and Trade, Evaluation Microsoft 365
Copilot (PDF):
https://assets.publishing.service.gov.uk/media/68adbe409e1cebdd2c96a19d/dbt-microsoft-365-copilot-evaluation.pdf
- Bitkom, Presseinformation „Erstmals nutzt die Mehrheit der
Unternehmen KI“, 14. September 2026:
https://www.bitkom.org/Presse/Presseinformation/Erstmals-nutzt-Mehrheit-Unternehmen-KI
- Bitkom, Presseinformation „Beschäftigte nutzen vermehrt
Schatten-KI“, 21. Oktober 2025:
https://www.bitkom.org/Presse/Presseinformation/Beschaeftigte-nutzen-Schatten-KI
- Bitkom, Presseinformation zur KI-Nutzung von Erwerbstätigen, 5.
Mai 2025:
https://www.bitkom.org/Presse/Presseinformation/KI-Nutzung-boomt-Angst-vor-Abhaengigkeit-Ausland-gross
- Cloud Security Alliance, Pressemitteilung, 16. April 2026 (Studie
im Auftrag von Zenity):
https://cloudsecurityalliance.org/press-releases/2026/04/16/more-than-half-of-organizations-experience-ai-agent-scope-violations-cloud-security-alliance-study-finds
- The Register, „Cursor-Opus agent snuffs out startup's production
database“, 27. April 2026:
https://www.theregister.com/software/2026/04/27/cursor-opus-agent-snuffs-out-startups-production-database/5224442
- NIST National Vulnerability Database, CVE-2026-25253 (OpenClaw):
https://nvd.nist.gov/vuln/detail/CVE-2026-25253 - BSI und ANSSI,
„Design Principles for LLM-based Systems with Zero Trust“, August
2025 (PDF):
https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/ANSSI-BSI-joint-releases/LLM-based_Systems_Zero_Trust.pdf
- OWASP, Top 10 for Agentic Applications for 2026:
https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
- Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 4 und Art. 50:
https://eur-lex.europa.eu/eli/reg/2024/1689/oj - Richtlinie (EU)
2024/2853 über die Haftung für fehlerhafte Produkte, Art. 22
(Umsetzung bis 9. Dezember 2026):
https://eur-lex.europa.eu/eli/dir/2024/2853/oj Wichtig: Alle Zahlen
wurden am 29. September 2026 gegen die genannten Quellen geprüft.
Herstellerangaben sind als solche gekennzeichnet. Diese Folge ist
keine Rechtsberatung. Unser Mess-Sheet mit allen geprüften
Versprechen und den offenen Prognosen:
https://darc-transform.de/podcast/mess-sheet/ Schicken Sie uns das
Versprechen Ihres KI-Anbieters, gern per E-Mail oder auf LinkedIn.
Wir suchen uns jede Woche eines zum Nachmessen aus; ein Anspruch
auf Prüfung besteht nicht, und für Verdachtsfälle gelten die Regeln
sorgfältiger Berichterstattung. Nächste Folge am 7. Oktober: Wenn
der Agent Schaden anrichtet, wer haftet? Ab Dezember gilt Software
als Produkt. Wie immer mittwochs um 11:07 Uhr. Mehr zum Podcast:
https://darc-transform.de/podcast/ KI-Transparenz: Beide Stimmen in
dieser Folge sind KI-generiert, auch Frank hören Sie als KI-Stimme.
Die Gedanken und die Worte sind seine. Mehr:
https://darc-transform.de/podcast/
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.