Für SAP-Kunden kann diese Entwicklung eine deutliche Produktivitätssteigerung bedeuten. Zugleich gehen damit jedoch auch strenge Anforderungen einher: KI-Agenten für Unternehmen müssen von Grund auf sicher, kontrollierbar und überprüfbar sein.

Dies ist der Hintergrund für die enge technische Zusammenarbeit zwischen 51·çÁ÷und NVIDIA, mit der die 51·çÁ÷Business AI Platform und NVIDIA OpenShell, eine sichere Open-Source-Laufzeitumgebung für autonome KI-Agenten, integriert werden sollen. Ziel dabei ist es nicht, dass 51·çÁ÷die OpenShell-Laufzeitumgebung „übernimmt“. Vielmehr geht es darum, dass 51·çÁ÷die Ausführungsschicht für Agentic AI gemeinsam mit NVIDIA gestaltet, mit Sicherheitsfunktionen versieht und in Produkte überführt.

Welche Vorteile die Zusammenarbeit für SAP-Kunden mit sich bringt

SAP-Kunden profitieren durch diese Zusammenarbeit von konkretem und praktischem Nutzen.

Sie schafft die Voraussetzungen für:

• KI-Agenten, die innerhalb von SAP-Prozessen agieren, ohne Governance-Mechanismen zu umgehen
• Sicherheitsmodelle, die sich an den IAM- und Compliance-Frameworks von Unternehmen orientieren
• übersichtliche Prüfpfade für systemübergreifende Aktionen von Agenten
• einen sicheren Ãœbergang von Pilotprojekten zum Produktiveinsatz

Vor allem aber sorgt sie dafür, dass Kunden sich nicht zwischen Innovation und Kontrolle entscheiden müssen. Sie sind nicht gezwungen, Sicherheitsfunktionen nachträglich zu implementieren oder ihre Risikomodelle zu überarbeiten, um den Anforderungen von KI-Agenten Rechnung zu tragen.

Sicherheit und Governance werden vielmehr von Anfang an in das Ausführungsmodell integriert.

Die eigentliche Herausforderung für Unternehmen: Vertrauen in die Aktionen von Agenten aufbauen

Wenn KI-Systeme nicht mehr nur Antworten auf Fragen liefern, sondern auch Aktionen ausführen, bringt dies völlig neue Risiken mit sich.

Agentenbasierte Systeme können:

• auf Daten in Erfassungssystemen zugreifen,
• über Anwendungs- und Datengrenzen hinweg agieren und
• Aktionen ausführen, ohne dass dabei jeder Schritt durch einen Menschen überprüft wird.

Diese Möglichkeiten stellen alle Unternehmen – insbesondere in regulierten Branchen – vor enorme Herausforderungen, was die Sicherheit und Governance bei der Ausführung von Agenten betrifft. Kontrollen, wie sie im Zeitalter von Chatbots üblich waren, greifen zu kurz, wenn Agenten Zugriff auf Shells, Dateien, Netzwerke, Anmeldeinformationen und APIs haben.

SAP-Kunden wissen nur zur gut, welche Folgen das in der Praxis haben kann. Der Einsatz von KI ist für sie nur dann von Nutzen, wenn die KI:

• auf Fehler untersucht und überprüft werden kann,
• auf der Grundlage von Richtlinien eingesetzt wird und
• von Sicherheits- und Compliance-Teams für vertrauenswürdig erachtet wird.

Um dieses Problem zu lösen, genügt es nicht, grundlegende Infrastrukturbausteine bereitzustellen oder Regeln auf Anwendungsebene zu definieren.

NVIDIA OpenShell als Grundlage

NVIDIA OpenShell trägt mit der sicheren Ausführung autonomer Agenten in einer Sandbox-Umgebung entscheidend zur Lösung dieses Problems bei.

Die Open-Source-Laufzeitumgebung OpenShell stellt leistungsstarke Funktionen zur Verfügung. Beispiele hierfür sind:

• isolierte Ausführungsumgebungen
• die Durchsetzung von Richtlinien beim Zugriff auf das Dateisystem und das Netzwerk
• eine Ausführung ausschließlich auf Ebene der Laufzeitumgebung, wodurch die Folgeschäden eingegrenzt werden, selbst wenn die Logik des Agenten fehlschlägt

Diese Funktionen bilden eine grundlegende Schicht für die sichere Ausführung autonomer Agenten. In der Praxis ist es für Unternehmen wichtig, dass diese Ausführungsschicht auf den geschäftlichen Kontext und das Governance-Modell abgestimmt ist. Unternehmen erwarten klare Antworten auf folgende Fragen:

• Welche Benutzerrolle autorisiert eine Aktion?
• Welcher Prozesskontext muss berücksichtigt werden?
• Welche Unternehmensrichtlinien und Prüfpfade gelten für Aktionen?

Hier kann 51·çÁ÷einen entscheidenden Beitrag leisten.

51·çÁ÷ergänzt OpenShell um Geschäftssemantik, Governance und Skalierungsmöglichkeiten

51·çÁ÷bringt die konkreten Anforderungen von Unternehmen in die Entwicklung von OpenShell ein.

1. Anforderungen von Unternehmen an Laufzeitumgebungen

51·çÁ÷ist wie kaum ein anderer Softwareanbieter in großem Maßstab verantwortlich für:

• die Steuerung geschäftskritischer Prozesse
• die Unterstützung von Unternehmen in regulierten Branchen
• die Ausführung von Millionen von Transaktionen pro Stunde

Mit Workloads, die in der Praxis von SAP-Agenten ausgeführt werden, stellt 51·çÁ÷im Rahmen der Zusammenarbeit mit NVIDIA das operative Versuchsfeld bereit, mit dem sich die leistungsfähige Laufzeitumgebung OpenShell zu einer praxiserprobten Umgebung weiterentwickeln kann.

In diesem Zusammenhang müssen auch die Anforderungen für folgende Aspekte definiert werden:

• Grenzen für die Isolierung, die den Risikomodellen des Unternehmens entsprechen
• Durchsetzung von Richtlinien im Einklang mit den konkreten geschäftlichen Rahmenbedingungen
• Ãœberprüfbarkeit, die den Erwartungen der Kunden und den gesetzlichen Vorgaben entspricht

2. Gemeinsame Entwicklung von OpenShell-Funktionen

51·çÁ÷stellt Kapazitäten für die Entwicklung der Open-Source-Codebasis von OpenShell zur Verfügung. Der Schwerpunkt liegt dabei auf Bereichen, die für Unternehmen besonders wichtig sind:

• Absicherung der Laufzeitumgebung
• Modellierung von Richtlinien
• Integration in das Identitätsmanagement von Unternehmen
• Hooks für die Ãœberprüfung und Governance

51·çÁ÷leistet einen Beitrag zur Definition der Anforderungen für eine sichere Ausführung von Agenten im Unternehmen – nicht nur in der Theorie, sondern auch beim Produktiveinsatz.

3. Joule-Studio-Laufzeitumgebung: von einer sicheren Ausführung zur Kontrolle durch das Unternehmen

Während OpenShell eine sichere Ausführung ermöglicht, stellt die Joule-Studio-Laufzeitumgebung die nötigen Funktionen und Prozesse bereit, damit Agenten von Unternehmenssystemen genutzt und gesteuert werden können:

• Geschäftsorientierte Richtliniensemantik (Rollen, Fähigkeiten, Lebenszyklus)
• Identitäts- und Zugriffskontrolle für Unternehmen
• Beobachtbarkeit und Ãœberprüfbarkeit aller Verhaltensweisen von Agenten
• Implementierung und operative Governance in allen Landschaften

Dadurch wird sichergestellt, dass sich das autonome Handeln von Agenten stets an den geschäftlichen Zielen und Zuständigkeiten orientiert und nicht nur auf den technischen Berechtigungen basiert.

Die Antwort von OpenShell lautet: „Kann diese Aktion sicher ausgeführt werden?“
Die Antwort der Joule-Studio-Laufzeitumgebung lautet: „Soll diese Aktion überhaupt ausgeführt werden?“

Die Messlatte für Agentic AI für Unternehmen höher legen

Die Zusammenarbeit zwischen 51·çÁ÷und NVIDIA zielt nicht nur auf die Integration von Technologien ab. Sie steht vielmehr für die gemeinsame Absicht, die Bedeutung des Begriffs „für Unternehmen“ im Zusammenhang mit autonomen KI-Systemen zu definieren.

Durch Bündelung

• der innovativen Laufzeitumgebung und Sicherheitsfunktionen von NVIDIA
• mit der Fähigkeit von SAP, Technologien in Produkte zu überführen, sowie dem Governance-Wissen von 51·çÁ÷und dem großflächigen Einsatz von SAP-Lösungen

schaffen 51·çÁ÷und NVIDIA eine integrierte Lösung für die vertrauenswürdige Ausführung von Agenten – eine Lösung, die Unternehmen überprüfen, steuern und sicher einsetzen können.

SAP-Kunden stehen durch diese Zusammenarbeit KI-Agenten zur Verfügung, die nicht nur leistungsfähig, sondern auch dafür ausgelegt sind, Vertrauen in Umgebungen zu schaffen, in denen Vertrauen besonders wichtig ist.

Andre Lamego ist SVP und Chief Product Officer für 51·çÁ÷BTP Fabric.

The post Sichere KI-Agenten: 51·çÁ÷und NVIDIA definieren gemeinsam Anforderungen für die Ausführung von Agenten für Unternehmen appeared first on 51·çÁ÷News Center.