KI braucht Unternehmenswissen und klare Befugnisse

Unternehmensdaten werden zum Arbeitskontext

Microsoft hat am 28. September die Integration von Fabric IQ in Copilot Chat und Cowork als allgemein verfügbar gemeldet. Geschäftsdefinitionen, Kennzahlen und Beziehungen aus Power BI sollen damit direkt in Antworten und Arbeitsabläufe einfließen. Bestehende Zugriffsregeln sollen weiterhin gelten. Die Anbindung an Code ist dagegen erst angekündigt; IQ Sharing startet als Vorschau. Das sind unterschiedliche Ausbaustufen, keine pauschale Freigabe sämtlicher Funktionen. Microsoft, 28. September

Einordnung für Geschäftsführer: Wer bereits mit Power BI arbeitet, kann prüfen, ob ein bestehendes Datenmodell einen abgegrenzten KI-Piloten trägt. Ein guter Einstieg ist eine konkrete Frage aus dem Betrieb, etwa nach offenen Aufträgen und ihrer Lieferfähigkeit. Dazu gehören einheitliche Begriffe, aktuelle Daten und ein benannter fachlicher Verantwortlicher.

Die Grenze: Die Meldung belegt die Produktfreigabe des Herstellers. Sie belegt keine fehlerfreie Antwortqualität für das eigene Unternehmen. Vor einem Einsatz sind Lizenzvoraussetzungen, tatsächliche Zugriffe und Antworten gegen bekannte Geschäftsfälle zu prüfen.

Handlungen brauchen eine wirksame Grenze

NVIDIA stellte ebenfalls am 28. September eine Plattform zur Absicherung von KI-Agenten vor. OpenShell soll Handlungen protokollieren und Berechtigungen während der Ausführung durchsetzen; die Software wird als breit verfügbar beschrieben. Sentry ist ein Referenzdesign für eine zusätzliche, vom Agenten getrennte Kontrolle auf BlueField-4-Hardware. Die angekündigte Reaktion in Millisekunden ist eine Herstellerangabe, kein von dieser Ausgabe geprüfter Messwert. NVIDIA, 28. September

Einordnung für Geschäftsführer: Bei einem Agenten, der Dateien verändert oder Geschäftssysteme bedient, gehören Fähigkeiten und Befugnisse in dieselbe Entscheidung. Im Pilot sollte feststehen, welche Daten er lesen darf, welche Änderungen er vorbereiten darf und wann eine Freigabe nötig ist. Außerdem muss sich ein Fehlversuch nachvollziehen und der Zugriff entziehen lassen.

Die Grenze: Eine verfügbare Sicherheitskomponente macht einen gesamten Prozess nicht automatisch sicher. Entscheidend sind Konfiguration, angeschlossene Systeme und ein Test der tatsächlichen Grenzen.

Eine Frage für das nächste Führungsgespräch

Welchen einzigen Arbeitsablauf wollen wir zuerst zuverlässig verbessern, und woran erkennen wir nach dem Pilot, dass er besser funktioniert?

Die beiden Ankündigungen betreffen unterschiedliche Produkte. Unsere redaktionelle Schlussfolgerung ist, sie zusammen zu betrachten: Ein nützlicher Agent braucht fachlichen Kontext, und ein verantwortbar eingesetzter Agent braucht kontrollierbare Handlungen.

Für einen ersten Pilot gehören deshalb drei Dinge zusammen: ein messbares Problem, bekannte Vergleichsfälle und ein Verantwortlicher, der die Ergebnisse beurteilen kann. Eine beeindruckende Demonstration ersetzt diese Prüfung nicht.