In Kürze

  • IBM hat am 27. Oktober 2026 an der Konferenz TechXchange 2026 in Atlanta «IBM Agent Identity» allgemein verfügbar gemacht: ein zentrales Identitäts- und Kontrollsystem, mit dem Unternehmen KI-Agenten über ihren gesamten Lebenszyklus entdecken, registrieren, authentifizieren, autorisieren und überwachen können.
  • Parallel wurde HashiCorp Vault 2.2 allgemein verfügbar gemacht, das KI-Agenten kurzlebige, geschützte Zugangsdaten ausstellt; «Vault Arc» und «Secure Hub» stehen als neue Vorschau-Funktionen für ein eigenes Ressourcen- und Rechtemodell für Agenten und andere nicht-menschliche Identitäten zur Verfügung.
  • Laut einer IBM-Studie führen nur 18 Prozent der Unternehmen ein aktuelles, vollständiges Inventar ihrer KI-Agenten; Schätzungen gehen davon aus, dass Firmen bis Ende 2026 im Schnitt rund 1600 Agenten einsetzen werden, während rund 70 Prozent die bereits vorhandenen Agenten nicht ausreichend kontrollieren können.

Was ist passiert?

IBM hat an seiner Hausmesse TechXchange 2026 in Atlanta am 27. Oktober 2026 eine Reihe neuer Werkzeuge vorgestellt, mit denen Unternehmen die wachsende Zahl ihrer KI-Agenten in den Griff bekommen sollen. Herzstück ist «IBM Agent Identity», das ab sofort allgemein verfügbar ist: Es behandelt KI-Agenten als eigenständige, überprüfbare Identitäten und bietet dafür ein zentrales Register, Authentifizierung, Berechtigungsvergabe, Token-Austausch sowie Governance- und Audit-Funktionen über den gesamten Lebenszyklus eines Agenten.

Ergänzt wird das Angebot durch die ebenfalls allgemein verfügbare Version 2.2 von HashiCorp Vault, die KI-Agenten kurzlebige, geschützte Zugangsdaten ausstellt, sowie durch die neuen Vorschau-Funktionen «Vault Arc» und «Secure Hub» mit einem eigenen Ressourcen- und Rechtemodell für zeitlich begrenzte, eng abgegrenzte Berechtigungen. In der Plattform watsonx Orchestrate kommen zudem die Testfunktionen «Discover», das bestehende Agenten in einer Umgebung aufspürt, und «Contain» hinzu, das Agenten in isolierten Sandboxes mit einem sofortigen Notausschalter laufen lässt.

Warum ist das wichtig?

Hintergrund der Ankündigung ist eine hauseigene IBM-Erhebung, wonach nur 18 Prozent der Unternehmen überhaupt ein aktuelles und vollständiges Inventar ihrer eingesetzten KI-Agenten führen. Weitere Schätzungen, die IBM an der Konferenz präsentierte, gehen davon aus, dass Unternehmen bis Ende 2026 im Durchschnitt rund 1600 KI-Agenten einsetzen werden – gleichzeitig sollen laut diesen Schätzungen rund 70 Prozent der Firmen nicht einmal die Agenten ausreichend kontrollieren können, die sie bereits im Einsatz haben.

Diese Lücke zwischen schneller Einführung und fehlender Kontrolle, in der Fachwelt oft als «Agent Sprawl» bezeichnet, gilt als eines der grössten neuen Sicherheitsrisiken für Unternehmen: Jeder zusätzliche Agent kann eigenständig auf Systeme, Daten und externe Dienste zugreifen, oft mit dauerhaften statt zeitlich begrenzten Zugangsdaten und ohne, dass IT-Abteilungen davon wissen. IBM positioniert seine neuen Werkzeuge deshalb explizit als «sicheres Betriebsmodell» für Agentic AI und kombiniert sie mit Partnern wie Nvidia, deren Laufzeitumgebung «OpenShell» für richtliniengesteuerte Ausführung mit den neuen Identitäts- und Tresorfunktionen zusammenarbeiten soll.

Was bedeutet das für die Schweiz?

Redaktionelle Einordnung: Die folgenden Schlussfolgerungen beziehen sich auf die genannten Quellen. Sie sind keine zusätzlichen Meldungen der Originalquelle.

  • Die IBM-Zahlen zur fehlenden Übersicht über KI-Agenten decken sich mit Warnungen zu «Schatten-KI» in Schweizer Unternehmen: Auch hierzulande setzen Mitarbeitende und Fachabteilungen zunehmend eigenständig KI-Agenten ein, ohne dass IT- oder Sicherheitsverantwortliche davon systematisch wissen.
  • Für Schweizer KMU, die unter dem revidierten Datenschutzgesetz Rechenschaft über ihre Datenverarbeitung ablegen müssen, liefert ein zentrales Agenten-Inventar wie «Agent Identity» eine mögliche technische Grundlage, um nachzuweisen, welche Systeme mit welchen Berechtigungen auf welche Daten zugreifen – ein Nachweis, der bei einer Kontrolle durch den Eidgenössischen Datenschutzbeauftragten zunehmend relevant werden könnte.
  • Die Möglichkeit, unkontrollierte KI-Agenten über einen «Kill switch» sofort zu stoppen, dürfte besonders für kleinere Schweizer Unternehmen attraktiv sein, die sich keine eigene Abteilung für KI-Sicherheit leisten können, aber angesichts zunehmender Cyberangriffe über KI-Agenten – wie sie etwa der jüngste Lagebericht des Bundesamts für Cybersicherheit (BACS) beschreibt – ein wachsendes Risiko tragen.

Verwendete Quellen

Computerwoche berichtete am 27. Oktober 2026 über die Ankündigung an der IBM-Konferenz TechXchange 2026; Einzelheiten zu Produktnamen und Verfügbarkeit wurden mit Berichten von Unite.AI und Techzine.eu abgeglichen.

Quellenstatus: 1 verlinkte Quelle · 0 von 1 Originaldaten verifiziert. Prüfregeln ansehen

Häufige Fragen

Was ist die Kernaussage zu IBM lanciert «Agent Identity»: Firmen sollen die wachsende Zahl ihrer KI-Agenten endlich in den Griff bekommen?

IBM hat am 27. Oktober 2026 an der Konferenz TechXchange 2026 in Atlanta «IBM Agent Identity» allgemein verfügbar gemacht: ein zentrales Identitäts- und Kontrollsystem, mit dem Unternehmen KI-Agenten über ihren gesamten Lebenszyklus entdecken, registrieren, authentifizieren, autorisieren und überwachen können.

Warum ist diese KI-Meldung für die Schweiz relevant?

Die IBM-Zahlen zur fehlenden Übersicht über KI-Agenten decken sich mit Warnungen zu «Schatten-KI» in Schweizer Unternehmen: Auch hierzulande setzen Mitarbeitende und Fachabteilungen zunehmend eigenständig KI-Agenten ein, ohne dass IT- oder Sicherheitsverantwortliche davon systematisch wissen.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Computerwoche berichtete am 27. Oktober 2026 über die Ankündigung an der IBM-Konferenz TechXchange 2026; Einzelheiten zu Produktnamen und Verfügbarkeit wurden mit Berichten von Unite.AI und Techzine.eu abgeglichen.