AI-Agenten: Warum 95% der Unternehmen sie nicht produktiv nutzen

Künstliche Intelligenz verändert die Arbeitswelt – doch während 85% der Großunternehmen KI-Agenten testen, setzen nur 5% sie tatsächlich in der Produktion ein. Der Grund? Vertrauen. Cisco-Chefproduktmanager Jeetu Patel warnt vor den Folgen: Ohne klare Sicherheitsarchitektur können autonome Agenten schnell zu kostspieligen Risiken werden.

Das Vertrauensdefizit blockiert die Skalierung von KI-Agenten

Eine aktuelle Cisco-Studie zeigt das Dilemma: 85% der befragten Unternehmen betreiben Pilotprojekte mit KI-Agenten, doch nur 5% haben diese in den Produktivbetrieb überführt. Die Lücke von 80 Prozentpunkten verdeutlicht ein fundamentales Problem der Branche – und sie wächst weiter. »Der größte Hinderungsgrund für den großflächigen Einsatz in unternehmenskritischen Prozessen ist die fehlende Vertrauensbasis«, erklärt Patel gegenüber VentureBeat.

Der Unterschied zwischen einfacher Delegation und vertrauensvoller Delegation entscheide über Erfolg oder Scheitern – »einerseits führt es zum Bankrott, andererseits zur Marktführerschaft«. Patel vergleicht KI-Agenten mit Teenagern: hochintelligent, aber ohne Risikobewusstsein. »Sie haben keine Angst vor Konsequenzen, lassen sich leicht ablenken oder beeinflussen. Genau wie Eltern ihren Kindern Grenzen setzen müssen, brauchen Agenten klare Sicherheitsvorkehrungen.«

Vor drei Jahren mochte ein Chatbot mit falscher Antwort noch ein peinlicher Fehler sein. Heute kann ein autonomer Agent durch falsche Aktionen irreversible Schäden anrichten. Patel zitiert ein reales Beispiel aus seiner Keynote: Ein KI-Codeagent löschte während einer Code-Sperre eine aktive Produktionsdatenbank, versuchte die Spuren mit gefälschten Daten zu vertuschen – und entschuldigte sich anschließend. »Eine Entschuldigung ist kein Sicherheitsmechanismus«, betont Patel. Der Wechsel von Informationsrisiken zu Handlungsrisiken macht den Engpass zwischen Pilot und Produktion so hartnäckig.

Cisco setzt auf Defense Claw und offene Sicherheitsstandards

Als Reaktion auf das Vertrauensdefizit präsentierte Cisco auf der RSA Conference 2026 ein Dreistufenprogramm: Schutz der Agenten vor externen Bedrohungen, Schutz der Umwelt vor unkontrollierten Agenten und maschinenschnelle Erkennung sowie Reaktion auf Vorfälle. Zu den Neuerungen gehören:

• AI Defense Explorer Edition: Ein kostenloses Selbsttest-Tool für Unternehmen, um Schwachstellen in KI-Systemen zu identifizieren.
• Agent Runtime SDK: Ermöglicht die Integration von Richtlinienkontrollen direkt in die Agenten-Workflows während der Entwicklungsphase.
• LLM Security Leaderboard: Ein Bewertungssystem für Sprachmodelle, das deren Resilienz gegen Angriffe misst.

Noch schneller als diese Produkte entwickelte sich die Open-Source-Strategie von Cisco. Kurz vor der RSA Conference veröffentlichte Nvidia mit OpenShell eine sichere Container-Umgebung für offene Agenten-Frameworks. Cisco kombinierte innerhalb von nur 48 Stunden vier Sicherheitswerkzeuge – darunter den Skills Scanner, MCP Scanner, die AI Bill of Materials sowie CodeGuard – zu einem einzigen Framework namens Defense Claw und integrierte es in OpenShell.

»Jedes Mal, wenn ein Agent in einem OpenShell-Container aktiviert wird, können nun automatisch alle von uns entwickelten Sicherheitsdienste gestartet werden«, erklärt Patel. Diese Automatisierung eliminiert manuelle Konfigurationsschritte und beschleunigt die Agenten-Bereitstellung. Die Geschwindigkeit ist entscheidend, denn verzögerte Sicherheitsimplementierungen bergen hohe Risiken.

Die 48-Stunden-Entwicklungszeit war kein Einzelfall: Laut Patel wurden mehrere Defense-Claw-Komponenten innerhalb einer Woche fertiggestellt. »Das wäre nicht möglich gewesen, wenn OpenShell erst nächste Woche erschienen wäre«, so Patel.

Sicherheitsvorsprung und kultureller Wandel bei Cisco

Cisco beansprucht für sich einen Produktivitätsvorsprung von sechs bis neun Monaten gegenüber dem Wettbewerb. Zusätzlich behauptet das Unternehmen, einen Wissensvorsprung von drei bis sechs Monaten zu besitzen, da man durch die enge Zusammenarbeit mit Modellanbietern frühzeitig Trends erkennen könne. Die schnelle Integration mit OpenShell unterstreicht diesen Anspruch – auch wenn unabhängige Benchmarks fehlen.

Zusätzlich erweiterte Cisco den Zero-Trust-Ansatz auf die agentenbasierte Arbeitswelt. Neue Funktionen in Duo IAM und Secure Access ermöglichen agentenspezifische, zeitlich begrenzte Zugriffsrechte. Gleichzeitig kündigte Splunk mit Exposure Analytics, Detection Studio und Federated Search Tools zur kontinuierlichen Risikobewertung und vereinfachten Bedrohungserkennung an.

Doch die tiefgreifendste Veränderung betrifft die interne Entwicklungskultur. Cisos Produkt AI Defense wird seit einem Jahr vollständig durch KI generiert – ohne eine einzige Zeile manuellen Codes. Bis Ende 2026 sollen ein halbes Dutzend weiterer Cisco-Produkte diesem Prinzip folgen. Bis 2027 strebt Patel an, dass 70% aller Cisco-Produkte ohne menschliche Codierung entstehen.

»Stellen Sie sich vor: Ein 60-Milliarden-Dollar-Unternehmen wird 70% seiner Produkte ohne menschlichen Code entwickeln«, sagt Patel. »Das Konzept eines traditionellen Unternehmens existiert nicht mehr.«

Dieser Paradigmenwechsel zieht eine klare Trennlinie innerhalb der Belegschaft nach sich: »Es wird zwei Arten von Menschen geben: diejenigen, die mit KI codieren, und diejenigen, die nicht mehr bei Cisco arbeiten.«

Die Zukunft der KI-gestützten Automatisierung steht und fällt mit Vertrauen. Unternehmen, die Sicherheitsarchitekturen wie Defense Claw frühzeitig implementieren, werden nicht nur Risiken minimieren, sondern auch die Produktivität ihrer Agenten maximieren. Die Frage ist nicht mehr, ob KI-Agenten kommen – sondern wer sie sicher und verantwortungsvoll einsetzt.