Agent Operating Systems (AOS): Integrating Agentic Control Planes into, and Beyond, Traditional Operating Systems
Dieses Paper führt das Konzept eines Agent Operating System (AOS) ein, einer neuen Systemarchitektur, die agentische Control Planes in oder neben traditionelle Betriebssysteme integriert, um die einzigartigen Herausforderungen in den Bereichen Scheduling, Speicher, Sicherheit und Governance zu adressieren, die durch probabilistische, zielgerichtete KI-Agenten entstehen, während gleichzeitig sichergestellt wird, dass diese kontrollierbar, rechenschaftspflichtig und sicher im großen Maßstab bleiben.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich ein herkömmliches Betriebssystem (wie Windows oder Linux) als einen sehr strengen, regelkonformen Bauleiter vor.
Dieser Manager ist großartig darin, menschliche Arbeiter zu verwalten, die einem klaren, schriftlichen Bauplan folgen. Wenn ein Arbeiter sagt: „Ich brauche einen Hammer“, prüft der Manager die Regeln, sieht, dass der Arbeiter die Erlaubnis dazu hat, und händigt ihm den Hammer aus. Wenn ein Arbeiter versucht, eine Kettensäge ohne Genehmigung zu benutzen, sagt der Manager: „Nein.“ Die Handlungen des Arbeiters sind vorhersehbar, linear und leicht nachverfolgbar.
Das Problem: Der „KI-Agent“
Stellen Sie sich nun vor, Sie stellen einen neuen Typ von Arbeiter ein: einen KI-Agenten. Dieser Arbeiter ist anders.
- Er folgt keinem festen Bauplan; er hat ein Ziel (z. B. „Einen Urlaub planen“).
- Er denkt probabilistisch (er rät den besten Weg).
- Er ist langlebig und kann seine Meinung während einer Aufgabe ändern.
- Er könnte sich entscheiden, selbstständig ein Reisebüro anzurufen, ein Hotel zu buchen und ein Ticket zu kaufen, ohne bei jedem einzelnen Schritt um Erlaubnis zu fragen.
Der alte „Bauleiter“ (das traditionelle Betriebssystem) ist verwirrt. Er sieht den KI-Arbeiter stundenlang untätig dasitzen (während er auf einen Flug wartet) und denkt, er sei faul. Er versteht nicht, dass der Arbeiter gerade „plant“. Er weiß nicht, warum der Arbeiter ein bestimmtes Hotel gewählt hat, sondern nur, dass er es gekauft hat. Wenn der Arbeiter einen Fehler macht, kann der Manager den Gedankengang, der zu diesem Fehler führte, nicht einfach nachvollziehen.
Die Lösung: Das Agent Operating System (AOS)
Das Paper schlägt eine neue Verwaltungsebene vor, die Agent Operating System (AOS) genannt wird. Betrachten Sie dies als einen spezialisierten „Ziel-Manager“, der über dem Bauleiter sitzt.
So funktioniert das AOS anhand einfacher Analogien:
1. Die Drei-Team-Struktur (Trennung der Ebenen)
Das AOS teilt die Arbeit in drei verschiedene Teams auf, um die Sicherheit zu gewährleisten:
- Das Dream-Team (Reasoning Plane / Logik-Ebene): Das ist die KI selbst. Sie ist kreativ, macht Vermutungen und entwirft Pläne. Entscheidend ist: Das AOS betrachtet dieses Team als „unvertrauenswürdig“ (untrusted). Sie darf Ideen nur vorschlagen, aber nicht ausführen.
- Der Türsteher (Policy Plane / Richtlinien-Ebene): Dies ist der Regelsetzer. Er prüft die Vorschläge des Dream-Teams und fragt: „Ist das erlaubt? Ist das sicher? Haben wir das Budget dafür?“ Er trifft eine strikte Ja/Nein-Entscheidung basierend auf festen Regeln.
- Die Ausführenden (Execution Plane / Ausführungs-Ebene): Dies sind die Arbeiter, die die eigentliche Arbeit erledigen. Sie handeln nur, wenn der Türsteher „Ja“ sagt. Sie sind in einer Sandbox (einem sicheren, eingeschränkten Bereich) isoliert, damit sie nicht versehentlich etwas kaputt machen können.
2. Neue Jobtitel (First-Class Entities)
In einem normalen Computer verfolgt das OS „Prozesse“ (wie ein laufendes Programm). Das AOS führt neue Jobtitel ein:
- Agent Identity (Agenten-Identität): Ein eindeutiger Ausweis für den KI-Arbeiter.
- Goal Graphs (Ziel-Graphen): Eine Karte der aktuellen Mission des Arbeiters und deren einzelnen Schritte.
- Capabilities (Fähigkeiten): Eine spezifische Liste der Werkzeuge, die der Arbeiter benutzen darf (z. B. „Darf E-Mails lesen, aber nicht löschen“).
- Execution Records (Ausführungsprotokolle): Ein dauerhaftes, unveränderliches Tagebuch jeder getroffenen Entscheidung.
3. Das „Werkzeug“ vs. der „Systemaufruf“
In einem normalen Computer bittet ein Programm das OS, eine Datei zu öffnen. Im AOS bittet die KI darum, ein Werkzeug zu benutzen (wie „Einen Flug buchen“).
- Das AOS behandelt dies wie einen Hochsicherheits-Checkpoint.
- Bevor das Werkzeug benutzt wird, prüft der Türsteher: „Ist dieses Werkzeug erlaubt? Ist das Ziel sicher? Liegt der Preis im Budget?“
- Wenn die KI versucht, ein Werkzeug am Türsteher vorbeizuschmuggeln (indem sie z. B. direkt ein Reisebüro kontaktiert, ohne über das System zu gehen), blockiert das AOS dies.
4. Gedächtnis und Kontext
Normale Computer speichern Dinge in Dateien. KI-Agenten speichern Dinge, indem sie ein „Kontextfenster“ (Kurzzeitgedächtnis) und ein „Langzeitgedächtnis“ nutzen.
Das AOS verwaltet dies wie einen Bibliothekar. Es speichert nicht nur das Buch, sondern versieht es mit:
- Woher diese Information stammt? (Provenienz/Herkunft)
- Wie vertrauenswürdig diese Information ist? (Vertrauensniveau)
- Wann diese Information verworfen werden sollte? (Aufbewahrungsregeln)
Dies stellt sicher, dass man, falls ein Agent eine Fehlentscheidung trifft, in die Protokolle des Bibliothekars schauen kann, um genau zu sehen, welche Informationen der Agent angesehen hat, als er den Fehler machte.
5. Das „Black Box“-Problem
Das Denken einer KI ist oft eine „Black Box“ (wir wissen nicht genau, wie sie denkt). Das Paper räumt ein, dass wir das Gehirn der KI nicht zu 100 % vorhersagbar machen können.
Der Trick des AOS: Es versucht nicht, das Denken der KI vorhersagbar zu machen. Stattdessen macht es die Handlungen der KI vorhersagbar.
- Im Inneren des Gehirns: Chaos und Wahrscheinlichkeiten sind in Ordnung.
- An der Tür (Die Grenze): Alles muss geprüft, protokolliert und durch einen deterministischen (strengen, unveränderlichen) Regelsatz genehmigt werden.
6. Wie es mit bestehenden Computern zusammenarbeitet
Das Paper stellt klar, dass das AOS Windows oder Linux nicht ersetzt.
- Linux/Windows bilden weiterhin das Fundament (die Hardware, den Speicher, die Basissicherheit).
- AOS ist eine neue Softwareebene, die darüber liegt und wie ein Kontrollturm für KI-Agenten fungiert.
- Es kann auf Ihrem aktuellen Computer (User-Space) laufen oder über ein ganzes Netzwerk von Computern verteilt sein (Distributed Control Plane).
Zusammenfassung
Das Paper argumentiert, dass wir KI-Agenten nicht einfach wie normale Software ausführen können. Sie sind zu unterschiedlich. Wir brauchen eine neue „Betriebssystem“-Ebene, die als strenger Aufseher fungiert. Dieser Aufseher stellt sicher, dass die KI, auch wenn sie kreativ und unvorhersehbar ist, ihre Handlungen sicher, protokolliert und streng durch vom Menschen definierte Regeln kontrolliert sind. Er verwandelt die KI vom „rebellischen Mitarbeiter“ in einen „verwalteten, rechenschaftspflichtigen Arbeiter“.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.