Agency as an Architecture Layer: A Formal Enterprise Architecture Framework for Agentic-AI-Driven Enterprises

In der modernen Arbeitswelt ist eine neue Art von Arbeiter eingetroffen. Es ist keine Person, sondern ein Software-Agent, der auf großen Sprachmodellen basiert und in der Lage ist, E-Mails zu lesen, Datenbanken zu prüfen und Entscheidungen zu treffen, um komplexe Aufgaben zu bewältigen. Diese Agenten warten nicht einfach nur auf Anweisungen; sie planen ihre eigenen Schritte, greifen auf digitale Werkzeuge zu und handeln im Namen der Organisation. Zum ersten Mal in der Geschichte muss ein Unternehmen eine Belegschaft verwalten, in der die Arbeiter nicht menschlich sind, aber dennoch die Macht besitzen, Datensätze zu ändern, Geld zu bewegen und den Zustand des Unternehmens zu verändern. Dieser Wandel schafft ein tiefgreifendes Problem für die Architekten, die entwerfen, wie Unternehmen funktionieren. Die Blaupausen, die sie über Jahrzehnte hinweg verwendet haben, wurden für eine Welt gezeichnet, in der nur Menschen Autorität besitzen und Software lediglich festen Regeln folgt. Diese alten Landkarten können nicht zeigen, wo diese neuen, autonomen Arbeiter hineinpassen, wer verantwortlich ist, wenn sie einen Fehler machen, oder ob ihnen zu viel Macht zur eigenständigen Handlung gegeben wurde.

Samir El Hassani, ein unabhängiger Forscher, hat einen neuen Weg vorgeschlagen, diese Blaupausen zu zeichnen – ein Framework, das diese Software-Agenten als eine fundamentale Ebene des Unternehmens behandelt, genau wie die Geschäftsprozesse und die Technologie, die sie unterstützen. Der Kern der Idee ist einfach, aber notwendig: Man kann nicht managen, was man in seinem Modell nicht sehen kann. Wenn einem Agenten die Autorität gegeben wird, einen Anspruch zu begleichen oder einen Kredit zu genehmigen, muss diese Autorität auf einen spezifischen Menschen zurückverfolgt werden können, der dafür rechenschaftspflichtig ist, und sie muss auf die spezifischen Aufgaben beschränkt sein, für die der Agent bestimmt ist. Oh dies fehlt, riskieren Organisationen eine chaotische Situation, in der Software-Agenten ohne Koordination handeln, in der niemand weiß, wer die Schuld trägt, wenn etwas schiefgeht, und in der digitale Arbeiter über Befugnisse verfügen, die sie nie haben sollten.

Um dies zu lösen, entwickelte der Forscher ein System namens „Agentic Enterprise Architecture Framework“. Stellen Sie sich das Unternehmen wie ein Gebäude mit mehreren Etagen vor. Die unteren Etagen repräsentieren die Technologie, die mittleren Etagen halten die Anwendungen und Daten bereit, und die oberen Etagen enthalten die Geschäftsziele und Prozesse. In der Vergangenheit waren die einzigen „Akteure“ auf der obersten Etage Menschen. Dieses neue Framework fügt eine dedizierte Ebene für Agenten hinzu und platziert sie direkt neben den menschlichen Rollen. In diesem Modell ist ein Agent nicht nur ein Werkzeug; er ist ein Prinzip, eine eigenständige Entität, die Rechte und Verantwortlichkeiten innehaben kann. Das Framework führt ein Konzept namens „Charter“ (Charta) ein, das wie ein Vertrag zwischen der Organisation und dem Agenten fungiert. Diese Charta definiert exakt, was der Agent tun darf, den Umfang seiner Arbeit und den menschlichen Prinzipialen, der letztlich für seine Handlungen verantwortlich ist.

Das Framework unterscheidet zwischen vier Ebenen des Handelns, die von einfachem Lesen von Informationen bis hin zu vollautonomer Entscheidungsfindung reichen. Auf der untersten Ebene kann ein Agent nur Daten lesen. Auf der nächsten Ebene kann er Änderungen vorschlagen, die ein Mensch genehmigen muss. Eine Stufe höher kann er Änderungen vornehmen, die umkehrbar sind oder durch einen Prozess bestätigt werden. Auf der höchsten Ebene kann er völlig eigenständig handeln. Das System stellt sicher, dass die Macht eines Agenten niemals die Macht des Menschen übersteigt, der ihn gegeben hat, oder die des Agenten, der ihm die Aufgabe delegiert hat. Wenn ein menschlicher Manager eine Aufgabe an einen Agenten delegiert und dieser Agent einen Teil der Aufgabe an einen anderen Agenten delegiert, ist die Macht des zweiten Agenten strikt durch das begrenzt, was dem ersten Agenten erlaubt war. Dies verhindert, dass eine Kette der Delegation versehentlich einen Super-Agenten mit unbegrenzter Autorität erschafft.

Die Forscher bauten eine mathematische Engine, um diese Blaupausen auf Fehler zu prüfen, bevor eine Software tatsächlich eingesetzt wird. Diese Engine sucht nach sieben spezifischen Arten von Problemen. Sie prüft auf „verwaiste“ Autorität, bei der ein Agent die Macht hat, Datensätze zu ändern, aber kein Mensch als rechenschaftspflichtig aufgeführt ist. Sie sucht nach „unbedeckten“ Schritten, bei denen ein Geschäftsprozess von einem Agenten durchgeführt werden soll, aber kein Agent die Berechtigung dazu erhalten hat. Sie identifiziert „Schatten-Autorität“, bei der einem Agenten Zugriff auf ein System gewährt wurde, den er für seine Arbeit eigentlich nicht benötigt, was ein Sicherheitsris績iko darstellt. Sie prüft auch auf Konflikte, wie etwa zwei Agenten, die versuchen, gleichzeitig denselben Datensatz zu ändern, ohne dass eine Regel festlegt, wer zuerst an der Reihe ist, oder einen einzelnen Agenten, der berechtigt ist, zwei Aufgaben auszuführen, die zur Vermeidung von Betrug getrennt bleiben sollten.

Um zu testen, ob dieses System funktioniert, wandte der Forscher es auf eine fiktive Versicherungsgesellschaft an. In der ersten Version des Modells wurden die Agenten mit breiten Charters ausgestattet, die es ihnen erlaubten, über ganze Geschäftsbereiche hinweg zu agieren. Die Analyse fand sofort Dutzende von Problemen. Sie zeigte, dass ein Agent, der für die Kundenaufnahme zuständig war, versehentlich die Macht erhielt, endgültige Entscheidungen über Ansprüche zu treffen – eine Aufgabe, die Menschen vorbehalten war. Sie enthüllte, dass ein Agent, der für die Schadensbewertung gedacht war, die Fähigkeit erhalten hatte, Geld auszuzahlen, was eine gefährliche Überschneidung der Pflichten darstellte. Sie stellte zudem fest, dass ein Agent einer Rolle zugewiesen war, die im Unternehmen gar nicht mehr existierte, wodurch seine Autorität nicht zurechenbar war. Durch die Straffung der Charters, um sie an die spezifischen Schritte anzupassen, die die Agenten ausführen sollten, konnte der Forscher die meisten dieser Fehler eliminieren. Die zweite Version des Modells war fehlerfrei, mit klaren Verantwortlichkeiten und ohne unbefugte Überschneidungen.

Die Studie testete auch, wie gut dieser Ansatz auf sehr große Organisationen skalierbar ist. Die Forscher erstellten synthetische Modelle, die fast eine halbe Million Fakten über Prozesse, Agenten und Ressourcen enthielten. Das System analysierte diese massiven Modelle in weniger als zwei Sekunden, was bewies, dass die Methode schnell genug ist, um als routinemäßige Prüfung in realen Architektur-Repositories eingesetzt zu werden. Darüber hinaus verglich die Studie diesen neuen Ansatz mit der Art und Weise, wie Organisationen Agenten derzeit verwalten, was meist nur die Betrachtung von Berechtigungslisten oder einfachen Katalogen umfasst. Die Analyse zeigte, dass ohne das vollständige Unternehmensmodell die meisten kritischen Sicherheitsprüfungen unmöglich werden. Man kann nicht sehen, ob ein Agent ohne Aufsicht handelt oder ob zwei Agenten miteinander in Konflikt stehen, wenn man nur eine Liste von Berechtigungen betrachtet, ohne den Geschäftsprozess zu verstehen, dessen Teil sie sind.

Die Ergebnisse legen nahe, dass das Management von Software-Agenten durch Organisationen einen fundamentalen Wandel benötigt. Sich nur auf Laufzeitkontrollen zu verlassen, die Agenten während ihres Handelns überwachen, reicht nicht aus. Die Sicherheit und Kohärenz dieser Systeme muss bereits in die Architektur selbst einprogrammiert werden. Indem sie eine Ebene für die Agency (Handlungsmacht) in das Unternehmensmodell integrieren, können Organisationen sicherstellen, dass jede Handlung eines Software-Agenten gerechtfertigt, auf einen Menschen rückführbar und auf den Umfang seiner eigentlichen Aufgabe beschränkt ist. Dieses Framework verhindert nicht das Handeln der Agenten; stattdessen bietet es die Struktur, die es ihnen ermöglicht, sicher und effektiv innerhalb des komplexen Geflechts eines modernen Unternehmens zu agieren. Es verwandelt die Frage „Wer hat das Sagen?“ von einer vagen Sorge in einen präzisen, beantwortbaren Teil des Designs.