![\"\"](\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_08_26_1200x150.jpg\")
<\/a><\/div><\/div>\n\n\n\nHuman in or above the Loop<\/h2>\n\n\n\n
Ohne eine rigorose menschliche Kontrollinstanz \u2013 den zwingend erforderlichen \u201eHuman in the Loop\u201c bzw. \u201eHuman above the Loop\u201c \u2013 ist der unkritische Einsatz solcher Systeme im hochsensiblen ERP-Bereich schlichtweg unverantwortlich, da Maschinen die komplexen Variablen und den betriebswirtschaftlichen Gesamtkontext nicht erfassen k\u00f6nnen. KI-Maschinen fehlt es an Verst\u00e4ndnis, das sie jedoch perfekt durch \u201cOptimierung\u201d der gestellten Aufgabe ersetzen.<\/p>\n\n\n\n
Betrachtet man die technische Umsetzung der SAP Business AI Plattform, des Knowledge Graphs und des Assistenten Joule, st\u00f6\u00dft der skeptische KI-Bestandskunde auf ein hochgradig propriet\u00e4res, geschlossenes System. SAP-Anwender erhalten eine Blackbox: Der Zugriff auf den zentralen Knowledge Graph, der den Agenten den semantischen Kontext liefern soll, bleibt exklusiv f\u00fcr SAP gesperrt. Kunden k\u00f6nnen den Knowledge Graph weder modifizieren noch einsehen, wie das Routing der darauf basierenden Sprachmodelle im Generative AI Hub (SAP BTP) im Detail funktioniert.<\/p>\n\n\n\n
SAP BTP und SAP API Policy<\/h2>\n\n\n\n
Selbst das standardm\u00e4\u00dfig hinter Joule liegende LLM bleibt f\u00fcr den Kunden im Dunkeln. Indem SAP \u00fcber die Clean-Core-Vorgaben die Entwicklung eigener Agenten ausschlie\u00dflich in das Joule-Studio auf der Business Technology Platform (SAP BTP) zwingt, wird die traditionelle, flexible Abap-Entwicklung im Kern blockiert. Flankiert wird dies durch die restriktive neue API-Policy, die SAP im Fr\u00fchjahr 2026 erlassen hat: SAP errichtet hier eine digitale Zollschranke und schr\u00e4nkt die API-Nutzung f\u00fcr systematische Datenextraktionen und den Einsatz mit externen, generativen KI-Systemen von Drittanbietern drastisch ein.<\/p>\n\n\n\n
Bestandskunden werden dadurch k\u00fcnstlich gezwungen, die teuren, hauseigenen Plattformen wie Datasphere oder die Business Data Cloud (SAP BDC) zu nutzen, w\u00e4hrend alternative, flexiblere KI-L\u00f6sungen von Partnern systematisch ausgesperrt werden. Wer zudem versucht, unstrukturierte Drittanbieter-Agenten tief in seine S\/4-Landschaft zu integrieren, riskiert, die m\u00fchsam aufgebaute Clean-Core-Architektur durch neue technische Schulden und unkoordinierte Datenfl\u00fcsse vollst\u00e4ndig zu destabilisieren.<\/p>\n\n\n\n
Security f\u00fcr KI und Agentic AI<\/h2>\n\n\n\n
Aus der Perspektive der IT-Sicherheit stellt die Integration von k\u00fcnstlicher Intelligenz im S\/4-Umfeld eine v\u00f6llig neue Dimension der Bedrohung dar, auf die herk\u00f6mmliche Frameworks nicht vorbereitet sind. Cyber-Resilienz ist in einer sich t\u00e4glich \u00e4ndernden Bedrohungslandschaft \u00fcberlebenswichtig, doch die SAP-Sicherheit wird in vielen Unternehmen immer noch als unzug\u00e4ngliche Blackbox und als blinder Fleck behandelt.<\/p>\n\n\n\n
Cyberkriminelle agieren heute dank KI hochgradig automatisiert und effizient. Die Angreifer \u201esprechen inzwischen Abap\u201c und k\u00f6nnen Sicherheitsl\u00fccken in Sekundenschnelle massenhaft analysieren und ausnutzen. Dies trifft insbesondere jene gesch\u00e4ftskritischen Kernsysteme, die aufgrund fehlender Wartungsfenster oft jahrelang nicht gepatcht werden und somit das h\u00f6chste Risiko aufweisen.<\/p>\n\n\n\n
Hinzu kommt, dass klassische Sicherheits-Tools SAP-spezifische Bedrohungen, wie etwa sch\u00e4dliche Code-Injektionen oder manipulierte Datei-Uploads \u00fcber Standard-Schnittstellen, gar nicht erkennen k\u00f6nnen. Auf der BTP, dem Dreh- und Angelpunkt der SAP-KI-Strategie, mangelt es laut Expertenberichten zudem eklatant an gelebter Governance, festen Sicherheitsstrukturen und Best Practices.<\/p>\n\n\n\n
SAP-Basis (CCoE) versus Security<\/h2>\n\n\n\n
Die organisatorische Trennung zwischen SAP-Basis-Teams und der \u00fcbergeordneten IT-Security f\u00fchrt zu gef\u00e4hrlichen Silos, die eine effektive Angriffsabwehr massiv erschweren. Wenn dann noch hybride Landschaften aus On-prem-Systemen, Private Clouds und Hyperscalern kombiniert werden, geht jegliche Transparenz \u00fcber Datenfl\u00fcsse, Zugriffsrechte und Sicherheitszust\u00e4nde verloren. Als einzige wirksame Verteidigung bleibt Bestandskunden daher nur die Etablierung einer strikten Zero-Trust-Architektur, bei der nach den Prinzipien der Authentizit\u00e4t und Geheimhaltung keinem Benutzer, keinem Ger\u00e4t und keinem KI-Agenten blind vertraut wird \u2013 selbst wenn der Zugriff aus dem internen Unternehmensnetzwerk erfolgt. Dort, wo KI versuchen wird, das optimale Ergebnis zu erzielen, wird es einen Kampf der IT-Systeme geben.<\/p>\n\n\n\n
F\u00fcr ein S\/4-System versch\u00e4rfen sich diese Sicherheitsrisiken im agentischen Zeitalter dramatisch, da autonome KI-Agenten \u00fcber Trust-Grenzen hinweg agieren (siehe OpenAI), weitreichende Entscheidungen treffen (finale Optimierung) und sensible Unternehmensdaten verarbeiten (Security). Die Verbindung von SAP-Daten mit externen Large Language Models (LLMs) birgt das massive Risiko von Datenlecks, da personenbezogene Informationen oder gesch\u00fctzte IP-Rechte der Kunden ungewollt in die Trainingsdaten der Hyperscaler einflie\u00dfen k\u00f6nnen.<\/p>\n\n\n\n
Neue regulatorische Vorgaben wie der EU AI Act schreiben daher eine l\u00fcckenlose, kontinuierliche Risikobewertung und zwingende menschliche Aufsichtsmechanismen f\u00fcr solche kritischen KI-Workloads vor, was den administrativen Aufwand f\u00fcr Unternehmen massiv erh\u00f6ht.<\/p>\n\n\n\n
Cloud First, KI First \u2013 aber Security First<\/h2>\n\n\n\n
Wie positioniert sich SAP-Chef Christian Klein angesichts dieses krisengesch\u00fcttelten Sicherheitsumfelds? Intern hat Klein den strategischen Notstand (Code Red) ausgerufen und die KI-Adoption zur absoluten Chefsache erkl\u00e4rt. Gleichzeitig beschwichtigt er den nerv\u00f6sen Aktienmarkt und die besorgten Kunden gebetsm\u00fchlenartig mit der Beharrungsformel, dass KI existierende Standardsoftware nicht ersetzen werde, sondern diese als stabilen Anker f\u00fcr Datenqualit\u00e4t und Prozesslogik dringend ben\u00f6tige.<\/p>\n\n\n\n
Zum Thema Sicherheit verweist die SAP-F\u00fchrung auf das hauseigene Sicherheitsversprechen einer \u201eResponsible AI\u201c und verweist auf das SAP Trust Center. Es wird zugesichert, dass Kundendaten \u00fcber technische Filter, Data-Masking und Content-Filtering auf dem SAP AI Core gesch\u00fctzt werden und nicht zum Training externer Drittanbieter-LLMs verwendet werden.<\/p>\n\n\n\n
Doch diese scheinbar legitimen Sicherheits- und Stabilit\u00e4tsargumente nutzt Christian Klein im selben Atemzug, um die Abschottung des SAP-\u00d6kosystems voranzutreiben. Unter dem Deckmantel des Datenschutzes blockiert SAP performante Schnittstellen f\u00fcr Fremdanbieter, um den kaufm\u00e4nnischen Vendor-Lock-in zu zementieren. Wie hohl das Sicherheitsversprechen der Walldorfer in einer geopolitisch instabilen Welt ist, zeigte sich in aller Deutlichkeit, als die US-Regierung den Zugriff auf die Anthropic-Modelle Claude \u2013 das kognitive Gehirn von Joule \u2013 f\u00fcr europ\u00e4ische Anwender sperrte, wodurch das hochgepriesene SAP Autonomous Enterprise \u00fcber Nacht einen peinlichen, unkontrollierbaren Kurzschluss erlitt.<\/p>\n","protected":false},"excerpt":{"rendered":"
KI kennt nur eine Richtung: Eine gestellte Aufgabe optimal und final zu l\u00f6sen! Was dem Menschen als radikaler Weg erscheint, ist f\u00fcr die Maschine ihre logische Daseinsberechtigung. Weil KI keine humanistischen Werte kennt, wird bis zum Untergang optimiert.<\/p>\n","protected":false},"author":2,"featured_media":161236,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[27840],"tags":[44122,7675,44106,44395,39847,44562,39,601,273,555,73,65,369,624,44552,43740,36985,42128,517,236,1516,44549],"coauthors":[27825],"class_list":["post-165244","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-chefredakteur-blog","tag-agentic-ai","tag-api","tag-bdc","tag-btp","tag-ccoe","tag-christan-klein","tag-cloud","tag-digitalisierung","tag-dsag","tag-ecc","tag-erp","tag-hana","tag-it","tag-ki-joule","tag-knowledge-graph","tag-llm","tag-on-prem","tag-open-source-3","tag-s4","tag-sap","tag-security","tag-soterion","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-400x180.jpeg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-768x346.jpeg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-100x45.jpeg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-480x216.jpeg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-640x288.jpeg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-720x324.jpeg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-960x432.jpeg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-18x8.jpeg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x270.jpeg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x450.jpeg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-24x24.jpeg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-48x48.jpeg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-96x96.jpeg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-300x300.jpeg",300,300,true]},"post_excerpt_stackable_v2":"
KI kennt nur eine Richtung: Eine gestellte Aufgabe optimal und final zu l\u00f6sen! Was dem Menschen als radikaler Weg erscheint, ist f\u00fcr die Maschine ihre logische Daseinsberechtigung. Weil KI keine humanistischen Werte kennt, wird bis zum Untergang optimiert.<\/p>\n","category_list_v2":"Chefredakteur-Blog<\/a>","author_info_v2":{"name":"Peter M. F\u00e4rbinger, E3-Magazin","url":"https:\/\/e3mag.com\/de\/author\/peter-m-faerbinger-e-3-magazin\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/165244","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=165244"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/165244\/revisions"}],"predecessor-version":[{"id":165252,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/165244\/revisions\/165252"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/161236"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=165244"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=165244"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=165244"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=165244"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}