<\/div>\n\n\n\n
Risikomanagement: KI-Agenten<\/h2>\n\n\n\n Die konkrete Gefahr, dass KI-Agenten im SAP Autonomous Enterprise fehlerhafte Handlungen ausl\u00f6sen, falsche Buchungen t\u00e4tigen oder Stammdaten korrumpieren, speist sich aus mehreren systemischen Ursachen: Wenn stochastische Sprachmodelle auf historisch verunreinigte Stammdaten oder veralteten Custom Code treffen, neigen die Systeme dazu, fehlerhafte Ableitungen mit hoher \u00dcberzeugung umzusetzen.<\/p>\n\n\n\n\n\t\t\t\n\t\t\t\tWie Vorf\u00e4lle bei IT-Konzernen wie Amazon und Microsoft eindr\u00fccklich belegten, k\u00f6nnen autonome Agenten mit weitreichenden Ausf\u00fchrungsrechten unbeabsichtigte Systemkonfigurationen ausl\u00f6sen oder kritische Prozesse lahmlegen.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Kurt G\u00f6del und Alan Turing<\/h2>\n\n\n\n Die informationstheoretischen Grenzen nach Kurt G\u00f6del und Alan Turing belegen mathematisch, dass eine mathematisch fehlerfreie Wahrheitsmaschine bei stochastischen Modellen prinzipiell unm\u00f6glich ist. Zudem warnte die SAP-F\u00fchrung selbst vor einer unbeherrschbaren \u201eFrankenstein-Architektur\u201c, wenn unkoordinierte KI-Agenten verschiedener Hersteller ohne \u00fcbergreifende Spielregeln im selben ERP-System miteinander kollidieren.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Governance-as-Code und KI-Harnesses<\/h2>\n\n\n\n Um das Korrumpieren des ERP-Kerns durch ungesteuerte Agenten wirksam zu unterbinden, m\u00fcssen Anwenderunternehmen eine Governance-as-Code und mehrstufige Sicherheitsleitplanken (KI-Harnesses) etablieren.<\/p>\n\n\n\n
Auf technischer Ebene setzt die Kontrolle bei der Identit\u00e4t und den Zugriffsrechten an: Ein KI-Agent darf niemals als privilegierter Platzhalter mit unbegrenzten Berechtigungen agieren, sondern muss als digitale Nicht-menschliche Identit\u00e4t (Non-Human Identity) unter dem Prinzip der Principal Propagation gef\u00fchrt werden. Das bedeutet, dass der Agent exakt im Sicherheits- und Berechtigungskontext des authentifizierten Benutzers l\u00e4uft und keine Aktionen ausf\u00fchren oder Daten einsehen kann, die dem menschlichen Anwender verwehrt sind.<\/p>\n\n\n\n
Dar\u00fcber hinaus sichert SAP \u00fcber die Einbettung der quelloffenen Laufzeitumgebung Nvidia OpenShell in die Joule Studio Runtime eine isolierte Ausf\u00fchrungsschicht (Sandbox Boundary) ab, die festlegt, welche Werkzeuge ein Agent aufrufen darf und wohin Inferenzdaten flie\u00dfen. F\u00fcr gesch\u00e4ftskritische Transaktionen \u2013 wie Zahlungsfreigaben oder Stammdaten\u00e4nderungen \u2013 bleibt das Prinzip Human in the Loop beziehungsweise Human above the Loop unverzichtbar, bei dem der Agent Vorschl\u00e4ge aufbereitet, die finale Ausf\u00fchrung jedoch durch ein menschliches Signal best\u00e4tigt werden muss.<\/p>\n\n\n\n
Eine wesentliche Erg\u00e4nzung bildet zudem der Einsatz des Model Context Protocol (MCP), das als herstellerneutraler Schnittstellenstandard fungiert und den Werkzeugzugriff von KI-Agenten \u00fcber entkoppelte MCP-Server deterministisch und auditierbar auf Schiene bringt.<\/p>\n\n\n\n
<\/div>\n\n\n\n
Die Kirschen in Nachbars Garten<\/h2>\n\n\n\n Bez\u00fcglich der dr\u00e4ngenden Sorge, ob SAP-KI-Agenten aus ihrer vorgesehenen Mandanten- oder Systemumgebung ausbrechen und in fremde S\/4-Systeme oder andere Autonomous Enterprises einbrechen k\u00f6nnen, zeichnet die aktuelle Analyse ein differenziertes Bild: Ein physisches Ausbrechen aus der Laufzeitumgebung \u00fcber Systemgrenzen hinweg wird auf Plattformebene durch mehrstufige Mandantentrennung (Tenant Isolation), verschl\u00fcsselte Geheimnisverwaltung (Secret Management) im AI Launchpad und isolierte Container-Sandboxes erschwert.<\/p>\n\n\n\n
Dennoch existieren reale Angriffs- und Ausbreitungsrisiken (Lateral Movement), die prim\u00e4r \u00fcber konzeptionelle Schwachstellen wie Prompt Injection, Memory Poisoning oder fehlerhaft konfigurierte BTP-Destinations entstehen. Wenn ein autonomer Agent \u00fcber \u00fcbergreifende Schnittstellen mit externen CRM- oder Partner-Systemen verbunden ist und dort auf manipulierte Daten st\u00f6\u00dft, kann er dazu verleitet werden, unberechtigte API-Aufrufe an andere S\/4-Mandanten abzusetzen.<\/p>\n\n\n\n
<\/div>\n\n\n\n
AI-API-Gateway und Behavioral Analytics<\/h2>\n\n\n\n Die Verhinderung solcher Mandanten\u00fcbergriffe erfordert ein zentrales AI-API-Gateway, das jeden Agenten-Traffic an einer einzigen, \u00fcberwachten Schnittstelle b\u00fcndelt, feingranulare Zugriffspolicies auf Parameter-Ebene durchsetzt und ungew\u00f6hnliche Verhaltensmuster \u00fcber automatisierte Verhaltensanalysen (Behavioral Analytics) sofort blockiert.<\/p>\n\n\n\n
Kommerziell nutzt SAP diese Sicherheitsbedenken jedoch auch als Hebel: Mit der im April 2026 erlassenen Version vier der SAP API Policy (Paragraf 2.2.2) reglementiert der Konzern den direkten, unlizenzierten Datenabzug durch Drittanbieter-Agenten streng und zwingt Kunden dazu, ihre Agenten-Workloads \u00fcber die geb\u00fchrenpflichtige Business Technology Platform (SAP BTP) und die Business Data Cloud (SAP BDC) zu schleusen. Dies schr\u00e4nkt zwar wilde Datenfl\u00fcsse ein, treibt jedoch die Kosten \u00fcber verbrauchsabh\u00e4ngige Capacity Units unbarmherzig nach oben.<\/p>\n\n\n\n
<\/div>\n\n\n\n
SAP Cloud ERP Security<\/h2>\n\n\n\n In der Betrachtung der Security von SAP Cloud ERP zeigt sich, dass der Wechsel in die Cloud \u2013 sei es \u00fcber Rise with SAP (Private Cloud) oder Grow with SAP (Public Cloud) \u2013 ein v\u00f6llig neues Betriebsmodell mit geteilter Verantwortung (Shared Responsibility Model) erzwingt. Das Versprechen, dass die Cloud per se eine uneinzunehmende Festung darstelle, wurde durch Vorf\u00e4lle wie die schwere Zero-Day-Schwachstelle im SAP NetWeaver Visual Composer (CVE-2025-31324) relativiert, die zeigte, dass auch cloud-nahe Infrastrukturen kontinuierlich geh\u00e4rtet und \u00fcberwacht werden m\u00fcssen.<\/p>\n\n\n\n
SAP stellt f\u00fcr die Sicherheit seiner Bestandskunden in der Cloud ein umfangreiches Portfolio an Schutzma\u00dfnahmen bereit. Die Basis bilden zertifizierte Rechenzentren nach ISO 27001, durchg\u00e4ngige Verschl\u00fcsselung ruhender und \u00fcbertragener Daten (TLS\/KMS), OAuth2-basierte Authentifizierung sowie automatisierte Bedrohungserkennung \u00fcber Dienste wie SAP Enterprise Threat Detection. Auf der Infrastrukturebene kooperiert SAP eng mit den gro\u00dfen Hyperscalern wie Microsoft Azure, Amazon Web Services und Google Cloud Platform, wodurch erweiterte Sicherheits-Werkzeuge wie Microsoft Sentinel Threat Monitoring oder AWS Secrets Manager direkt eingebunden werden k\u00f6nnen.<\/p>\n\n\n\n
Dennoch d\u00fcrfen sich Anwenderunternehmen in der Cloud nicht in tr\u00fcgerischer Sicherheit wiegen. Um Risiken der Abh\u00e4ngigkeit von US-Hyperscalern und unberechenbaren Exportkontrollbestimmungen \u2013 wie der kurzfristigen US-Sperre von Anthropic-Sprachmodellen \u2013 zu begegnen, gewinnen datensouver\u00e4ne Alternativen wie die AWS European Sovereign Cloud, die StackIT-Cloud der Schwarz-Gruppe oder die Rise-zertifizierte Private Cloud von T-Systems massiv an Bedeutung. Zudem entbindet auch die beste herstellerseitige Cloud-Sicherheit das Anwenderunternehmen nicht von seinen eigenen gesetzlichen Pflichten. Unter den strengen Vorgaben des europ\u00e4ischen EU AI Acts verbleibt die rechtliche und operative Letzthaftung f\u00fcr alle Entscheidungen und Aktionen, die von autonomen KI-Agenten im produktiven ERP-Kern ausgef\u00fchrt werden, vollumf\u00e4nglich und un\u00fcbertragbar beim Anwender selbst.<\/p>\n","protected":false},"excerpt":{"rendered":"
Die konkrete ERP-Gefahr, dass KI-Agenten im SAP Autonomous Enterprise fehlerhafte Handlungen ausl\u00f6sen oder Stammdaten korrumpieren, ergibt sich f\u00fcr den Informatiker aus mehreren systemischen Ursachen. Ist der SAP Knowledge Graph ein Exit aus diesem Dilemma?<\/p>\n","protected":false},"author":2,"featured_media":161236,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[27840],"tags":[44718,621,273,45127,44653,44225,626,236,44634,44175,3491,44675,44791,25047,44960],"coauthors":[27825],"class_list":["post-167178","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-chefredakteur-blog","tag-autonomous-enterprise","tag-cloud-computing","tag-dsag","tag-dsag-jahreskongress-3","tag-erp-transformation","tag-ki-agenten","tag-kuenstliche-intelligenz","tag-sap","tag-sap-business-ai","tag-sap-business-data-cloud","tag-sap-hana","tag-sap-hana-cloud","tag-sap-knowledge-graph","tag-sap-s-4hana","tag-sap-strategie","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-400x180.jpeg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-768x346.jpeg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-100x45.jpeg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-480x216.jpeg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-640x288.jpeg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-720x324.jpeg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-960x432.jpeg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-18x8.jpeg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu.jpeg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x270.jpeg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-600x450.jpeg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-24x24.jpeg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-48x48.jpeg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-96x96.jpeg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-150x150.jpeg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/02\/Chefredakteur-neu-300x300.jpeg",300,300,true]},"post_excerpt_stackable_v2":"
Die konkrete ERP-Gefahr, dass KI-Agenten im SAP Autonomous Enterprise fehlerhafte Handlungen ausl\u00f6sen oder Stammdaten korrumpieren, ergibt sich f\u00fcr den Informatiker aus mehreren systemischen Ursachen. Ist der SAP Knowledge Graph ein Exit aus diesem Dilemma?<\/p>\n","category_list_v2":"Chefredakteur-Blog<\/a>","author_info_v2":{"name":"Peter M. F\u00e4rbinger, E3-Magazin","url":"https:\/\/e3mag.com\/de\/author\/peter-m-faerbinger-e-3-magazin\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/167178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=167178"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/167178\/revisions"}],"predecessor-version":[{"id":167183,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/167178\/revisions\/167183"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/161236"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=167178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=167178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=167178"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=167178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_08_26_1200x150-3.jpg\")
<\/a><\/div><\/div>\n\n\n\n![\"\"](\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/10\/e3nl26kw42_grafik-1-1200x670.png\")