Am 14. Oktober 2026 veranstaltete das Kompetenzzentrum Sicheres Österreich (KSÖ) gemeinsam mit AI Factory Austria AI:AT das Kompetenzforum KI & Security in Wien. Die Veranstaltung „Agentic AI in der Praxis: Nutzen, Risiken und Verantwortung“ ging der Frage nach, welche Aufgaben sich an KI-Agenten delegieren lassen und wie Unternehmen die Kontrolle über deren Handlungen behalten.
Ein KI-Agent kann mehrere Arbeitsschritte planen, auf Unternehmensdaten zugreifen und bei entsprechender Berechtigung Aktionen in anderen Systemen ausführen. Daher ist es bei der Umsetzung wichtig festzulegen, auf welche Daten der Agent Zugriff haben soll, wann eine menschliche Zustimmung erforderlich ist und wie das Team seine Aktionen im Falle eines Fehlers nachvollziehen kann.
Thomas Stubbings eröffnete die Veranstaltung und führte als Moderator durch das Programm und die abschließende Paneldiskussion. Als Vorstandsmitglied des KSÖ und Geschäftsführer der Cyber Trust Services GmbH verbindet er die Arbeit des Kompetenzzentrums mit der praktischen Bewertung von Cybersicherheit in Unternehmen. Das Cyber Trust Austria Label basiert auf dem Cyber Risk Rating Schema des KSÖ und macht die Umsetzung wesentlicher Sicherheitsmaßnahmen nach außen sichtbar. Auf europäischer Ebene leitet Stubbings den Workstream „Trusted Supply Chain Implementation“ innerhalb der ECSO-Arbeitsgruppe „Trusted Supply Chains“. Seine Tätigkeit bei der European Cyber Security Organisation (ECSO) ergänzt damit die österreichische Perspektive um Fragen vertrauenswürdiger Lieferketten und des Umgangs mit Cyberrisiken entlang dieser Lieferketten.
Grenzen der KI-Autonomie
Michael Löffler (AI Factory Austria AI:AT) eröffnete die Reihe der Impulsvorträge mit einem Überblick über die technologische Entwicklung sowie über ethische und regulatorische Fragen rund um Agentic AI. Im Mittelpunkt standen die Risiken autonomer Systeme und die Voraussetzungen für deren sicheren, rechtmäßigen und verantwortungsvollen Einsatz. Sein Beitrag stellte damit die Frage nach den Leitplanken, die Unternehmen bei der Einführung solcher Systeme benötigen.
Auch die Weiterentwicklung verantwortungsvoller autonomer KI-Systeme wurde thematisiert. Mit der Erweiterung ihrer Handlungsmöglichkeiten gewinnen die Grenzen der Autonomie und die Verantwortung für den Einsatz zunehmend an Bedeutung. Diese Fragen bildeten den Ausgangspunkt für die folgenden Vorträge über die technische Umsetzung und den Betrieb der Systeme in Unternehmen.
Die souveräne KI-Plattform „eustella“ in der Unternehmenspraxis
Matteo Rosoli (eustella) beleuchtete das Thema der Agenten-KI aus der Perspektive eines Technologieanbieters. Eustella entwickelt eine europäische KI-Plattform, die Sprachmodelle, den Umgang mit Unternehmenswissen und Agentensysteme vereint. Im Mittelpunkt seines Vortrags stand die Souveränität dieser Plattform. Laut Matteo Rosoli stützt sich eustella auf eine europäische Infrastruktur-Lieferkette und ermöglicht es Unternehmen, die Kontrolle über ihre Daten und technologischen Abhängigkeiten zu behalten. Er brachte diesen Ansatz mit der Geschäftskontinuität und der Möglichkeit in Verbindung, selbst zu bestimmen, auf welcher Infrastruktur die eigenen KI-Systeme laufen sollen.
Matteo Rosoli präsentierte die praktische Anwendung der Plattform anhand von zwei konkreten Beispielen. Das erste betraf ein österreichisches Familienunternehmen, in dem sich über drei Jahrzehnte hinweg mehr als 100.000 Dokumente angesammelt hatten, darunter kommerzielle Angebote, Rechnungen und interne Fachunterlagen. Mithilfe von eustella können Mitarbeiter die benötigten Informationen finden und neue Angebote sowie Produktbeschreibungen erstellen. Zugriffsrechte legen fest, auf welche Daten Mitarbeiter und KI-Agenten zugreifen dürfen.
Das zweite Beispiel zeigte den Beginn der Implementierung der Plattform im Rahmen eines Pilotprojekts in einem Geschäftsbereich des Unternehmens, der über 4.000 Mitarbeiter zählt. Das Team optimierte das System auf der Grundlage der Erfahrungen aus dem täglichen Betrieb und weitete dessen Einsatz schrittweise auf andere Geschäftsbereiche und nationale Niederlassungen aus.
Mit diesen Beispielen verdeutlichte Matteo Rosoli den Zusammenhang zwischen einer eigenständigen Infrastruktur und der Skalierbarkeit von KI. Die Kontrolle über die technologische Basis der Plattform, individuell angepasste Zugriffsrechte und die Möglichkeit, die Systemaktivitäten zu überprüfen, schaffen die Voraussetzungen für den Einsatz der Plattform in verschiedenen Unternehmensprozessen.
KI-Agenten in der Geschäftswelt und Regeln für ihren sicheren Einsatz
Jürgen Bogner (biteme.digital) berichtete emotional und leidenschaftlich über seine Erfahrungen mit dem Einsatz eigener KI-Agenten. In seinem Vortrag war die Begeisterung eines Menschen zu spüren, der täglich mit dieser Technologie arbeitet und Unternehmen dabei unterstützen möchte, die Effizienz ihrer Geschäftsprozesse zu steigern. Als praktisches Beispiel stellte er einen Agenten vor, der eingehende E-Mails nach Dringlichkeit sortiert, Antwortentwürfe erstellt und auf Basis von CRM-Daten Unterlagen für Besprechungen zusammenstellt.
Jürgen Bogners Faszination für die Möglichkeiten der KI verband er mit einem besonderen Augenmerk auf eine verantwortungsvolle und sichere Umsetzung. Er stellte ein Modell vor, bei dem die Agenten schrittweise umfassendere Befugnisse erhalten. Zunächst arbeitet das System im Testmodus, ohne in die Arbeitsabläufe einzugreifen. Anschließend erhält er Leserechte für Daten und kann später nach Freigabe durch einen Menschen Änderungen vornehmen. Der Agent agiert eigenständig innerhalb geprüfter Grenzen.
Die Transparenz der Handlungen und die Möglichkeit eines rechtzeitigen menschlichen Eingriffs sind wichtige Bestandteile dieses Ansatzes. Anhand des Aktionsprotokolls kann das zuständige Team nachvollziehen, was genau der Agent geändert hat und warum. Bei Problemen erhält die verantwortliche Person eine Benachrichtigung und kann eingreifen. So zeigte Bogner, wie sich sein Bestreben, die Fähigkeiten von KI-Agenten weiterzuentwickeln, in praktischen Regeln für deren sicheren Einsatz niederschlägt.
Digitale Mitarbeiter in der Praxis am Beispiel von cusper und NEOB
Stephan Ziegler präsentierte cusper, einen digitalen Mitarbeiter für die Büroarbeit. Die Lösung unterstützt Unternehmen unter anderem bei der Annahme von Anrufen, dem Auslesen von Dokumenten und der Vorbereitung von E-Mails auf Basis des eigenen Firmenwissens. Die Module verbinden diese Aufgaben mit der Suche in freigegebenen Unternehmensdaten. Zugriffsrechte und Genehmigungsregeln legen fest, welche Systeme „cusper“ nutzen darf und wann ein vorbereiteter Schritt von einem Menschen bestätigt werden muss. Eduard Prinz stellte die Produkte von NEOB Technology vor, einem Unternehmen, das KI-Agenten für die Kundenkommunikation und die Prozessautomatisierung entwickelt. Das Produkt bitpull.ai kann Anfragen per Telefon, über die Website und über Messenger bearbeiten, Fragen auf der Grundlage vonUnternehmensinformationen beantworten, Termine vereinbaren und Anfragen bei Bedarf an das Team weiterleiten.
Während seines Vortrags demonstrierte Prinz anschaulich, wie ein KI-Agent eine telefonische Kundenanfrage bearbeitet und das Gespräch in der Sprache des Gesprächspartners führt. Die Demonstration zeigte, wie die mehrsprachige Interaktion es Kunden ermöglicht, sich in der für sie bequemen Sprache zu äußern und eine Antwort zu erhalten, ohne dass ein Übersetzer hinzugezogen werden muss.
Lebhafte Debatte über europäische IT- und KI-Souveränität
Während der anschließenden Podiumsdiskussion, die von Thomas Stubbings moderiert wurde, kam es zu einem besonders lebhaften Meinungsaustausch. Die hitzigsten Debatten löste die Frage aus, was europäische Souveränität im Bereich der IT und der künstlichen Intelligenz konkret bedeutet und wie sie erreicht werden kann. Dieser Teil des Abends war geprägt von unterschiedlichen Sichtweisen auf den Begriff der Souveränität selbst und die Wege zu ihrer Stärkung.
Die Diskussion knüpfte an eines der Hauptthemen der Vorträge an und verband es mit Fragen zum Nutzen für die Wirtschaft, zum Datenschutz und zur menschlichen Aufsicht. Unternehmen, die ein Pilotprojekt vorbereiten, müssen festlegen, welche Handlungen der Agent selbstständig ausführen darf und welche einer Genehmigung bedürfen. Dies gilt insbesondere für Aktionen, deren Folgen nur schwer rückgängig gemacht werden können.
Wir danken AI Factory Austria AI:AT für die gemeinsame Organisation und allen Vortragenden und Teilnehmenden für den fachlichen Austausch.
