Microsoft zählt 9.734 KI-Agenten bei einem Partner: Wer kontrolliert sie?
Insight entdeckt 9.734 Agenten, Truist verwaltet über 13.000: Microsoft zeigt Agent 365 in Unternehmen. Was die Zahlen sagen – und nicht belegen.
Microsoft nennt am 27. Oktober 2026 neue Praxiszahlen: Der Partner Insight Enterprises hat mit Agent 365 insgesamt 9.734 Agenten sichtbar gemacht; Truist verwaltet mehr als 13.000 deklarative Agenten und deaktiviert inaktive Einträge nach 45 Tagen. Der Unterschied zwischen Inventar und wirksamer Kontrolle bleibt entscheidend.
FELDGENAUE BELEGE
Beleglage und offene Fragen
- Originalquelle:
Erfassung ist kein Wirksamkeitsnachweis
Der Hersteller dokumentiert den genannten Geltungsbereich und Zeitpunkt.
- Evidenzgrenze:
Offener unabhängiger Nachweis
Von Microsoft genannte Agentenbestände sind keine unabhängigen Sicherheitsprüfungen. Auffindbarkeit, Eigentümer, Widerruf und Berechtigungen sind getrennte Nachweise.
Von Microsoft genannte Agentenbestände sind keine unabhängigen Sicherheitsprüfungen. Auffindbarkeit, Eigentümer, Widerruf und Berechtigungen sind getrennte Nachweise.
Bestätigter Geltungsbereich
Dokumentiert durch Microsoft: Insight erfasst 9.734 Agenten; Truist verwaltet über 13.000 deklarative Agenten mit Eigentümern.
Offener Nachweis
Nicht unabhängig belegt: vollständige Laufzeitabdeckung, wirksamer Token-Widerruf und Sicherheitsvorfallquoten.
Die unsichtbare KI-Belegschaft bekommt eine Zahl
Unternehmen sprechen gern von ihren neuen digitalen Kollegen. Microsoft liefert dazu am 27. Oktober Zahlen, die eine unbequeme Frage aufwerfen: Wenn nicht mehr Dutzende, sondern Tausende Agenten in einer Organisation existieren, weiß die IT dann überhaupt noch, welcher Bot welche Rechte hat? Bei Insight Enterprises seien mit Microsoft Agent 365 mittlerweile 9.734 Agenten entdeckt worden. Das ist zunächst eine Zahl über Sichtbarkeit – nicht über erfolgreich erledigte Arbeit.
Insight ist nach Microsofts eigener Darstellung zugleich ein enger Partner und sogenannter Customer Zero, der neue Funktionen gemeinsam mit Microsoft erprobt. Die Fallbeschreibung ist damit eine Anbieter- und Partneraussage, keine unabhängig erhobene Bestandsaufnahme. Sie zeigt, dass Agentenmanagement inzwischen eher dem Identitäts- und Gerätemanagement ähnelt als einer Sammlung von Chatbot-Vorlagen.
Was Agent 365 tatsächlich zu verwalten versucht
Agent 365 soll Microsoft-eigene und fremde Agenten aus verschiedenen Entwicklungsumgebungen zentral sichtbar machen, identifizierbar halten und ihren Betrieb überwachen. Microsoft nennt Zugriffe auf Daten, Aktivitätsstatus und Beobachtbarkeit als zentrale Merkmale. Auch die Entwicklerdokumentation beschreibt eine gemeinsame Control Plane und Integrationsmöglichkeiten für Drittanbieter-Frameworks.
Das Versprechen ist relevant, weil ein Agent nicht nur ein Gespräch führt: Er kann selbstständig auf Postfächer, Datenbanken und Unternehmens-Apps zugreifen oder andere Werkzeuge auslösen. Solche Aktionen benötigen klar definierte Identitäten, verantwortliche Eigentümer, minimale Rechte, Protokolle und einen verlässlichen Stilllegungsprozess. Eine zentrale Oberfläche hilft nur, wenn sie auch tatsächlich alle genutzten Laufzeiten und Tokens erfasst.
Die Truist-Zahlen sind aussagekräftiger – aber ebenfalls begrenzt
Ein zweites Beispiel nennt Microsoft für Truist Financial: Das US-Finanzinstitut verwalte mehr als 13.000 deklarative KI-Agenten. Jeder Agent habe einen verantwortlichen Eigentümer; Agenten würden nach 45 Tagen Inaktivität automatisch deaktiviert. Mehr als 8.000 der Agenten seien monatlich aktiv. Das sind ungewöhnlich konkrete Aussagen zu einem echten Governance-Prozess – und für die Debatte interessanter als das bloße Versprechen eines allwissenden Assistenten.
Trotzdem wäre es falsch, aus 13.000 verwalteten Einträgen 13.000 autonom handelnde Systeme zu machen. Deklarative Agenten können sehr unterschiedliche Fähigkeiten und Zugriffsumfänge haben. 'Monatlich aktiv' ist kein Nachweis für Fehlerfreiheit, und automatische Deaktivierung beweist nicht, dass jedes nachgelagerte Konto, jeder Schlüssel und jede Sitzung unmittelbar widerrufen wurde. Microsoft veröffentlicht in diesem Text weder einen vollständigen unabhängigen Audit noch die Abdeckung fremder Agenten in Prozent.
Eine überraschende Lektion aus Fujitsu und Telstra
Microsoft nennt weitere Praxiswerte, die den Maßstab für Erfolg präzisieren. Bei Fujitsu würden KI-Agenten ungefähr 75 Prozent der ersten Antworten und Triage-Schritte eines Service Desks mit fast 300.000 jährlichen Anfragen übernehmen. Telstras Migration Payment Agent unterstütze mehr als 272.000 Service-Migrationen mit Empfehlungen, deren Genauigkeit Microsoft mit über 95 Prozent beziffert. In diesem zweiten Fall bleiben menschliche Freigaben bei komplexen Abrechnungsfragen Bestandteil des Ablaufs.
Solche Zahlen sind eine bessere Grundlage als bloße Modellbenchmarks, aber noch keine universell vergleichbare Wirksamkeitsstudie. Wir kennen aus der Veröffentlichung weder die vollständige Definition der Telstra-Genauigkeit noch die Auswahl der Fälle, Gegenproben und Fehlerkosten. Auch beim Service Desk bedeutet automatisierte Erstreaktion nicht automatisch eine gelöste Kundenanfrage. Entscheidend ist, wie viel Nacharbeit anfällt und wie leicht Menschen eskalieren können.
Unsere Meinung: Die entscheidende Zahl ist die Zeit bis zum Widerruf
Wir finden an Agent 365 weniger die Größe des Agentenverzeichnisses spannend als die Möglichkeit, Zuständigkeit und Lebenszyklus durchzusetzen. 9.734 erfasste Agenten können ein Fortschritt sein – oder lediglich sichtbar machen, wie unübersichtlich die Lage schon geworden ist. Ein Dashboard ist erst dann Governance, wenn Verantwortliche unbekannte Agenten erkennen, ihre Rechte begrenzen, Schäden untersuchen und gefährliche Zugänge zuverlässig sperren können.
Vor einem Kauf würden wir drei Dinge messen: Wie viele produktive Agenten bleiben außerhalb der Erfassung? Wie lange dauert es nach Deaktivierung bis zum letzten nutzbaren Token? Und welche Aktionen lassen sich eindeutig einer menschlichen Entscheidung zuordnen? Anschließend ein Testkonto absichtlich überberechtigen, sperren und jeden externen Tool-Aufruf protokollieren. Die Microsoft-Kundenbeispiele rechtfertigen eine Prüfung, aber keine Sicherheitszertifizierung. AgentenCode hat die Umgebungen von Insight, Truist und Telstra nicht unabhängig auditiert.
Primärquellen und Geltungsbereich
- Microsoft: The platform approach to becoming Frontier (27.10.2026) ↗
- Microsoft Learn: Agent 365 Dokumentation ↗
- Microsoft Learn: Observability in Agent 365 ↗
Quellenbasis sind Originalveröffentlichungen und eine eigenständige journalistische Einordnung, kein unabhängiger Penetrationstest, keine Betriebsprüfung und keine Produktzertifizierung.
Häufig gestellte Fragen
Hat Microsoft bei Insight tatsächlich 9.734 Agenten geprüft?
Microsoft meldet 9.734 entdeckte Agenten in einem Partnerprojekt. Das ist Sichtbarkeit laut Anbieter, keine unabhängige Sicherheitsprüfung aller Einträge.
Was macht Truist mit inaktiven KI-Agenten?
Nach Microsofts Bericht deaktiviert Truist deklarative Agenten nach 45 Tagen Inaktivität und ordnet jedem einen verantwortlichen Eigentümer zu.
Sind mehr als 8.000 aktive Agenten ein Qualitätsbeweis?
Nein. Aktivitätszahlen sagen nichts über Fehlerquoten, Rechtewirksamkeit oder den Anteil erfolgreich abgeschlossener Aufgaben.