Broadcoms AgentMinder: So soll die Plattform autonome KI-Agenten kontrollieren

Broadcoms Vorstellung von AgentMinder auf der VMware Explore 2026 zielt weniger auf einen weiteren Sicherheitsfilter für KI-Modelle als auf die Kontrolle dessen, was autonome Agenten nach ihrer Bereitstellung tatsächlich tun dürfen. Die Plattform soll die Identität eines Agenten prüfen, seine Berechtigungen an einen erklärten Zweck binden und Aktionen zur Laufzeit autorisieren, bevor diese Unternehmensressourcen erreichen. 46

Nicht nur den Agenten prüfen, sondern jede Aktion

Herkömmliche Zugriffskontrollen statten Workloads oder Dienste häufig mit dauerhaft gültigen Berechtigungen aus. AgentMinder verfolgt laut Broadcom einen engeren Ansatz: Der Agent wird als Unternehmensidentität behandelt, während jede angeforderte Aktion einzeln bewertet wird. Dabei fließen Mission, erlaubte Absicht, Kontext, freigegebene Tools, Zielressourcen und das aktuelle Risiko ein. 3415

Damit fungiert AgentMinder als eine Art Verkehrskontrolle zwischen dem Agenten und den Systemen, die er nutzen möchte. Ein Agent kann also authentifiziert sein und trotzdem abgewiesen werden, wenn das gewünschte Tool, die Ressource oder der Vorgang außerhalb seiner festgelegten Befugnisse liegt. Die Governance soll so über reine Modell-Schutzmechanismen und statische Berechtigungen hinausgehen – gerade dann, wenn Agenten Tools aufrufen, Daten lesen und Geschäftsprozesse ausführen. 6

Least Privilege statt pauschaler Dauerfreigabe

Zum Angebot gehört ein cloudnativer KI-Gateway, der Zugriff nach dem Prinzip der geringsten Privilegien pro Aktion durchsetzen soll. Statt einem Agenten weitreichende Dauerberechtigungen zu geben, kann die Plattform einzelne Anfragen prüfen und nur den jeweils zulässigen Vorgang freigeben. Die Beobachtungsschicht nutzt OpenTelemetry, um Telemetriedaten aus Agenteninteraktionen zu erfassen. Daraus können Monitoring-, Untersuchungs- und Audit-Prozesse entstehen. 315

Broadcom erklärt, AgentMinder bereits in der eigenen Agenten-Pipeline einzusetzen. Das Unternehmen nennt eine mandantenübergreifende, aktiv-aktive Architektur in mehreren Regionen, die täglich knapp 36 Millionen kundenbezogene und sieben Millionen mit Beschäftigten verbundene API-Aufrufe verarbeitet – zusammen also fast 43 Millionen Aufrufe. 13 Diese Zahlen beschreiben allerdings Broadcoms eigenen Einsatz und sind kein unabhängiger Leistungs- oder Verfügbarkeitsbenchmark. Aus den vorliegenden Berichten geht nicht hervor, ob externe Kunden dieselbe Größenordnung oder einen ausfallsicheren Betrieb reproduzieren konnten.

Wie die VMware-Sicherheitsprodukte zusammenspielen

AgentMinder wird als Bestandteil einer umfassenderen Durchsetzungsarchitektur präsentiert, nicht als isolierte Einzellösung:

• Tanzu: Broadcom positioniert VMware Tanzu als Agentenplattform der VMware Private AI Cloud. Sie soll die Laufzeitbasis für die Entwicklung und den Betrieb agentischer Anwendungen liefern. 1
• AgentMinder: Die Governance-Schicht bewertet Identität, Absicht, Kontext, Tools, Ressourcen und Risiko genau an der Stelle, an der eine Aktion angefordert wird. 46
• vDefend: VMware vDefend erweitert den Zero-Trust-Schutz für laterale Netzwerkbewegungen auf KI-Workloads in VMware Cloud Foundation. Broadcom zufolge kann die Lösung den Datenverkehr kontinuierlich überwachen, um MCP-Server, große Sprachmodelle, Datenspeicher und Tools zu erkennen. Außerdem soll sie nicht autorisierte oder sogenannte „Shadow AI“ aufspüren. 741
• Avi Load Balancer: Avi schützt den Rand von Anwendungen und APIs. Broadcom nennt Abwehrmechanismen gegen ungewöhnliches Verhalten, den Missbrauch von Tools und APIs sowie Versuche, Zugangsdaten oder sensible Daten auszuleiten. Für KI-Anwendungen bietet die Plattform zudem integrierten Anwendungs- und API-Schutz. 23

Die Kontrollen greifen damit an unterschiedlichen Punkten des Wegs ein, den eine Agentenaktion zu einem Unternehmenssystem nimmt: bei der Laufzeitausführung, bei Identität und Autorisierung, im seitlichen Infrastrukturverkehr sowie bei Anwendungs- und API-Anfragen.

Warum private Bereitstellung für regulierte Unternehmen zählt

Broadcom verknüpft AgentMinder mit der Strategie der VMware Private AI Cloud, die auf VMware Cloud Foundation aufbaut. Unternehmen sollen KI-Inferenz, agentische Anwendungen und die zugehörigen Sicherheitskontrollen auf eigener Infrastruktur betreiben können – mit Kontrolle über Datenstandort und Betriebsrichtlinien. 210

Das ist vor allem für Organisationen relevant, die Netzwerksegmentierung, kontrollierte Änderungen, Datensouveränität und nachvollziehbare Zugriffsentscheidungen benötigen. Broadcom betont außerdem Sicherheitsfunktionen für den Betrieb vor Ort, darunter Malware-Analysen, bei denen sensible Artefakte im lokalen Netzwerk verbleiben können. Auch Offline- und Air-Gap-Umgebungen sollen unterstützt werden. 3538

Der mögliche Compliance-Vorteil besteht daher nicht einfach darin, dass ein Agent pauschal als „sicher“ gilt. Entscheidend wäre vielmehr eine prüfbare Kette: von der Identität und dem erklärten Zweck des Agenten über die konkrete Entscheidung zur Laufzeit und die angesteuerte Ressource bis hin zur während der Interaktion erzeugten Telemetrie.

AgentMinder als Baustein der Private-AI-Strategie

Mit dem Start versucht Broadcom, VMware Cloud Foundation als Grundlage für private Unternehmens-KI zu etablieren. Die Rollenverteilung sieht dabei wie folgt aus:

• VMware Cloud Foundation liefert die Infrastruktur und Isolation der privaten Cloud.
• VMware AI Factory soll als Bereitstellungs- und Betriebsschicht dienen, um KI-Kapazitäten und Anwendungen aufzubauen und zu betreiben. 10
• Tanzu stellt die Laufzeit für Agenten bereit. 1
• AgentMinder steuert Identität, Absicht und Aktionen der Agenten. 34
• vDefend sorgt für Zero-Trust-Transparenz und laterale Kontrollen. 7
• Avi schützt den Datenverkehr von Anwendungen und APIs. 23
• TrueSource soll eine vertrauenswürdige und kontrollierte Software-Lieferkette für KI unterstützen. 10

Dahinter steht eine integrierte Verpackungs- und Durchsetzungsstrategie: Private Infrastruktur, KI-Betrieb, Agentenausführung, Sicherheit und Governance sollen als einheitliches Angebot für Unternehmen erscheinen.

Die offene Frage ist die Umsetzung

Das Problem, das AgentMinder adressiert, ist real. Sobald ein Agent Tools aufrufen, Unternehmensdaten lesen und Geschäftsprozesse anstoßen kann, reichen Schutzmechanismen auf Modellebene und statische Berechtigungen allein nicht mehr als vollständiges Kontrollsystem aus. Laufzeitautorisierung, die Erkennung von Komponenten, Netzwerksegmentierung, API-Inspektion und Rückverfolgbarkeit werden zu betrieblichen Anforderungen. 67

Die Ankündigung belegt jedoch noch nicht, dass Broadcom vollständig neue Sicherheitsgrundlagen geschaffen hat. In der Praxis wird es darauf ankommen, ob die Produkte in heterogenen Umgebungen zuverlässig zusammenspielen, Richtlinien präzise abbilden, mit Agenten-Frameworks und MCP-Diensten interoperieren und in privaten oder vom Netz getrennten Installationen skalieren.

Broadcoms Angaben zu internem Datenvolumen und Verfügbarkeit sind ermutigende Signale, aber keine unabhängige Bestätigung. Für Unternehmenskunden – insbesondere in regulierten Branchen – werden daher Kundeninstallationen, nachvollziehbare Benchmarks, Ergebnisse von Richtlinien-Audits und das Verhalten bei unzulässigen Aktionen entscheidend sein. Erst dann zeigt sich, ob AgentMinder aus einer schlüssigen Produktstrategie auch eine belastbare Sicherheitskontrolle im Alltag macht.