KI-Agenten handeln im Netzwerk – doch ohne Kontrolle geht es nicht

KI im Netzwerkbetrieb soll nicht mehr nur Störungen melden oder Handlungsschritte vorschlagen. Zunehmend kommen Agenten zum Einsatz, die Probleme untersuchen und in produktiven Umgebungen selbst aktiv werden. Das geht aus einer von Omdia durchgeführten Befragung von 1.000 Verantwortlichen für IT- und Netzwerkbetrieb hervor, über die Cisco berichtet. Für die Teams stellt sich damit eine neue Frage: Nicht nur, was die KI tun kann, sondern auch, wie sich ihre Entscheidungen überprüfen und begrenzen lassen.23

Was läuft bereits im Produktivbetrieb?

Nach Angaben von Cisco haben 75 Prozent der befragten Organisationen KI für den Netzwerkbetrieb eingeführt. 51 Prozent nutzen bereits agentische KI, die in produktiven Umgebungen handelt, statt lediglich Empfehlungen auszugeben. Weitere 84 Prozent erwarten, innerhalb von zwölf Monaten ein KI-geführtes Betriebsmodell zu erreichen. Diese Zahl beschreibt eine Erwartung – keine schon vollzogene Umstellung.27

Cisco grenzt seinen Ansatz „AgenticOps“ von herkömmlichen AIOps-Werkzeugen ab: Während Letztere vor allem Warnungen und Empfehlungen liefern, sollen KI-Agenten Probleme analysieren und unter menschlicher Aufsicht Maßnahmen ergreifen können. Dass ein System im Produktivbetrieb eingesetzt wird, bedeutet allerdings nicht, dass es überall ohne Einschränkungen handeln darf.5

Warum der Druck auf Netzwerkteams wächst

95 Prozent der befragten Unternehmen sagen laut Cisco, dass ihre bisherigen AIOps-Werkzeuge nicht mehr mithalten können.3 Im Durchschnitt fallen pro Organisation täglich etwa 4.100 Überwachungswarnungen an; mehr als die Hälfte betrifft das Netzwerk. Cisco schätzt, dass für die manuelle Bearbeitung dieses Netzwerkanteils rund 100 IT-Fachkräfte nötig wären. Die Rechnung beruht auf einem Ansatz von etwa 21 bearbeiteten Netzwerkwarnungen pro Person und Tag.228

Die Schwierigkeit liegt nicht allein in der Menge. Um eine Störung einzugrenzen, müssen Teams unter Umständen Daten aus Netzwerk, Cloud-Diensten, Internetverbindungen und Sicherheitssystemen zusammenführen. Ein Agent kann dabei helfen, diese Signale zu verknüpfen und eine Reaktion vorzubereiten. Ein weiteres Werkzeug, das isoliert Warnungen erzeugt, würde die fehlende Gesamtsicht dagegen nicht beheben.57

Im Arbeitsalltag könnte sich der Schwerpunkt damit verschieben: weg vom manuellen Sortieren von Meldungen und dem Wechsel zwischen Werkzeugen, hin zur Aufsicht über eine Untersuchung. Nach Ciscos Beschreibung erkennt ein Agent Auffälligkeiten, setzt Telemetriedaten in Beziehung, empfiehlt oder veranlasst eine Maßnahme und prüft anschließend deren Wirkung. Das beschreibt die Fähigkeiten des Ansatzes – es belegt nicht, dass jede befragte Organisation bereits Zeit oder Personal einspart.78

Hinzu kommt möglicher zusätzlicher Datenverkehr durch KI-Anwendungen. In einer separaten Prognose rechnet Cisco damit, dass sich der Datenverkehr in Unternehmensnetzen bei breiter Einführung agentischer KI bis 2035 verneunfachen könnte. Das ist keine Messung aus der Omdia-Befragung zum Netzwerkbetrieb.10

Autonomie braucht Erklärungen und Eingriffsmöglichkeiten

Vier von fünf Befragten können sich laut Cisco eine weitgehend oder vollständig autonome Rolle für KI-Agenten vorstellen. Fast ein Viertel würde Aktionen sogar ohne unmittelbar beteiligten Menschen zulassen. Zugleich verlangen mehr als zwei Drittel detaillierte Erklärungen für agentengesteuerte Maßnahmen; 86 Prozent halten eine einheitliche Plattform für wirksamer als ein weiteres Einzelwerkzeug.34

Für den Betrieb heißt das: Verantwortliche müssen erkennen können, welche Daten ein Agent herangezogen hat, warum er eine Änderung vorschlägt, ob eine Freigabe nötig war, was tatsächlich geschehen ist und ob die Maßnahme gewirkt hat. Richtlinien, Freigabeschritte und die Möglichkeit zum sofortigen Eingreifen helfen, die Autonomie beherrschbar zu halten. Auch eine unabhängige Berichterstattung über die Umfrage hebt die starke Nachfrage nach solchen Schutzvorkehrungen hervor.817

Die entscheidende Einordnung: Die Befragung zeigt eine beachtliche, von den Teilnehmenden berichtete Verbreitung handelnder KI-Agenten im Produktivbetrieb. Sie zeigt nicht, dass dadurch überall Störungen schneller behoben werden oder weniger Personal nötig ist. Bewähren muss sich nun, ob Netzwerkteams die Entscheidungen der Agenten nachvollziehen und bei Bedarf die Kontrolle behalten können.238