IT / CIO
Artikel für IT / CIO über Aufbau, Betrieb und Governance AI-geschriebener Geschäftsanwendungen mit ObjectOS.
-
Können Sie beweisen, wer einen Kundendatensatz geöffnet hat, auch ein AI-Agent? Record-View-Auditing und die vier Dinge, die eine Lesezeile nie festhält
Auf 18.3.0 hinterlassen ein REST-Lesezugriff einer Person und ein MCP get_record eines Agents je eine read-Zeile in sys_audit_log; Liste, fremdes Objekt und abgewiesener Zugriff keine. Was die Zeile enthält, was nie.
Sicherheit & Governance IT / CIO Audit-TrailRecord-View-AuditingAI-AgentsCompliance -
Was fehlt AI-Modellen im Unternehmen? Eine Welt, Hände und ein Zaun
Nicht Intelligenz. Einem Modell fehlt im Unternehmen eine Welt zum Schließen, Hände zum Handeln und ein Zaun ums Handeln. Eine ausführbare Geschäftsontologie liefert alle drei; eine belegte Tabelle nennt den Runtime-Mechanismus.
AI & Agenten IT / CIO AI-AgentsAusführbare GeschäftsontologieMCPAgent-Berechtigungen -
Wann sollte man eine ausführbare Geschäftsontologie nicht verwenden?
Fünf Workloads, für die eine ausführbare Geschäftsontologie heute das falsche Werkzeug ist, was stattdessen passt, was die falsche Wahl kostet, und eine Entscheidungstabelle mit Quelle in jeder Zeile.
App-Entwicklung IT / CIO OntologieAusführbare GeschäftsontologieWann einsetzen -
Wenn dein KI-Agent die Produktionsdatenbank löscht: Warum es Laufzeit-Leitplanken braucht
Der Replit-Datenbankvorfall zeigt eine strukturelle Lehre: Der Wirkungsradius eines Agents darf nicht nur durch einen Prompt begrenzt werden. Berechtigungen, Freigaben und Audit müssen von der Runtime erzwungen werden.
AI & Agenten IT / CIO KI-AgentenReplit -
Power-Platform-Lock-in: Dataverse, Azure und Self-Hosting richtig bewerten
Power Platform ist stark, wenn Identität, Teams, Dynamics und Abrechnung im selben Tenant liegen. Wer Souveränität, Skalierungskosten oder prüfbare KI-Änderungen braucht, sollte Dataverse und Azure Runtime früh prüfen.
Sicherheit & Governance IT / CIO DataversePower AppsPower Platform -
Vibe-Coding-Schulden: Warum KI-gebaute Apps später schwer zu ändern sind
Ein KI-gebautes Spesensystem lief monatelang gut. Als sich eine Steuerregel änderte, traute sich niemand an 12.000 ungelesene Codezeilen. Langfristige Systeme brauchen prüfbare Definitionen statt nur generierten Code.
App-Entwicklung IT / CIO -
EU-AI-Act-Audit-Readiness: Kann Ihre KI-Runtime Beweise liefern?
Wenn ein Prüfer den vollständigen Hergang einer KI-Entscheidung sehen will, reicht Modellqualität nicht. Die Runtime muss Berechtigungen, Belege, Aufsicht und Audit-Historie zeigen können.
Sicherheit & Governance IT / CIO -
MCP-Sicherheit: Warum das Protokoll allein nicht reicht
MCP und A2A machen es leicht, Agents mit Werkzeugen zu verbinden. Verbindung ist aber keine Autorisierung. Unternehmen brauchen eine Werkzeugschicht, die bei jedem Aufruf Identität, Rechte und Audit erzwingt.
AI & Agenten IT / CIO MCPKontrollierte WerkzeugeKI-AgentenA2A -
Agentforce oder Copilot Studio: Wann eine offene Self-Hosted-Runtime passt
Ein Unternehmen hätte fast Agentforce unterschrieben — bis es merkte, dass die Plattform die halben Daten außerhalb der Mauer nicht erreicht. Wann die geschlossene Suite, wann offen-self-hosted — und warum „beides“ oft gewinnt.
AI & Agenten IT / CIO AgentforceCopilot StudioServiceNow -
Compliance-Prüfung ohne manuelles Policy-Lesen: Eine AI-IKS-App
Verbinden Sie Richtlinien, Nachweise, Ausnahmen und Korrekturaufgaben, um interne Kontrollen laufend zu prüfen. AI unterstützt, doch Freigabe und Audit bleiben nachvollziehbar.
App-Entwicklung IT / CIO Finanzdienstleistungen -
Business-Systeme mit Agent: Eine AI-Workbench, die Aufgaben ausführt
Ein Agent in einem Geschäftssystem braucht mehr als ein Chatfenster. Ausführbare Aktionen, Rechte, Freigaben und Audit gehören in dieselbe Workbench.
App-Entwicklung IT / CIO Kontrollierte WerkzeugeKI-AgentenAgent-Berechtigungen -
Warum Enterprise-AI-Anwendungsplattformen zuerst selbst gehostet werden sollten
Sobald AI Geschäftsdaten liest, Workflows auslöst, Anwendungen erzeugt und Tools aufruft, muss das Unternehmen die Runtime kontrollieren, die Objekte, Rechte, Tools, Freigaben und Audit steuert.
Sicherheit & Governance IT / CIO -
Wie AI Agents innerhalb von Unternehmensberechtigungen arbeiten
Unternehmen brauchen keine AI Agents als Super-Admins. Sie brauchen kontrollierte Nutzer, die Berechtigungen erben, riskante Aktionen zur Freigabe senden und auditierbar bleiben.
Sicherheit & Governance IT / CIO KI-AgentenAgent-Berechtigungen -
Wie Fertigungsteams AI mit Legacy-Systemen verbinden
Fertigungssysteme sind oft alt, schwer und schwer zu ersetzen. Ein praktischer AI-Weg verbindet bestehende Systeme und beginnt mit Reports, Work Orders und Ausnahmeanalysen.
Integration & Daten IT / CIO FallmanagementLieferkette & Einkauf Fertigung -
Warum Low-Code in komplexen Unternehmen bricht
Low-Code hilft Teams, Seiten und Workflows schneller zu bauen. Komplexe Geschäftssysteme werden jedoch durch Objekte, Berechtigungen, Integration, Veränderung und Wartbarkeit begrenzt.
App-Entwicklung IT / CIO HR & interne AppsFallmanagement