Five-Eyes-Leitlinien für agentische KI, umgesetzt mit AEGIS

Worum es geht

Forrester-Analystin Janet Worthington fasst die gemeinsame Leitlinie der Five-Eyes-Cybersicherheitsbehörden zur vorsichtigen Einführung agentischer KI zusammen und zeigt, wie Forresters AEGIS-Framework sie operationalisiert. Für SAP-Analytics-Berater wird das relevant, sobald ein Kunde sagt: „Lassen wir Joule-Agenten auf unseren Daten handeln, nicht nur Fragen dazu beantworten.“

Die Five-Eyes-Leitlinie (USA, UK, Kanada, Australien, Neuseeland) verlangt, wörtlich genommen: explizite Human-in-the-Loop-Kontrollpunkte bei irreversiblen Aktionen, vollständige Audit-Trails der Agentenentscheidungen, Least-Privilege-Anmeldedaten pro Agentenaufgabe und adversariales Testen vor der Produktivsetzung. AEGIS überträgt diese in ein vierteiliges Kontrollset, das der Berater einem CISO ohne Übersetzungsschritt an die Hand geben kann. Im SAP-Kontext berührt die relevante Kombination aus Joule und Build Process Automation Hauptbuchbuchungen, Bestellanforderungen und Stammdaten-Updates — allesamt im Audit-Sinn irreversibel. Keine davon sollte ohne die von Five Eyes geforderten Kontrollpunkte ausgelöst werden.

Die praktische Konsequenz für die SAP-Umsetzung: Agentische Anwendungsfälle brauchen von Tag eins an ein Zwei-Spuren-Design — eine „informative“ Spur (rein lesende Joule-Antworten) und eine „handlungsfähige“ Spur (gegatete Freigaben, signierte Audit-Logs, rollenskopierte Tokens). Die meisten Piloten, die dieses Zwei-Spuren-Design überspringen, bauen es im sechsten Monat unter Audit-Druck nach.

Warum es zählt

• Die Five-Eyes-Leitlinie verlangt Human-in-the-Loop-Kontrollpunkte bei irreversiblen Aktionen, vollständige Audit-Trails, Least-Privilege-Anmeldedaten und adversariales Testen vor der Produktivsetzung.
• In SAP berühren Joule plus Build Process Automation Hauptbuchbuchungen, Bestellanforderungen und Stammdaten-Updates — allesamt im Audit-Sinn irreversibel, sodass keine ohne diese Kontrollpunkte ausgelöst werden sollte.
• AEGIS überträgt die Five-Eyes-Leitlinie in ein vierteiliges Kontrollset, das ein Berater einem CISO direkt an die Hand geben kann, ohne Übersetzung.

Kernpunkte

• Five Eyes verlangt: menschliche Kontrollpunkte, vollständige Audit-Trails, Least-Privilege pro Aufgabe, adversariales Testen
• AEGIS = Forresters operative Übertragung der Five-Eyes-Leitlinie
• Gestalten Sie Joule-Piloten von Tag eins an zweispurig: informativ + handlungsfähig
• Hauptbuchbuchungen, Bestellanforderungen, Stammdaten-Updates sind im Audit-Sinn „irreversibel“
• Der SAP AI Agent Hub (gestartet in LeanIX im November 2025, AI Governance Assistant im September 2026 hinzugefügt) ist das konkrete Inventar-/Governance-Artefakt für die Säulen Least-Privilege und Audit-Trail
• NVIDIA OpenShell beantwortet „kann diese Aktion sicher ausgeführt werden“; Joule Studios Runtime-Governance-Schicht beantwortet „sollte diese Aktion überhaupt stattfinden“ — beide getrennt halten
• Jede Spur (informativ/handlungsfähig) als separate Agenten-Identität mit eigenem Credential-Scope registrieren — ein geteiltes Service-Account-Credential lässt das Zwei-Spuren-Design still zusammenfallen
• Der Credential-Widerruf hängt weiterhin davon ab, dass Cloud Identity Services ihn an laufende Sitzungen weitergibt — der AI Agent Hub kann einen ungesteuerten Agenten markieren, garantiert aber selbst keinen Widerruf während einer laufenden Sitzung

Begriffe auf dieser Seite

Five Eyes

Geheimdienstallianz (USA, UK, Kanada, Australien, Neuseeland), die über CISA, NSA, ASD, CSE und NCSC/UK eine gemeinsame KI-Sicherheitsleitlinie herausgibt.

AEGIS

Forresters Framework, das die Five-Eyes-Leitlinie zu agentischer KI in ein Unternehmenskontrollset überführt.

Zwei-Spuren-Design

Aufteilung der Agentenfähigkeiten in eine rein lesende informative Spur und eine gegatete, protokollierte handlungsfähige Spur.

SAP AI Agent Hub

Anbieterübergreifende Inventar- und Governance-Schicht für Agenten, LLMs und MCP-Server, gestartet in SAP LeanIX im November 2025; trägt Verifizierungs-Badges und seit September 2026 einen AI Governance Assistant, der EU-AI-Act-/NIST-Exposition klassifiziert.

NVIDIA OpenShell

Von SAP und NVIDIA gemeinsam entwickelte Open-Source-Laufzeitumgebung, die absichert, was eine Agentenaktion technisch ausführen kann — die Schicht „kann das sicher geschehen“, getrennt von der geschäftspolitischen Governance.

Adversariales Testen (agentisch)

Gezielter Versuch von Prompt-Injection, Privilegienerweiterung und Richtlinienumgehung gegen einen Agenten vor der Produktivsetzung und in fortlaufendem Rhythmus, wie von der Five-Eyes-Leitlinie gefordert.

Entscheidungsträger

Die verantwortliche Person, die den Kompromiss akzeptiert und die nächste Maßnahme finanziert.

Quellen

1. Forrester — Five Eyes Cybersecurity Agencies’ Careful Agentic AI Adoption Guidance, Operationalized By AEGIS (Janet Worthington)
2. SAP Help — Joule security and access control
3. NCSC UK — Guidelines for secure AI system development
4. CISA — Artificial Intelligence
5. CISA — Secure by Design
6. NIST — AI Risk Management Framework
7. SAP News Center — Autonomous Enterprise: Business Transformation Management Solutions, SAP AI Agents Work at Scale (AI Governance Assistant, 2026-09-22)
8. SAP News Center — Secure AI Agents: How SAP and NVIDIA Co-Define Enterprise-Grade Agent Execution (NVIDIA OpenShell, 2026-05-12)
9. LeanIX — SAP LeanIX Announces Launch of AI Agent Hub and Key Industry Partnerships (2025-11-04)
10. SAP Help Portal — SAP Build Process Automation overview
11. SAP Community — Step-by-Step Guide: SAP-Managed Joule Setup
12. European Commission — Regulatory framework proposal on artificial intelligence (EU AI Act policy page)