Zetrix, HubSpot und Cloudflare: Drei Kontrollschichten für KI-Agenten

Drei unabhängige Produktankündigungen aus dem Frühjahr 2026 markieren unterschiedliche Kontrollpunkte für KI-Agenten. Zetrix AI und CAICT adressierten die Identität eines Agenten, während HubSpot Agentenfunktionen auf klar umrissene Geschäftsprozesse legte und Cloudflare den Zugriff auf private Netze kontrollierbar machen wollte.

Drei Produktmeldungen reichen für ein Urteil über die allgemeine Produktionsreife von KI-Agenten nicht aus. Interessant ist die Auswahl der Engpässe: Ein Agent braucht eine nachvollziehbare Identität, begrenzte Befugnisse und einen kontrollierten Weg zu internen Daten.

Zetrix und CAICT: Identität vor Transaktion

Avatar nutzt nach Angaben der Anbieter Blockchain-Technik, um KI-Agenten verifizierbare Identitäten und Zugriff auf digitale Assets zu geben. Der Ansatz zielt auf Situationen, in denen ein Agent Werte überträgt, Zugangsdaten verwendet oder gegenüber einem anderen System seine Herkunft nachweisen muss.

Der digitale Pass löst allerdings nur einen Teil des Problems, denn eine Identität sagt noch nichts darüber aus, ob eine konkrete Aktion erlaubt war. Plattform- und Sicherheitsteams müssen zusätzlich klären, wer Berechtigungen vergibt, wie sie ablaufen und wie ein kompromittierter Agent gesperrt wird.

Hier entscheidet der Widerruf.

Eine erlaubte Transaktion muss dem richtigen Agenten und Auftrag zugeordnet werden können. Nach dem Entzug einer Berechtigung darf kein weiterer Zugriff gelingen.

HubSpot: Agenten mit engem Arbeitsauftrag

HubSpot setzte auf spezialisierte Agenten für Vertrieb und Kundenservice. Der Prospecting Agent automatisiert Teile der Vertriebsansprache; frühe Kunden erreichten laut HubSpot doppelt so hohe Antwortraten wie der Branchendurchschnitt. Der Customer Agent soll nach Unternehmensangaben 70 Prozent der Anfragen automatisch lösen.

Das sind Herstellerzahlen.

Für die eigene Einführung zählt eine andere Messung: Wie viele Antworten sind fachlich korrekt, wie viele Fälle werden sauber an Menschen übergeben und wie oft erzeugt die Automatisierung zusätzliche Nacharbeit?

Auch HubSpots AEO-Funktionen gehören in diesen Zusammenhang, brauchen aber eine genaue Produktabgrenzung. Agent, Optimierungswerkzeug und Analysefunktion sollten nicht unter einem Sammelbegriff verschwimmen, weil sonst unklar bleibt, welches System tatsächlich handelt und welches nur Empfehlungen liefert.

Cloudflare Mesh: Zugriff wird zur Sicherheitsfrage

Cloudflare Mesh soll Agenten mit privaten Unternehmensnetzen verbinden, ohne interne Systeme direkt ins offene Internet zu stellen. Damit adressiert Cloudflare einen realen Engpass: Viele nützliche Agenten-Workflows brauchen Daten aus internen Anwendungen, Datenbanken oder Diensten.

Der Zugangspfad allein macht den Workflow nicht sicher. Im Betrieb müssen Rechte auf die benötigten Systeme begrenzt, Aufrufe protokolliert und Zugänge schnell widerrufbar sein. Ein Agent für Bestandsabfragen braucht beispielsweise keinen Schreibzugriff auf Rechnungsdaten.

Expected: Der Agent erreicht nur den freigegebenen Dienst und erhält ausschließlich die vorgesehenen Daten. Actual: Ein Test mit erlaubter und gesperrter Ressource zeigt, ob die Netzwerkgrenze tatsächlich greift. Schlägt die Trennung fehl, wird der Agentenzugang deaktiviert; der bisherige manuelle Prozess bleibt der Rückfallweg.

Drei Kontrollschichten, drei Entscheidungen

Die Angebote lösen verschiedene Probleme: Avatar adressiert Identität, HubSpot begrenzt Agenten auf Geschäftsfunktionen und Mesh kontrolliert den Netzwerkpfad zu internen Systemen. Diese Schichten ergänzen sich, übernehmen aber nicht die Aufgaben der jeweils anderen.

Eine verifizierte Identität schafft keine minimalen Rechte. Ein spezialisierter Agent kann falsche Ergebnisse liefern. Auch ein privater Netzwerkpfad verhindert keine fachlich falsche Aktion.

Für eine Einführung reichen deshalb drei Fragen:

1. Identität: Lässt sich jede Aktion einem Agenten, Auftrag und Verantwortlichen zuordnen?
2. Befugnis: Kann der Agent nur die Daten lesen oder verändern, die sein Arbeitsauftrag verlangt?
3. Rückweg: Lassen sich Zugriff und Automatisierung sofort abschalten, ohne den Geschäftsprozess stillzulegen?

Der Markt bewegte sich mit diesen Ankündigungen in Richtung konkreter Agenten-Infrastruktur. Belastbarer Fortschritt entsteht jedoch erst im Betrieb: durch nachvollziehbare Aktionen, begrenzte Rechte und einen getesteten Abschaltweg.