Work IQ ist Microsfts große Wette auf eine agentenbasierte Unternehmens-IT - und ich habe Fragen.

Microsofts Work IQ könnte dafür sorgen, dass KI-Agenten in Unternehmen deutlich intelligenter werden - doch der Wandel zu einer „Agent-first“-IT stellt erhebliche Fragen hinsichtlich Kosten, Governance, Datenschutz und operativer Risiken.

Wichtigste Erkenntnisse

• Microsoft entwickelt Work IQ für Unternehmen, die auf Agenten setzen.
• Agenten können Datenstrukturen zur Laufzeit dynamisch erkennen.
• Die größten Bedenken sind Kosten, Governance und Exposition.

Work IQ ist ein neues Angebot von Microsoft, das zwei typische Microsoft-Fähigkeiten verdeutlicht: die Fähigkeit, komplexe technische und infrastrukturelle Probleme mit einer eleganten und ausgefeilten Lösung zu lösen, sowie die Fähigkeit, etwas zu erschaffen, das fast unmöglich zu erklären ist. Aber ich werde es versuchen.

Work IQ ist das Ergebnis einer kompletten Neugestaltung der Funktionsweise von Unternehmenssoftware durch Microsoft. Ja, es ist wirklich so umfangreich.

Wenn man darüber nachdenkt, wie das Ökosystem der Unternehmenssoftware in den letzten Jahrzehnten funktioniert hat, bestand es aus Anwendungen und Daten (zusammengefasst nennen wir sie “Lösungen”), die entweder eigenständig arbeiteten oder Daten untereinander austauschten.

Diese Lösungen waren oft entweder über Datenübertragungsprotokolle oder APIs miteinander verknüpft. Doch egal wie - irgendjemand musste den „Konnektor“ zwischen zwei beliebigen Lösungen programmieren. Die Integration neuer Komponenten erforderte daher eine Menge Koordination, Entwicklung, Integration - und, seien wir ehrlich: viele Besprechungen. Ach, so viele Besprechungen.

Microsoft setzt darauf, dass das Jahr 2026 der Übergangspunkt zwischen einer von Menschen gesteuerten Unternehmenswelt und einer von KI-Agenten gesteuerten Welt sein wird. Microsoft beschreibt dies folgendermaßen: „Work IQ ist für eine Welt konzipiert, in der KI-Agenten - und nicht menschliche Entwickler - in Echtzeit entscheiden, welche Werkzeuge in den verschiedenen Systemen verwendet werden sollen.“

Das wirft so viele Fragen auf. Bleiben Sie bis zum Ende dieses Artikels dran - denn ich hatte die Gelegenheit, Bryan Goode, Corporate Vice President für Business Applications and Agents bei Microsoft, nach einigen konkreten Bedenken zu fragen, die mir bei der Lektüre dieser Ankündigung sofort in den Sinn kamen.

Aber zunächst sollten wir uns so gut es geht darüber klar werden, was Microsoft eigentlich tut, um - nun ja - alles an den IT-Operationen in Unternehmen zu verändern.

Paradigmenwechsel

Schauen wir uns das aus der Perspektive des Geschäftsbereichs an. Nehmen wir an, Sie sind Geschäftsführer bei einem Bekleidungshersteller. Plötzlich bekommen die Einzelhändler eine Flut von Retouren eines zuvor erfolgreichen Produkts. Eine Überprüfung der zurückgesandten Artikel ergibt keine Unregelmäßigkeiten: Die Kleidungsstücke sind in einwandfreiem Zustand und haben keinen seltsamen Geruch.

Die Antwort auf dieses Rätsel mit herkömmlicher Unternehmenssoftware zu finden, könnte nahezu unmöglich sein. Man könnte zwar eine Person oder ein Team mit der Untersuchung des Problems beauftragen, doch die über APIs angebundene Unternehmenssoftware hilft möglicherweise nicht dabei, irgendwelche Probleme aufzudecken.

Aber nun nehmen wir an, Sie verfügen über ein softwarebasiertes Ökosystem, das auf Agenten ausgerichtet ist. Sie beauftragen einen Agenten, das Rätsel zu lösen. Der Agent sowie eine Reihe von Unteragenten vergleichen die Rückgaberaten der Artikel, Logistikroutenpläne sowie Schlüsselwörter aus Kundenbeschwerden - wie „juckend“, „Ausschlag“ oder „Niesen“.

Schließlich findet der Agent einen gemeinsamen Faktor: Jedes zurückgegebene Produkt verbrachte mindestens 48 Stunden im Bereich 4 des Lagerhauses A7. Es stellte sich heraus, dass der Bereich 5 zur Lagerung von Materialien für industrielle Klebstoffe genutzt wurde und dass mikroskopisch kleine chemische Rückstände in die Fasern der Kleidung im Bereich 4 gelangten.

Traditionelle IT-Systeme verwalten vorab festgelegte Verknüpfungen von Faktoren - Beziehungen, die von Datenbankentwicklern bewusst miteinander verknüpft werden. Die Agenten müssen in der Lage sein, alles im Unternehmen abzufragen, all diese Informationen zu sichten und sie zu einer Antwort zusammenzufassen.

Diese Art von System kann unglaublich leistungsfähig und hilfreich sein. Doch Microsoft hat offenbar erkannt, dass die herkömmliche IT-Infrastruktur den Weg dorthin nicht einschlagen kann.

Anpassungsfähige Unternehmensintelligenz

Bei Work IQ gibt es viel zu entdecken - doch zwei Schlüsselelemente verdeutlichen den neuen, agentenbasierten Ansatz im Umgang mit Daten. Das erste ist eine Funktion namens getSchema, die „es Agenten ermöglicht, während der Laufzeit dynamisch herauszufinden, wie die Daten strukturiert sind. Anstatt auf vordefinierte Modelle oder Integrationen angewiesen zu sein, können Agenten erkennen, welche Daten vorhanden sind, wie sie organisiert sind und wie sie bei Bedarf damit interagieren können.“

Mit anderen Worten: Ein Agent kann eine Datenstruktur fragen: „Erzähl mir etwas über dich“, und die Datenstruktur wird genau das tun.

Das bedeutet, dass die Agenten nicht den gesamten Datenkontext des Unternehmens auf einmal verarbeiten müssen. Die KI arbeitet mit einem Kontextfenster - man kann es sich wie ein Kurzzeitgedächtnis vorstellen. Wenn dieses Kontextfenster zu groß wird, vergisst die KI einen Teil dessen, was darin gespeichert ist; dies führt zu Ungenauigkeiten sowie zu dem besonders besorgniserregenden Euphemismus in der Branche: „Halluzinationen“.

Operativ gesehen könnte der Agent mit einer Liste von Ressourcen beginnen und jede Ressource bitten, die von ihr gespeicherten Informationen zu beschreiben. Falls die Ressource antwortet, wobei die Antwort für den Agenten interessant ist, besteht der nächste Schritt darin, etwas mit diesen Daten zu machen.

Wie bei allem im Bereich traditioneller Unternehmenssoftware ist es oft eine sehr große Aufgabe, „etwas mit diesen Daten zu machen“ - dazu ist ein Verständnis von Tausenden möglicher Operationen im Unternehmen erforderlich. Work IQ wurde entwickelt, um „eine kompakte, effiziente Schnittstelle zu bieten, die den Bedarf an Kontextinformationen minimiert und sich an veränderte Anforderungen anpassen kann.“

Microsoft gibt an, dass es Tausende von Operationen auf nur 10 generische Tools reduziert habe. Diese Tools ermöglichen den Zugriff auf Microsoft 365-Daten sowie die Bearbeitung dieser Daten. Die Tools verfügen über einfache Funktionen wie Abrufen, Erstellen und Aktualisieren. Sowohl diese Funktionen als auch die Tools selbst sowie getSchema sind in der gesamten Organisation standardisiert. Dadurch können die Agenten in Echtzeit eine dynamische Reihe von Operationen zusammenstellen.

So erklärt es Microsoft: „Indem die Struktur auf Abruf freigegeben wird, verwandelt Work IQ jede Datenquelle in eine selbstbeschreibende Schnittstelle. Dadurch können Agents sich automatisch an neue Daten sowie sich verändernde Szenarien anpassen - ohne dass Änderungen an der API erforderlich sind.“

Aber was ist mit Copilot?

Oh, Copilot ist nach wie vor ein wichtiger Bestandteil des Gesamtsystems. Stellen Sie sich Copilot als Wohnraum in einem Haus vor - und Work IQ als die Leitungen im Haus. Sie benutzen das Waschbecken. Das Waschbecken wiederum nutzt die Leitungen, um Wasser zuzuführen und abzuleiten.

Microsoft fügt „Ask-APIs“ hinzu, die „das vollständige M365 Copilot-Chat-Erlebnis als ein einziges, undurchsichtiges Dienstangebot externen Anwendungen zur Verfügung stellen. Für jede Anfrage übernimmt das System intern das Schlussfolgern, die Auswahl der richtigen Werkzeuge sowie die Ausführung der Aktionen - wodurch die gleiche Tiefe, Kontextbewusstheit und Intelligenz wie beim Copilot gewährleistet werden.“

Anschließend integriert Work IQ individuelle Anweisungen sowie gespeicherte Erinnerungen, um die Antworten an die Vorlieben der Nutzer anzupassen. Im Laufe der Zeit, wenn immer mehr Erinnerungen gespeichert werden, kann der Nutzer Folgefragen stellen, ohne ganze Gespräche wiederholen zu müssen.

Die schwierigen Fragen

Bei all dem gibt es offensichtliche Probleme in den Bereichen Governance, Budgetplanung und Sicherheit. Anstatt die Punkte aus der Pressemitteilung von Microsoft einfach zu wiederholen, hatte ich die Gelegenheit, dem Vizepräsidenten des Unternehmens, Bryan Goode, einige sehr gezielte Fragen zu stellen. Lassen Sie uns näher darauf eingehen.

Windows-Office.net: Welche Beweise haben wir dafür, dass Agenten, die von Work IQ gesteuert werden, nachhaltige Kosteneinsparungen oder Ertragssteigerungen bringen - und nicht nur eine weitere Ebene an Lizenzierung, Integration, Überwachung und Support?

Microsoft: Die Work IQ-APIs sind auf die besonderen Bedürfnisse von Agenten am Arbeitsplatz abgestimmt - diese greifen auf Daten und Tools ganz anders zu als Menschen.

Eine agentennative API ermöglicht es uns, qualitativ hochwertigere Ergebnisse für agentenbasierte Anwendungsfälle zu liefern; außerdem verfügen wir über ein optimiertes Retrieval-System, das weniger Anfragen an den Dienst erfordert - was zu geringerer Latenz und besserer Token-Effizienz führt. Zudem bieten wir einen skalierbaren Datenzugriff sowie eine hohe Durchsatzrate; die Verarbeitung erfolgt dabei stets innerhalb der Grenzen des jeweiligen Mandanten. All dies führt zu Agenten, die von höherer Qualität sind, schneller arbeiten, sicherer sind und zudem kostengünstiger sind.

Windows-Office.net: Bevor wir über Architektur, APIs, Agenten oder Governance sprechen: Welches konkrete Geschäftsergebnis erwarten wir, das wir nicht durch herkömmliche Automatisierung, bessere Suche, bessere Berichterstattung oder die bereits vorhandenen Funktionen des Microsoft 365 Copilot erreichen können?

Microsoft: KI-Agenten greifen auf Daten zu und nutzen Tools völlig anders als Menschen. Die Verwendung herkömmlicher APIs und Connectoren führt dazu, dass die Agenten schlechtere Ergebnisse liefern, langsamer arbeiten und höhere Kosten verursachen - ganz zu schweigen von möglichen Sicherheits- und Compliance-Problemen, falls Daten außerhalb der Grenzen des Tenants übertragen werden.

Die Work IQ-APIs wurden für die speziellen Anforderungen von Agenten entwickelt und bewältigen jede dieser Herausforderungen. Gleichzeitig erweitern sie die Einsatzmöglichkeiten von Work IQ über Microsoft 365 hinaus auf alle Agenten oder Dienste, die Kunden entwickeln.

Windows-Office.net: Schaffen wir eine neue, zentralisierte Intelligenzschicht, die Angreifer, Insider, kompromittierte Konten oder fehlkonfigurierte Agenten ausnutzen können? Reduziert der versprochene „Engpass“ im Laufzeitumfeld das Risiko - oder wird er zu einem Ziel von hohem Wert für Angreifer?

Microsoft: Jede zentralisierte Infrastruktur stellt ein potenzielles Ziel dar - doch die Alternative wäre schlimmer: Jeder Agent müsste seine eigene Datenbank verwalten, inklusive eigener Datenübertragung, eigener Authentifizierung sowie eigener Sicherheitslücken. Die Zentralisierung über Work IQ verringert dieses Risiko. Daten, Kontext sowie Erkenntnisse bleiben innerhalb der vertrauenswürdigen Grenzen des Mandanten.

Jeder Aufruf wird über Microsoft Entra authentifiziert - einschließlich der neuen Entra-Agent-ID für nicht-menschliche Identitäten - und auf die Inhalte beschränkt, die der angemeldete Benutzer ohnehin einsehen darf. Jede Aktion ist nachvollziehbar und in Purview sowie Agent 365 zusammen mit dem übrigen Microsoft 365-Ökosystem abrufbar.

Windows-Office.net: Im Dokument heißt es, dass die Preisgestaltung auf dem Verbrauch basiert und mit Tool-Aufrufen, Orchestrierung sowie Reasoning verknüpft ist. Was verhindert, dass ein schlecht konzipierter Agent, ein außer Kontrolle geratener Workflow oder das normale Unternehmensaufkommen zu unberechenbaren Kosten führen?

Microsoft: Das Verbrauchspreismodell bedeutet, dass Kunden nur für das zahlen, was sie nutzen. Es bedeutet außerdem, dass wir FinOps-Funktionen bereitstellen müssen, die den Kunden dabei helfen, diese Ausgaben effektiv zu verwalten.

Mit der allgemeinen Verfügbarkeit der Work IQ-APIs führen wir auch neue Funktionen zur Verbrauchsverwaltung im Microsoft 365 Admin Center ein. Diese ermöglichen Administratoren, Kostenbeschränkungen auf Mandanten-, Gruppen- und Benutzerebene festzulegen, Benachrichtigungsauslöser zu erstellen sowie die Nutzung zu überwachen.

Windows-Office.net: Im Dokument heißt es, dass Work IQ für eine „agent-first“-Welt konzipiert wurde - in der Agenten die Tools auswählen und in verschiedenen Systemen tätig sind. Bedeutet die Einführung von Work IQ, dass wir Arbeitsabläufe, Berechtigungen, Genehmigungsprozesse sowie operative Kontrollmechanismen im Hinblick auf die Agenten neu gestalten müssen?

Microsoft: Work IQ ist dafür konzipiert, die Unternehmenskontrollen zu erweitern, die Organisationen bereits in Microsoft 365 nutzen - anstatt ein völlig separates Betriebsmodell für Agenten einzuführen.

Bestehende Berechtigungen, Identitätsmechanismen, Compliance-Vorgaben, Aufbewahrungsregelungen, DLP-Maßnahmen, Audit-Verfahren sowie Genehmigungsstrukturen bleiben weiterhin gültig, da die Agenten innerhalb derselben Vertrauensgrenze des Tenants agieren und im Kontext authentifizierter Benutzer oder verwalteter Agenten-Identitäten tätig sind.

Was sich ändert, ist, dass Organisationen nun in der Lage sind, eigenständigere, systemsübergreifende Maßnahmen in viel größerem Umfang und mit höherer Geschwindigkeit zu ergreifen. Das bedeutet, dass Kunden im Laufe der Zeit natürlich einige ihrer Betriebspraktiken weiterentwickeln werden.

Windows-Office.net: Wenn Work IQ und Copilot die Benutzereinstellungen, vergangene Chats sowie gespeicherte Erinnerungen aufbewahren - was kann dann gemäß unseren bestehenden Richtlinien eingesehen, überprüft, gelöscht oder reguliert werden?

Microsoft: Die gespeicherten Daten befinden sich im Tenant des Kunden und werden genauso verwaltet wie alle anderen Daten desselben. Nutzer können einsehen, welche Informationen über sie gespeichert wurden, sie bearbeiten oder löschen. Administratoren legen die Aufbewahrungs- und Löschrichtlinien fest.

Es unterliegt den Kontrollmechanismen von Purview: eDiscovery, Audits, DLP sowie Sensibilitätslabels. Die Daten verlassen niemals die Vertrauensgrenzen des Tenants; daher gelten auch die Rechte der Datensubjekte, die Kunden bereits gemäß DSGVO, HIPAA sowie branchenspezifischen Vorschriften ausüben können. Wir haben bewusst darauf verzichtet, für KI ein neues Governance-Silo zu schaffen.

Ist das die Zukunft der IT? Sollte es so sein?

Microsoft setzt offensichtlich darauf, dass die Unternehmens-IT in Zukunft agentenbasiert sein wird. Ich bin mir da nicht so sicher. Zwar steht außer Frage, dass KI einen enormen Einfluss haben wird, doch ich frage mich, ob Unternehmen auf die hohen Kosten vorbereitet sind, die mit dem Einsatz agentenbasierter KI im Unternehmensmaßstab verbunden sind.

Schon jetzt beobachten wir Gegenwehr gegen die Kosten für KI-Agenten. Es ist klar, warum agentenbasierte KI für die KI-Anbieter (darunter auch Microsoft) wie eine Goldgrube erscheint. Wenn jedoch jede einzelne IT-Operation zusätzlich zu den ohnehin hohen IT-Investitionen eine erhebliche Gebühr für den Token-Verbrauch erfordert, wirken die Produktivitätsgewinne vielleicht nicht mehr so attraktiv.

Berücksichtigt man die nicht-deterministische Natur von KI-Operationen und fügt anschließend alle oben angesprochenen Sicherheits- und Governance-Maßnahmen hinzu, dann scheint der „Agent-First“-Ansatz eher ein Albtraum als eine Verheißung zu sein.

Ich habe keinen Zweifel daran, dass agentenbasierte KI stark Einzug in die Geschäftsprozesse halten wird. Das zuvor genannte Beispiel zur Diagnose von Verkaufsproblemen war nur ein kleines Beispiel für die Vorteile dieser Technologie. Work IQ hat gute Chancen, dazu beizutragen, dass agentenbasierte KI für Geschäftsprozesse brauchbar und anwendbar wird. In vielerlei Hinsicht ist das bahnbrechend.

Ich habe meine Zweifel, dass Unternehmen voll und ganz auf agentenbasierte Betriebsmodelle umstellen werden. Die Kosten sind hoch, der Umstellungsprozess aufwendig - und die Nachteile könnten katastrophal sein. Stattdessen erwarte ich, dass wir einen hybriden Ansatz sehen werden, bei dem sowohl KI als auch traditionelle Verfahren zum Einsatz kommen.

Schließlich ist das ja die Art und Weise, wie die IT solche großen technologischen Wandel immer bewältigt hat: Pilotprojekte, kleine Erweiterungen, größere Erweiterungen - und schließlich eine Kombination aus alter und neuer Technologie. Solange das Problem der kostenbasierten Abrechnung pro Token sowie all die anderen „grauen“ Bereiche, in denen KI offenbar gedeiht, nicht gelöst sind, wird der hybride Ansatz die Zukunft sein. Nennen wir es nicht „agent-first“ - nennen wir es „agent-also“.

Klingt die Idee, dass KI-Agenten Werkzeuge in unternehmensweiten Systemen auswählen, nach Produktivitätszauber oder nach operativem Chaos? Lassen Sie es uns in den Kommentaren unten wissen.

Sie können meinen täglichen Projektfortschritt in den sozialen Medien verfolgen. Abonnieren Sie unbedingt meinen wöchentlichen Newsletter und folgen Sie mir auf Twitter/X unter @DavidGewirtz, auf Facebook unter Facebook.com/DavidGewirtz, auf Instagram unter Instagram.com/DavidGewirtz, auf Bluesky unter @DavidGewirtz.com sowie auf YouTube unter YouTube.com/DavidGewirtzTV.