Workday kauft C1.ai: Auch Ihre Marketing-Agenten brauchen Identitäten

Wenn ein neuer Mitarbeiter anfängt, legt jemand seine Konten an, entscheidet, was er sehen darf, und entzieht den Zugang, wenn er geht. Wenn ein neuer KI-Agent in Ihr Marketingteam kommt — wer erledigt das? Am 13. Oktober kündigte Workday an, ein Unternehmen zu kaufen, dessen ganzes Geschäft darin besteht, diese Frage zu beantworten.

Was passiert ist

Laut der Pressemitteilung von Workday hat das Unternehmen eine verbindliche Vereinbarung zur Übernahme von C1.ai unterzeichnet, einer „agentischen Identitätsplattform für Menschen und Agenten“. Der Preis wurde nicht genannt; der Abschluss wird im vierten Quartal von Workdays Geschäftsjahr 2027 erwartet, das am 31. Januar 2027 endet, vorbehaltlich üblicher Bedingungen.

C1.ai verbindet sich mit Geschäftssystemen wie E-Mail, CRM, Code-Repositories, Finanzsystemen und Cloud-Infrastruktur. Es gewährt jeder Person und jedem Agenten Zugang, wenn er benötigt wird, und entzieht ihn, sobald er nicht mehr nötig ist. Nach eigener Beschreibung bietet die Plattform eingegrenzten Zugriff, durchgesetzte Richtlinien, menschliche Freigabe und eine Aufzeichnung jeder Aktion.

Die Mitteilung beschreibt das Problem mit zwei Zahlen: Unter Berufung auf eine Studie von C1.ai heißt es, 95 % der großen US-Unternehmen betrieben bereits autonome Agenten; unter Berufung auf Deloitte, nur 21 % berichteten von einem ausgereiften Weg, sie zu steuern. Gerrit Kazmaier von Workday sagte: „Die Unternehmen von heute laufen mit einer kombinierten Belegschaft aus Menschen und KI-Agenten.“ Alex Bovee, CEO von C1.ai, formulierte es direkter: „Unternehmen können das KI-Zeitalter nicht mit den IT-Tickets von gestern absichern.“

Warum das wichtig ist

Das Marketing ist eine der berechtigungsintensivsten Funktionen im Unternehmen, auch wenn es sich nicht so anfühlt. Überlegen Sie, worauf ein leistungsfähiger Marketing-Agent zugreifen müsste: das CRM mit Kundendaten, Werbekonten mit Budgets, Analytik, das Content-Management-System, Social-Media-Konten, die für die Marke sprechen, die E-Mail-Plattform, gemeinsame Laufwerke voller unveröffentlichter Pläne.

Die meisten Teams vergeben diesen Zugang auf die alte Art. Jemand teilt ein Login. Ein API-Schlüssel steht in einer Tabelle. Ein Tool bekommt „Admin“-Rechte, weil es einfacher war. Das war schon bei Menschen riskant. Bei Agenten, die ununterbrochen laufen und mit Maschinengeschwindigkeit handeln, wird es zum Hauptrisiko.

Was C1.ai richtig erkennt, ist die Form der Antwort: Zugang, der auf die Aufgabe beschränkt ist, genau dann gewährt wird, wenn er gebraucht wird, bei Bedarf von einem Menschen freigegeben und protokolliert wird. Das ist kein IT-Detail. Es entscheidet darüber, ob man einem Agenten sicher echte Arbeit übertragen kann.

Was meine Forschung sagt

Lange vor den Agenten hat mein Team an einem einfacheren Identitätsproblem gearbeitet. In Person, Organization, or Personage: Towards User Account Type Prediction in Microblogs (EGOSE 2018) haben wir untersucht, wie sich persönliche, organisatorische und Prominenten-Konten unterscheiden lassen. Die Motivation: Man kann Verhalten nicht richtig deuten, wenn man nicht weiß, welche Art von Akteur es hervorgebracht hat.

Dasselbe Prinzip gilt jetzt innerhalb des Unternehmens. Jede Aktion in Ihrem Marketing-Stack sollte zuordenbar sein: Wurde diese Budgetänderung von einer Person vorgenommen, von einem Agenten im Auftrag einer Person oder von einer automatisierten Regel? Ohne das können Sie Ergebnisse nicht prüfen, Fehler nicht erklären und nicht daraus lernen, was funktioniert hat. In unserer Forschung zu erklärbarer KI, von Against Opacity bis MindFuse, hängen Erklärungen davon ab, zu wissen, welche Eingaben und welche Entscheidungen zu einem Ergebnis geführt haben. Identität ist die erste Eingabe.

Ich sehe das auch als Teil des Wandels, für den ich in meinen Forbes-Kolumnen argumentiert habe: von Marketern als manuellen Content-Erstellern zu Kuratoren von KI-Werkzeugen. Zum Kuratieren von Agenten gehört, festzulegen, was jeder einzelne tun darf.

Was Marketing Operations jetzt tun sollte

• Geben Sie jedem Agenten eine eigene Identität. Keine geteilten Logins von Menschen. Wenn eine Plattform keine Dienstkonten oder eingegrenzten API-Schlüssel unterstützt, werten Sie das als Warnsignal.
• Grenzen Sie nach Aufgabe ein. Ein Agent, der Berichte schreibt, braucht Lesezugriff auf die Analytik, keinen Schreibzugriff auf Werbebudgets.
• Verlangen Sie eine Freigabe für unumkehrbare Aktionen. Veröffentlichen, Ausgaben über einem Schwellenwert und das Löschen von Daten sollten ein menschliches Ja erfordern.
• Lassen Sie Zugänge ablaufen. Gewähren Sie Zugang für die Dauer einer Kampagne oder Aufgabe und entziehen Sie ihn danach automatisch.
• Protokollieren und prüfen Sie. Führen Sie eine Aufzeichnung der Aktionen von Agenten und sehen Sie sie sich an, besonders wenn bei Ausgaben oder Botschaften etwas Unerwartetes passiert.
• Beziehen Sie Agenten in das Offboarding ein. Wenn die Beziehung zu einem Anbieter, Tool oder einer Agentur endet, widerrufen Sie die Agenten und Schlüssel, die damit verbunden waren.

Workdays Übernahme ist ein Zeichen dafür, dass die Welt der Unternehmenssoftware Agenten inzwischen als Teil der Belegschaft betrachtet. Das Marketing sollte das auch tun — angefangen bei der Frage, wer die Schlüssel bekommt.

FAQ