OpenClaw öffnet Enterprise-Agent-Control-Plane, während Gartner Käufer vor Vendor-Lock-in warnt

OpenClaw Enterprise ist eine Open-Source-Control-Plane für den Betrieb persistenter KI-Agenten in sensiblen Umgebungen. Sie steht jetzt für interne Pilotlasten bereit. Das Projekt kündigte den Schritt in einem Blogbeitrag am 30. September an. Die Plattform ist anbieterneutral und lässt sich kostenlos selbst hosten.

Der Zeitpunkt ist unangenehm für die Anbieterbranche und nützlich für Käufer. Nur Stunden zuvor, am selben Tag, veröffentlichte Gartner eine Prognose: 70 Prozent der Unternehmen werden bis 2028 agentische KI-Systeme verlassen, die mit Unterstützung von Anbietern gebaut wurden. Als Gründe nennt Gartner die Kosten und die Schwierigkeit, solche Systeme ohne externe Hilfe zu ändern. The Register berichtete am 30. September über die Prognose.

Forward-deployed Engineering und sein Ausstiegsproblem

Gartners Ziel ist das, was das Unternehmen Forward-deployed Engineering nennt: Anbieter setzen eigene Ingenieure in ein Kundenunternehmen, um Software für dessen spezifische Anforderungen zu bauen und einzusetzen. Das Modell kann schnell frühe Ergebnisse liefern. Es kann den Kunden aber auch mit einem System zurücklassen, das er nicht mehr warten kann, sobald die Leute des Anbieters abziehen. So argumentiert Gartner. Die Beratung sagte außerdem voraus, dass bis 2028 weniger als 20 Prozent dieser Engagements wiederkehrende Kundenanforderungen in Funktionen des Kernprodukts des Anbieters überführen. Sie warnt zudem vor "FDE washing", bei dem gewöhnliche Beratung als etwas Spezialisierteres verkauft wird.

"Die am besten abgegrenzten FDE-Engagements haben von Tag eins an klare Leitlinien zu Governance, Lieferung von Geschäftswert, IP-Eigentum, Projekt-Miteigentum, Wissenstransfer und eine Ausstiegsstrategie", sagte Mukul Saha, Senior Director Analyst bei Gartner, laut The Register.

OpenClaw Enterprise ist eine direkte Antwort auf die andere Hälfte des Adoptionsproblems: Governance. Das Projekt erklärt, die Standardhaltung der IT-Abteilungen in den meisten Organisationen sei, agentische Plattformen rundheraus zu verbieten, weil ein gemeinsamer Standard für Sicherheit, Schutz und Governance noch fehlt. OCE ergänzt Multi-Tenancy, harte Grenzen zwischen vertrauenswürdigen und nicht vertrauenswürdigen Lasten, Sandboxing, LLM-basierte Prüfungen und fein abgestufte Berechtigungen. Harness, Modell und Sandbox sind austauschbar angelegt.

Das Projekt begann bei OpenAI, wurde an die OpenClaw Foundation gespendet und mit Red Hat und NVIDIA entwickelt. Es läuft in Pilotform bei Red Hat und OpenAI. Das Projekt weist darauf hin, dass OpenAI bereits OpenClaw-Agenten mit vollem Zugriff auf Codebasen und Plugins betreibt. Eine Referenzarchitektur für die Sicherheitskontrollen soll in den kommenden Wochen folgen.

Guardrails, Identität und die Infrastruktur darunter

Zwei weitere offene Projekte erschienen am 30. September mit derselben Absicht. OpenAPPA von Archestra sitzt zwischen einem Agenten und seinen Werkzeugen und beantwortet vor jeder Aktion eine Frage: Dürfen diese Daten an dieses Ziel gehen? Die Richtlinie ist deklaratives TOML, die Engine entscheidet allein anhand des Ereignisprotokolls. Das Projekt erklärt, dass in 1.320 Bewertungen kein bewerteter Angriff dagegen Erfolg hatte, während es 88 bis 90 Prozent der Aufgaben erledigte. Ein separates Projekt, UAI, schlägt ein offenes Protokoll für Agentenidentität, Bindung an den Eigentümer, zeitlich und rechtlich begrenzte Autorisierung und signierte Aktionsbestätigungen vor, mit einer von BGP inspirierten Föderation zwischen Registern.

Ebenfalls am 30. September erklärte Tailscale, wie Metas Muse-Agent als eigener Knoten einem Tailnet beitritt, mit rein ausgehenden Verbindungen und ausdrücklicher Bestätigung beim ersten Kontakt mit einem Gerät. Tailscale behandelt Muse wie jeden anderen Knoten, sodass bestehende Grants und Tags gelten. Der Beitrag räumt offen ein, dass Prompt-Injection und Schwachstellen weiterhin vorkommen werden.

Für Käufer lautet die praktische Frage, ob all das die Ökonomie verändert, die Gartner beschreibt. Eine kostenlose, selbst gehostete Control-Plane streicht eine Lizenzposition aus dem Budget, nicht aber die interne Engineering-Arbeit, die nötig ist, um Agenten sicher zu betreiben. Agent Skills funktionieren, wie DevNavigator am 30. September anmerkte, nur, wenn jemand das erfasste Wissen verantwortet und es prüft, wenn sich Richtlinien ändern. Der am 25. September erschienene State-of-Agent-Skills-Bericht von Vercel, auf den sich der Beitrag beruft, zählte in sieben Monaten mehr als eine Million Einträge und fast 280 Millionen erfasste Installationen. Der Artikel selbst weist diese Zahlen als Registeraktivität aus, nicht als belegten Geschäftswert.

Das Gegenargument kommt von den Anbietern selbst. Ein am 30. September veröffentlichter Blogbeitrag argumentiert, dass der Verkauf von Ergebnissen technische Unsicherheit in finanzielles Risiko verwandelt und Agentenfirmen ein Underwriting-Modell brauchen werden. Er zitiert aus einer Verteilung der Kosten bis zur Fertigstellung, bevor Arbeit angenommen wird, so wie Uber zu Festpreisen überging. Dieses Versprechen ist bei einem langen Projekt schwerer zu halten als bei einer Fahrt.