Ebix und Intentyx bringen SMARE zur Überwachung des Verhaltens von KI-Agenten auf den Markt

Ebix gab am 2. November 2026 eine Design- und Umsetzungspartnerschaft mit dem Cybersicherheitsunternehmen intentyx bekannt. Im Rahmen der Partnerschaft wird ein Angebot für die Sicherheit und Governance agentischer KI in regulierten Branchen eingeführt. Es basiert auf SMARE (Synthetic Mind Aware Risk Engine), der Plattform von intentyx für verhaltensbasierte Sicherheit und Governance. Sie dient dazu, KI-Agenten in Unternehmen aufzuspüren, Verantwortlichkeiten festzulegen und zu erkennen, wenn ihr Verhalten vom genehmigten Geschäftszweck oder den Sicherheitsgrenzen abweicht.

Ebix wird SMARE Kunden aus den Bereichen Versicherungen, Finanzdienstleistungen, Gesundheitswesen und anderen regulierten Branchen anbieten und die Technologie mit seiner Branchenkenntnis und Erfahrung bei der Integration in Unternehmen verbinden. Auf der Partnerschaftsseite von intentyx wird die Vereinbarung als strategische Partnerschaft beschrieben, die gemeinsames Design, Integration und Umsetzung in Unternehmen sowie die Einführung bei Kunden umfasst. Schwerpunkte sind Versicherungen, Gesundheitswesen, Finanzdienstleistungen und Geschäftsabläufe.

Die Lücke bei der Verhaltenskontrolle

Ebix zufolge decken herkömmliche Sicherheitskontrollen nur einen Teil des Problems ab, wenn KI-Agenten auf Daten zugreifen, Werkzeuge verwenden, Entscheidungen treffen und Aktionen in Geschäftssystemen ausführen. Ein Agent kann über gültige Zugangsdaten und die Berechtigung zur Nutzung eines Systems verfügen und dennoch eine Abfolge von Aktionen ausführen, die das Unternehmen nie beabsichtigt hat. Ebix zufolge entsteht dadurch für regulierte Unternehmen ein neuer Kontrollbedarf: Sie müssen erkennen können, was ein Agent tatsächlich tut, und nicht nur, was er tun darf.

Ebix zufolge entwickelt sich der Markt rund um dieses Problem rasant. Das Unternehmen verwies auf Berichte, wonach große US-Banken nicht autorisierte KI-Agenten von Drittanbietern entdeckt haben, die innerhalb von Kundenkonten agierten. Einige Agenten hätten versucht, Aktionen auszuführen, die über die ausdrücklichen Anweisungen der Nutzer hinausgingen, woraufhin die Banken die Kontrollen für den Agentenzugriff verschärft hätten. Ebix erklärte außerdem, dass sich die Aufsichtsbehörden verstärkt mit agentischer KI befassen. Dazu gehörten deutlichere Forderungen nach menschlicher Aufsicht und Kontrollen, während autonome Agenten zunehmend in kritischen Finanz- und Unternehmenssystemen eingesetzt werden.

intentyx beschreibt dieselbe Lücke auf der Seite seiner SMARE-Plattform mit den Worten: „Erlaubt bedeutet nicht beabsichtigt.“ Herkömmliche Kontrollen legen Identität, Zugriff und Berechtigungen fest. Bei der verhaltensbasierten Sicherheit geht es dagegen darum, ob sich ein KI-Agent weiterhin wie vorgesehen verhält. intentyx zufolge bleiben bestehende Sicherheitskontrollen unverzichtbar. SMARE ergänzt sie um eine Verhaltensebene, indem die Plattform erkennt, wenn die beobachteten Aktionen eines Agenten von seinem vorgesehenen Zweck abweichen – selbst dann, wenn diese Aktionen technisch zulässig sind.

Wie SMARE das Verhalten von Agenten bewertet

Ebix zufolge führt SMARE verfügbare Belege aus KI-Plattformen, Geschäftsanwendungen, Cloud-Umgebungen, Identitätssystemen und vorhandenen Sicherheitstools zusammen, um einen vernetzten Überblick über die Aktivitäten der Agenten zu erstellen. Diese Aktivitäten werden anhand der Sicherheitsrichtlinien des Unternehmens und der genehmigten Designabsicht jedes Agenten bewertet. Sie legt den Zweck des Agenten, die erwarteten Aktionen, die autorisierten Tools und die Grenzen für den Datenzugriff fest.

intentyx zufolge erfasst und kontextualisiert SMARE fortlaufend die unternehmensinterne KI, einschließlich Schatten-KI, über alle unterstützten Datenquellen hinweg und ordnet dabei Anwendungen, Agenten, Tools, Modelle, Interaktionen und Verantwortlichkeiten zu. Als Designabsicht bezeichnet das Unternehmen die genehmigte Beschreibung des Daseinszwecks eines Agenten, der Ziele, die er verfolgen darf, der Ressourcen und Aktionen, die er nutzen darf, sowie der Beschränkungen, die er einhalten muss. Sobald Vertrauensgrenzen festgelegt sind, analysiert die Plattform das Verhalten kontinuierlich anhand der Unternehmensrichtlinien, der genehmigten Designabsicht und der Verhaltensreferenzwerte und verknüpft anschließend Belege, um Untersuchungen zu unterstützen.

SMARE kann Richtlinienverstöße, ungewöhnliches Verhalten und Verhaltensabweichungen erkennen und dabei die von Sicherheits-, Compliance- und Betriebsteams benötigten Belege sichern, so Ebix. Die Plattform ist für den Einsatz neben vorhandener Infrastruktur für Identitätsmanagement, Sicherheit und Überwachung ausgelegt und ergänzt diese um eine speziell auf KI ausgerichtete Kontrollebene.

Verfügbarkeit und Aussagen der Unternehmensleitung

SMARE ist ab sofort über Ebix und intentyx kommerziell erhältlich. Die Plattform kann als mandantenfähige SaaS-Lösung oder in der eigenen Umgebung eines Kunden bereitgestellt werden, wenn Sicherheitsanforderungen, Anforderungen an den Speicherort der Daten oder betriebliche Vorgaben mehr Kontrolle erfordern. intentyx zufolge beobachtet und verknüpft SMARE Belege aus einer Umgebung, ohne dass jede Interaktion eines Agenten über die Plattform laufen muss.

Ebix erklärte, das Unternehmen könne Organisationen von der anfänglichen Bewertung ihrer KI-Landschaft und der Gestaltung ihrer Governance bis hin zur Plattformintegration, Bereitstellung, Überwachung und Untersuchung unterstützen.

„Wir sind überzeugt, dass Governance für Agenten und verhaltensbasierte Sicherheit 2027 und darüber hinaus zu einem bedeutenden Bereich der Unternehmenssicherheit werden“, sagte Gagan Sethi, CEO von Ebix Technologies, in der Mitteilung von Ebix. Sethi erklärte, Ebix trete mit einer Technologie in den Markt ein, die bereits in der eigenen Umgebung eingesetzt werde, sowie mit fundierter Expertise im Bereich KI für regulierte Branchen und einem etablierten globalen Kundenstamm.

Der Gründer von intentyx, Nitin Supekar, erklärte, dass Sicherheitsteams vor einer großen Herausforderung stünden, wenn Unternehmen KI-Agenten Zugriff auf immer mehr Anwendungen, Daten und Tools gewährten: Sie müssten neben den Zugriffen auch die Aktivitäten der KI verstehen. SMARE sei entwickelt worden, um diese Transparenz und die erforderlichen Belege bereitzustellen, damit sich untersuchen lasse, wenn das Verhalten von der genehmigten Absicht abweiche.