Ein großes Bürogebäude beherbergt viele Teams. Jedes hat eigene Aufgaben, Werkzeuge und Ressourcen. Niemand hat den Überblick, wer welche Räume nutzt, wie viel Strom verbraucht wird, ob alle Sicherheitsregeln eingehalten werden. Unternehmen erleben dasselbe mit KI-Agenten. Jede Abteilung setzt eigene Bots ein, die bei verschiedenen Anbietern anklopfen. Die Kosten laufen aus dem Ruder, Aktivitäten sind schwer nachvollziehbar, Compliance wird riskant.
Snowflake hat am 28. Juli 2026 im Rahmen der Black Hat 2026 eine Lösung vorgestellt: den Cortex AI Gateway. Die Plattform fungiert als zentrale Kontrollebene für KI-Agenten. Sie protokolliert Aktionen, begrenzt Kosten, sichert autorisierte Zugriffe. Der Gateway nutzt Technologie von Natoma, einem Startup, das Snowflake im Mai übernommen hat. „Er wendet Governance-Regeln aus dem Horizon Catalog an, routet Anfragen und setzt Kostenkontrollen durch“, sagte Artin Avanes, Leiter der Core-Data-Plattform bei Snowflake.
Das Problem: unkontrollierte KI-Agenten
Warum ist eine solche Kontrollebene nötig? KI-Agenten verbreiten sich rasant. Viele Unternehmen haben hunderte oder tausende solcher digitalen Helfer im Einsatz – vom Kundenservice bis zur internen Analyse. Jeder Agent nutzt andere Sprachmodelle, ruft verschiedene APIs auf, greift auf vertrauliche Daten zu. Bisher fehlte eine einheitliche Sicht auf Aktionen, Autorisierung und Token-Verbrauch. Token sind die Maßeinheit der KI-Welt: Jedes verarbeitete Wort kostet Geld. Ohne Transparenz wird die Kostenabrechnung unberechenbar.
Hinzu kommt: Ein Agent, der unkontrolliert auf Kundendatenbanken zugreift, kann Compliance-Probleme verursachen. „Die meisten Unternehmen können Agentenaktivitäten nicht konsistent über Modelle, Tools, MCP-Server und Unternehmenssysteme hinweg sehen oder steuern“, sagte Michael Leone, Principal Analyst bei Moor Insights and Strategy. „KI-Gateways routen nur Modelle und protokollieren Prompts – sie erfassen nicht den gesamten Kontext einer Agent-Aktion.“
Was der Cortex AI Gateway anders macht
Der Cortex AI Gateway unterscheidet sich von herkömmlichen API-Gateways durch seine enge Verzahnung mit Snowflakes Governance-Infrastruktur. Statt eine separate Management-Ebene zu schaffen, bettet er die Kontrolle direkt in den Snowflake Horizon Catalog ein. Dieselben Richtlinien für den Zugriff auf Data Warehouses gelten auch für KI-Agenten. So entsteht eine durchgängige Sicherheits- und Kostenkette.
Administratoren können festlegen, welcher Agent welches Modell nutzen darf, wie viele Token pro Stunde, welche Datenquellen. Alle Anfragen werden protokolliert – wichtig für IT, Revisionen und Audits. „Ohne Runtime-Informationen können Unternehmen agentische Workflows nicht zuverlässig absichern, prüfen oder eingrenzen“, sagte Stephanie Walter, Practice Lead für den AI-Stack bei HyperFRAME Research.
FinOps und Governance unter einem Dach
Der Cortex AI Gateway kombiniert Kostenmanagement und Governance. In vielen Unternehmen arbeiten die Teams für KI-Kosten getrennt von denen für Sicherheit und Compliance. Das führt zu Ineffizienz. Scott Bickley, Advisory Fellow bei Info-Tech Research Group, nannte diesen Schritt logisch: „CIOs werden es als klugen Schachzug sehen, weil beide Funktionen von denselben Daten und Logs abhängen.“ Da immer mehr Anbieter auf verbrauchsbasierte Preise umsteigen, wird es sonst schwierig zu verstehen, wer welche Ressourcen nutzt und ob die Ausgaben im Budget bleiben.
Ein Beispiel: Ein Vertriebsagent analysiert E-Mails. Standardmäßig nutzt er ein günstigeres Modell. Nur bei komplexen juristischen Anfragen darf er ein teures Premium-Modell verwenden – und nur mit Zustimmung des Managers. Der Gateway setzt diese Regeln automatisch durch und weist Kosten den verantwortlichen Kostenstellen zu.
Auswirkungen auf Entwickler und CIOs
Für Entwickler bringt der Gateway Vereinfachung: Er übernimmt Aufgaben wie Verwalten von Zugangsdaten, Logging und Kostenmessung. „Statt fünf verschiedene APIs und Prozesse zu bedienen, reicht eine einzige Schnittstelle“, so Bickley. Das reduziert Komplexität und beschleunigt die Entwicklung.
Allerdings kann der Gateway zum Engpass werden, wenn Unternehmen mehrere Gateway-Produkte nebeneinander betreiben müssen – etwa wegen unterschiedlicher Cloud-Strategien oder Legacy-Systemen. „Wenn Entwickler mit mehreren Gateways arbeiten müssen, führt das zu Verzögerungen“, warnte Bickley. Snowflake muss sicherstellen, dass der Cortex AI Gateway offen und interoperabel bleibt und kein Vendor-Lock-in entsteht.
Einordnung
Die Ankündigung kommt in einer Zeit, in der das Vertrauen in unkontrollierte KI-Agenten sinkt. Immer mehr Vorfälle von Datenabfluss und hohen Rechnungen werden bekannt. Unternehmen, die KI ernsthaft einsetzen wollen, brauchen strukturierte Governance. Der Cortex AI Gateway adressiert diesen Bedarf. Er liefert ein Framework für verantwortungsvollen Einsatz, nicht nur ein Tool zur Kostenkontrolle.
Entscheidend ist die Skalierbarkeit: Wenn tausende Agents Anfragen stellen, darf die Kontrollebene nicht zum Flaschenhals werden. Snowflake hat Erfahrung mit skalierbaren Data-Cloud-Plattformen, aber die Überwachung von KI-Agenten ist neu. Der öffentliche Preview-Start ist für die kommenden Wochen angekündigt. Dann zeigt sich die Leistung in der Praxis.
Für CIOs und IT-Verantwortliche: Die Phase unkontrollierter KI-Experimente endet. Wer Agenten nicht im Griff hat, scheitert an Kosten oder Compliance. Snowflake liefert ein Werkzeug, das beides vereint. Ob es für jedes Unternehmen das richtige ist, hängt von der Cloud-Infrastruktur und den Governance-Anforderungen ab. Eine Governance-Ebene für KI-Agenten wird sich durchsetzen – ähnlich wie Firewalls und Identity Management heute selbstverständlich sind. Snowflake ist mit dieser Lösung vorangegangen; andere Anbieter werden nachziehen.
Quelle: cio.com
