Field Notes

Agenten sicher machen und skalieren: PKI für MCP, Runtime-Discovery und Voice-SDK

Du baust Agenten, die auf interne Systeme zugreifen. Heute geht es um Identität, Laufzeit-Integration und schnelle Umsetzungen im Alltag.

Wichtige KI-Nachrichten

AWS + Keyfactor: Kryptografische Identität für Agenten

AWS und Keyfactor zeigen eine Referenzarchitektur, die Agenten mit X.509-Zertifikaten eindeutig ausweist. Sie signiert jede Anfrage, verknüpft sie mit einer Nutzersignatur und prüft Widerrufe in Echtzeit per OCSP. Das schließt eine Lücke im MCP-Ökosystem, das selbst keine Authentifizierung definiert. Im Beispiel laufen die Agenten über Amazon Bedrock und das Strands Agents SDK. Der Code steht bereit. Wenn du Agenten in sensiblen Workflows nutzt, brauchst du getrennte Nutzer- und Agenten-Zertifikate mit kurzer Laufzeit und zentrale Widerrufe. Das ist verfügbar, es ist aber eine Referenz, kein Managed Service.1

AWS Agent Registry: Tools zur Laufzeit finden statt fest verdrahten

Die AWS Agent Registry katalogisiert MCP-Server, Agenten und Skills. Ein Orchestrator sucht zur Laufzeit semantisch passende Fähigkeiten, instanziiert Clients und führt aus. Zugangsdaten liefert die Registry bewusst nicht, die holst du separat. Das entkoppelt Team-Releases und spart Redeploys, sobald ein neues Tool registriert ist. Das Beispiel nutzt Bedrock AgentCore, Cognito und Gateway. Das ist verfügbar, mit Beispielcode.2

Eilmeldung: Acht eMudhra-Zwischenzertifikate kompromittiert

Die privaten Schlüssel mehrerer eMudhra-Intermediates sind geleakt. Sie hängen an weit verbreiteten Root-Stores. Aktualisiere deine CA-Bundles auf Servern, Laptops, Containern und CI-Images. Python certifi und gängige Paketquellen haben Updates bereitgestellt. Das betrifft auch interne Agenten, die TLS nutzen. Die Meldung ist von heute.3

Mistral Voxtral 3: Voice-Agent SDK für 50+ Sprachen

Mistral stellt ein Voice-SDK mit Echtzeit-Erkennung, emotionalem TTS und tiefer Tool-Nutzung vor. Du kannst es in der EU hosten oder selbst betreiben. Das zielt auf Service-Hotlines, Sprachassistenten und interne Sprachoberflächen. Preise stehen nicht im Text.4

OpenAI übernimmt Orchestra Bio

OpenAI kauft Orchestra Bio, um Lebenswissenschaften-Workflows mit KI zu beschleunigen. Das ist eine Ankündigung ohne sofortiges Produkt. Relevant für Biopharma-Teams, die auf neue Tools hoffen.5

Highlights für deinen Arbeitsalltag

  • Kassenabstimmung in Stunden statt Tagen. Ein US-Franchisee meldet 94 Prozent weniger Zeit für Cash-Reconciliation und 95 Prozent schnellere Menü-Repricing-Runden mit ChatGPT Work. Zahlen stammen vom Anbieter. Wenn du manuelle Abstimmungen hast, definiere einen kleinen Teilprozess und lass dir Checklisten, Tabellen-Vorlagen und Abweichungs-Listen generieren.6
  • Kontext in Agenten sauber halten. DeepLearning.AI bietet einen kostenlosen Kurs zu Kontext-Pruning, Kompaktion, Scratchpads und agentischer Suche. Starte mit klaren Regeln, was nach jeder Aufgabe aus dem Verlauf fliegt und was als wiederverwendbare Notiz bleibt.7
  • Bessere Entscheidungen mit Rubriken. Terminal X berichtet 88,6 Prozent Übereinstimmung mit Senior-Investoren bei der Bewertung, plus 25 Prozent mehr Regelverstöße gefunden. Zahlen stammen vom Anbieter. Schreibe eine 10-Punkte-Rubrik für deine Reviews und lass Entwürfe vorab automatisch scoren.8

Tools und Updates

  • Lineare Aufmerksamkeit für lange Kontexte. i14s Laplace 3B hält den Inferenz-Zustand pro Sequenz bei fixen 29,5 MB. Auf einem trn2.48xlarge trainierte es mit ~120.000 Token/s und diente 11.544 Token/s über 1.280 parallele Sequenzen. Gut für dauerlaufende Agenten und sehr lange Dokumente. Voraussetzung: AWS Trainium2 und TorchNeuron Native (Beta). Qualität von Rückgriffen musst du workload-spezifisch prüfen.9
  • Lokale KI auf dem Laptop. NVIDIA RTX Spark ist verfügbar und kombiniert Blackwell RTX GPU und Grace CPU mit bis zu 128 GB gemeinsamem Speicher. Startpreis 2.399 US-Dollar. Nützlich für vertrauliche oder latenzkritische Workflows ohne Cloud.10
  • Stabilere Agenten-Orchestrierung mit n8n 2.45.0. Fixes betreffen u. a. das Leeren inaktiver MCP-Browser-Sessions, das Löschen von Agenten-Caches nach Credential-Updates und Gateway-Modell-IDs. Wenn du Agenten mit n8n baust, erhöhen diese Änderungen die Zuverlässigkeit.11
  • Externe Prüfung von Safety-Tests. Amazon ließ AVERI die eigenen Sicherheitsevaluierungen begutachten. Ergebnis: mehrsprachige Abdeckung erweitert, Schwierigkeitsgrade eingeführt, quartalsweise Aktualisierung. Übertrage das Prinzip einer unabhängigen Meta-Evaluation auf deine internen Tests.12

In fünf Minuten ausprobieren

1) Erstelle eine kurze Bewertungs-Rubrik. Wähle einen häufigen Output, etwa eine Produktbeschreibung. Definiere 8 bis 10 Kriterien mit 1–5-Skala und kurzen Erläuterungen.8 2) Scoren lassen. Füge Rubrik und zwei Beispieltexte in deinen bestehenden KI-Chat ein und bitte um strukturierte JSON-Scores plus Begründungen je Kriterium.8 3) Gegenprüfen. Vergleiche die drei wichtigsten Kriterien mit einer menschlichen Bewertung. Erwartetes Ergebnis: deutliche Übereinstimmung bei Kernfehlern. Prüfkriterium: mindestens 70 Prozent Deckung bei den Top-3-Kriterien.8

Ein guter Fund

One Useful Thing blickt auf 30 Monate KI-Entwicklung. Drei Punkte tragen in den Alltag: Du arbeitest weniger im Chat und mehr als „Conjurer“, der Agenten auf Zuruf startet, Varianten erzeugen lässt und Ergebnisse kuratiert. Laut Autor haben sich auf dem METR-Benchmark die Fähigkeiten achtmal verdoppelt, bis die Messung nicht mehr funktionierte. Kosten pro schwieriger Antwort seien von 30 Cent auf 0,0004 US-Cent gefallen. Das sind Anbieter- und Autorenangaben ohne unabhängige Prüfung. Konsequenz für dich: Delegiere End-to-End-Aufgaben an eine Orchestrator-Instanz, fordere Optionen statt Einzeloutput, und lass die KI ihre Rechenwege markieren, damit du prüfen kannst.13

Quellen

  1. Securing AI agent identity with X.509 PKI on AWS (aws.amazon.com)
  2. Discover tools at runtime with AWS Agent Registry (aws.amazon.com)
  3. eMudhra Intermediate CA Compromise (simonwillison.net)
  4. Voxtral 3 (mistral.ai)
  5. OpenAI acquires Orchestra Bio (openai.com)
  6. Franchisee reconciles cash in 94% less time with ChatGPT Work (openai.com)
  7. Learn to build to better AI Agents through better Context (youtube.com)
  8. Terminal X matches senior investor judgment 88.6% with GPT-6.1 (openai.com)
  9. Beyond the KV cache: Training and serving i14’s Laplace 3B linear attention model on AWS Trainium2 with native PyTorch (aws.amazon.com)
  10. RTX Spark Ignites Global Celebration as New Windows PCs Arrive (blogs.nvidia.com)
  11. n8n@2.45.0 (github.com)
  12. Strengthening AI safety evaluation through independent third-party review (amazon.science)
  13. 30 Months on the Exponential (in Charts) (oneusefulthing.org)