Microsoft veröffentlicht offenen Standard ACS zur Kontrolle von KI-Agenten
Microsoft hat mit Agent Control Specification einen offenen Standard für die Steuerung von KI-Agenten vorgestellt. Der neue Ansatz soll Regeln für Sicherheit, Compliance und Freigaben in portable Richtliniendateien verlagern und damit die Kontrolle über Agenten in verschiedenen Frameworks vereinheitlichen.
Wie TechCrunch am 2. Juni 2026 berichtete, veröffentlicht Microsoft die Agent Control Specification, kurz ACS, als Open-Source-Spezifikation samt SDK. Der Anbieter adressiert damit ein Problem, das seit dem Aufstieg von Agenten in Unternehmenssoftware wächst: Regeln liegen oft verstreut in System Prompts, Anwendungslogik und separaten Prüfschritten. ACS bündelt diese Vorgaben in einer einzelnen Policy-Datei, die festlegt, was ein Agent tun darf, was blockiert wird und wann ein Mensch eingreifen muss.
Kontrollen an vier Prüfpunkten
Microsoft verankert die Richtlinien an mehreren Stellen im Ablauf eines Agenten. Laut dem Bericht prüft ACS Regeln vor der Eingabe, vor einem Tool-Aufruf, nach dem Tool-Ergebnis und vor der Antwort an den Nutzer. Eine Policy kann Aktionen erlauben, sperren, sensible Daten schwärzen oder eine menschliche Freigabe verlangen. Zusätzlich lassen sich Klassifikatoren für Ein- und Ausgaben einbinden, um Inhalte zu kategorisieren oder Reaktionen zu steuern.
Der Standard zielt damit auf ein zentrales Problem in produktiven KI-Workflows. Wenn Agenten mehrere Tools ansprechen, entstehen Fehler oft nicht im Modell selbst, sondern bei falschen Aufrufen oder ungewollten Folgeaktionen. ACS soll diese Risiken in eine gemeinsame Governance-Schicht verlagern. Microsoft erlaubt dafür auch LLM-basierte Prüfer, die als „judge“ über Policies entscheiden, sowie Logik für Tool-Auswahl, Eingabegenauigkeit und die Nutzung von Ergebnissen.
Breite Anbindung an Agent-Frameworks
Für Unternehmen ist vor allem die Anschlussfähigkeit relevant. Microsoft liefert ACS als SDK mit Plug-ins für LangChain, das OpenAI Agents SDK, das Anthropic Agents SDK, AutoGen, CrewAI, Semantic Kernel, Microsoft.Extensions.AI und MCP-Tools aus. Damit deckt der Standard mehrere verbreitete Bausteine für Agenten in Produktivsystemen ab. Die Richtlinien sollen so mit einem Agenten zwischen Umgebungen und Frameworks mitwandern, statt für jede Plattform neu implementiert zu werden.
Governance statt Prompt-Bastelei
Der Vorstoß kommt in einer Phase, in der Anbieter ihre KI-Assistenten stärker in Bürosoftware und Geschäftsprozesse einbetten. Gerade in Umgebungen mit Microsoft 365, Copilot und angebundenen Drittsystemen steigt der Bedarf an nachvollziehbaren Freigaben und Audit-Spuren. TechCrunch zitiert Microsoft mit dem Ziel, „a more consistent and granular way“ zur Steuerung von Agenten zu schaffen. ACS wird laut dem Bericht bereits als SDK ausgeliefert, die Spezifikation ist seit dem 2. Juni 2026 öffentlich.