KI-Agenten halten Zugangsdaten, besitzen Berechtigungen und handeln im Maschinentempo. In vielen Unternehmen fehlt laut einer Webinar-Ankündigung vom 29.10.2026 der Überblick, wie viele Agenten und MCP-Server laufen, wer dafür verantwortlich ist und wer sie stoppen kann. MCP steht für Model Context Protocol, eine Schnittstelle, über die Agenten Werkzeuge ansprechen. Genannt werden vier Bausteine: jeden Agenten erfassen, einen benannten Verantwortlichen zuweisen, Aufrufe gegen Richtlinien prüfen und kritische Aktionen von einem authentifizierten Menschen bestätigen lassen. Die Nachweise sollen sich auf Regelwerke wie DORA und die EU-KI-Verordnung abbilden lassen. Einordnung von Qvestcon für Banken und Versicherer: Eine Liste aller Agenten mit Verantwortlichem, Berechtigungen und Abschaltweg ist der erste Schritt und liefert zugleich den Nachweis für Prüfungen.