Salesforce stellt ein Enterprise-KI-Harness und eine Steuerungsebene für herstellerübergreifende Agenten vor

Salesforce stellte am 10. September eine neue Architektur vor, die das Unternehmen Trusted Enterprise AI Harness nennt, fünf Tage bevor seine jährliche Dreamforce-Konferenz in San Francisco öffnet. Sie kombiniert sechs „vertrauenswürdige“ Fähigkeiten mit einer zentralen AI Control Plane, die Unternehmen einen Ort geben soll, um KI-Agenten über ihr gesamtes Geschäft hinweg einzusehen, zu steuern und zu bezahlen. Das Unternehmen rahmte die Ankündigung als Fundament des „agentischen Unternehmens“, als einen Weg, Agenten über proprietären Geschäftskontext nachdenken und handeln zu lassen, während sie innerhalb der Unternehmensleitplanken bleiben. Es machte zugleich klar, dass der Großteil der Architektur geplant statt ausgeliefert ist: Viele der zugrunde liegenden Technologien existieren bereits in Salesforce-Produkten, aber die neuen Fähigkeiten und eine vereinheitlichte Erfahrung sollen erst im frühen Geschäftsjahr 2028 ausgerollt werden, das im Februar 2027 beginnt.

Zum Weiterlesen: Microsoft leiht sich 25 Milliarden Dollar, während der KI-Ausbau den Anleihemarkt erreicht · Amazons AWS wächst um 39 Prozent, der freie Cashflow fällt auf -42,4 Milliarden Dollar.

Das Timing ist wichtig. Die Dreamforce läuft vom 15. bis 17. September mit dem ausdrücklichen Thema „Agentic Enterprise“, sodass das Harness eher als strategischer Marker zu lesen ist, der vor dem größten Marketingmoment des Unternehmens gesetzt wird, denn als Produkt, das Kunden heute kaufen können. Salesforce selbst sagt, Details zu Verfügbarkeit, Paketierung, Preisgestaltung und Upgrade-Pfaden würden näher an der allgemeinen Verfügbarkeit angekündigt, und warnt, dass Preise und Paketierung Änderungen unterliegen.

Was das Harness tatsächlich ist

Das Wort „Harness“ beschreibt normalerweise das Gerüst um ein Sprachmodell: den Systemprompt, die Werkzeuge, Ausführungshaken und Kontextverwaltung, die ein rohes Modell in einen Agenten verwandeln, der nützliche Arbeit leisten kann. Salesforce dehnt diese Definition auf die Unternehmensplumbing rund um Agenten aus, einschließlich der Daten, die sie lesen, der Aktionen, die sie ausführen, wer was darf und welches Modell welche Aufgabe bekommt. Das Unternehmen sagt, das resultierende System lasse sich aus Salesforce-Technologie, den vorhandenen Werkzeugen eines Kunden oder beidem zusammensetzen und könne Modelle, Agenten und Systeme Dritter einbeziehen.

Die Architektur gliedert sich in sechs Fähigkeiten, jede mit dem Präfix „Trusted“, laut Salesforces Ankündigung:

• Trusted Context führt Kundendatensätze, Metadaten, Semantik, Wissen, Echtzeitsignale und Gedächtnis zusammen, damit Agenten ein gemeinsames Verständnis des Geschäfts und des Kunden teilen.
• Trusted Agency deckt Schlussfolgern, Planung, Zustand, Gedächtnis, Zusammenarbeit und Orchestrierung ab und mischt flexibles Modellschlussfolgern mit deterministischen Kontrollen, wo ein Prozess Gewissheit braucht.
• Trusted Action verbindet Agenten mit Anwendungen, APIs, Workflows und Werkzeugen, damit sie Bestand reservieren, Datensätze aktualisieren, Fulfillment auslösen oder an einen Menschen übergeben können.
• Trusted Governance ergänzt Herkunftsnachverfolgung, Datenqualität, Richtliniendurchsetzung und Leitplanken über den Daten und Prozessen, auf die KI angewiesen ist.
• Trusted Security wendet Identität, Berechtigungen, Datenschutz, Datensicherheit und Laufzeitsicherheit darauf an, was Agenten sehen und tun können.
• Trusted Models lässt Unternehmen verschiedene Modelle verbinden und Arbeit nach Genauigkeit, Leistung, Kosten und Geschäftsanforderungen routen.

Salesforces eigene Illustration ist eine trügerisch einfache Kundenfrage: „Können wir diese Bestellung heute erfüllen?“ Kein einzelnes System beantwortet sie. Ein CRM hält die Beziehung, ein ERP den Bestand, Verträge die Ansprüche, Analytics definiert, was „verfügbar“ bedeutet, und die Unternehmensrichtlinie entscheidet, was versprochen werden kann. Das Harness soll diese Eingaben zu wiederverwendbarem Kontext und Kontrollen zusammenführen, die mehrere Agenten und Modelle teilen können.

Neben den sechs Fähigkeiten sitzt die AI Control Plane. Sie soll Administratoren ermöglichen, Agenten und KI-Fähigkeiten zu entdecken und zu registrieren, Identität und Richtlinien zuzuweisen, Lebenszyklen zu verwalten, Leistung zu bewerten, Verhalten und Ergebnisse zu beobachten und Kosten zu steuern, sowohl für Salesforce- als auch für Nicht-Salesforce-KI. Der Anspruch ist Konsistenz: Ein Unternehmen sollte nicht jeden Agenten oder jede KI-Erfahrung einzeln verwalten müssen, während sie sich über Teams, Anwendungen und Modelle hinweg vermehren.

Ein Machtzug einer Plattform, verkleidet als Plumbing

Der strategische Untertext ist die Kontrolle über die Agentenschicht im Unternehmen. Salesforce argumentiert, die Modelle selbst würden austauschbar, und der dauerhafte Vorteil liege im proprietären Kontext, den ein Unternehmen um sie herum baut: seine Kunden, Transaktionen, Prozesse und Geschichte. „Das agentische Unternehmen wird nicht dadurch definiert, welches Modell ein Unternehmen wählt“, sagte Rohan Kumar, President und Chief Platform and Engineering Officer von Salesforce, in der Ankündigung. „Modelle werden sich weiter ändern, und Intelligenz wird zunehmend überall verfügbar sein.“

VentureBeat berichtete, Kumar habe in einem Interview Modellintelligenz als allgegenwärtig und den „vertrauenswürdigen Kontext“ des Unternehmens als Unterscheidungsmerkmal bezeichnet. Im selben Artikel rahmte Kumar das Harness als komponierbar und sagte, Kunden müssten nicht jede Schicht von Salesforce beziehen. Salesforce sagt, das Harness werde headless gebaut und über MCP, APIs, Skills und Plug-ins bereitgestellt, sodass seine Fähigkeiten sich in Claude, Slack, Microsoft Teams, Agentforce und andere Oberflächen erstrecken können, Teil einer breiteren „AIforce“-Strategie.

Diese Offenheit ist ein Verräter. Wenn Unternehmen bereits Agenten mehrerer Anbieter betreiben, würde eine Steuerungsebene, die nur die Agenten eines Anbieters sieht, nur einen Teil des Problems lösen. Salesforce wettet darauf, dass sich Lock-in und Marge in der Schicht über den Agenten ansammeln, wo Identität, Richtlinien, Beobachtbarkeit und Kosten liegen. Das ist keine neue Idee, doch Salesforce kommt mit einem Vertriebsvorteil: CRM, Slack, Data 360, MuleSoft und Informatica sitzen bereits in vielen großen Unternehmen.

Das Produkt ist zudem eine Konsolidierungsgeschichte. Salesforce führte Fähigkeiten aus sechs verschiedenen Produkten in das Harness zusammen, darunter MuleSoft Agent Fabric, Informatica und Data 360. MuleSoft Agent Fabric war selbst ein Jahr zuvor auf der Dreamforce als Vorschau gezeigt und im Januar 2026 veröffentlicht worden, damals angepriesen als „agentische Steuerungsebene“. Das Rebranding deutet darauf hin, dass Salesforce entschied, die einzelnen Teile bräuchten eine einzige Erzählung und eine einzige Konsole, berichtete TechTarget.

Die Konkurrenz liefert bereits aus

Salesforce ist nicht allein auf der Jagd nach der Agenten-Steuerungsschicht, und seine Rivalen haben bei der Verfügbarkeit einen Vorsprung. Microsofts Agent 365 ist seit Mai allgemein für Geschäftskunden verfügbar und positioniert sich als Weg, Agenten zu beobachten, zu steuern und abzusichern, auch außerhalb des Microsoft-Ökosystems. Amazon machte sein Bedrock AgentCore Harness im Juni allgemein verfügbar. ServiceNow bietet AI Control Tower, Genesys hat eine AI Control Plane, und AWS betreibt ein Multi-Provider Generative AI Gateway, während ein Cluster von Startups engere Governance-Werkzeuge anbietet.

Deshalb ist die Formulierung „frühes Geschäftsjahr 2028“ so wichtig. Analysten, die den Bereich verfolgen, wissen, dass sich der Markt schnell bewegt, und VentureBeats Einschätzung war unverblümt: Es sei unwahrscheinlich, dass Kunden auf ein gebrandetes Harness warten, wenn gesteuerte Alternativen jetzt käuflich sind. Auch Microsoft und AWS plädieren für Offenheit innerhalb ihrer eigenen Stacks, sodass Salesforce nicht allein mit der Behauptung gewinnen kann, herstellerübergreifend zu sein; es muss bei Kontext und Kosten besser sein als die Alternativen.

Es gibt Belege dafür, dass der Markt tatsächlich fragmentiert ist. Die Agentic Orchestration Pulse Survey von VentureBeat Intelligence vom Juli 2026, basierend auf 107 Befragten in Organisationen mit 100 oder mehr Mitarbeitern, ergab, dass 85 Prozent zwei oder mehr Agenten-Orchestrierungsplattformen betreiben, im Schnitt 3,1 pro Unternehmen. Eine Mehrheit von 53 Prozent erwartete, dass ihre primäre Agenten-Steuerungsebene bis Ende 2026 hybrid sein würde. VentureBeat merkte an, die Umfrage sei selbstselektiv und neige zu großen Technologieorganisationen, die Zahlen seien also richtungsweisend und keine Marktanteilsschätzung. Dennoch beschreiben sie die Realität, gegen die Salesforce argumentiert: Die Agentenlandschaften sind bereits heterogen.

Der Analyst Brent Leary von CRM Essentials benannte den Einsatz deutlich und sagte zu TechTarget, jedes Unternehmen wolle so viele Integrationspunkte wie möglich kontrollieren, weil Kunden mehrere Anbieter nutzten, und die Kontrolle über herstellerübergreifende Orchestrierung bringe einen Anbieter in eine komfortable Position. Salesforces General Manager für Datenmanagement, Savinay Berry, verglich den Moment mit dem frühen Cloud-Markt und sagte Konsolidierung und Vereinfachung voraus, aber schneller als bei der Cloud.

Was „frühes GJ28“ für Kunden bedeutet

Für Unternehmenseinkäufer lautet die praktische Lesart, dass sich in diesem Jahr fast nichts ändert. Salesforce sagt, viele Technologien unter dem Harness seien heute in seinen Produkten verfügbar, bestehende Kunden besäßen also bereits Teile des Fundaments. Die neuen Fähigkeiten und die vereinheitlichte Erfahrung stehen aus. Bestehende Kunden werden förderfähige Salesforce-Investitionen upgraden können, um neue Fähigkeiten zu nutzen, sobald sie kommen, doch Salesforce hat nicht gesagt, welche Editionen oder Produkte dafür infrage kommen, worauf ein Kunde upgraden muss, ob einzelne Fähigkeiten separat lizenziert werden können oder wie die Nutzung über Modelle, Agenten, Daten und Aktionen hinweg abgerechnet wird. Diese Antworten werden näher an der allgemeinen Verfügbarkeit versprochen.

Diese Lücke zwischen Architektur und Kommerz ist die größte offene Frage. Der Wert einer Steuerungsebene hängt davon ab, ob sie billiger und einfacher ist, als Governance, Beobachtbarkeit und Identität selbst zusammenzubauen. Salesforce hat gesagt, es wolle ein einfaches und vorhersehbares Modell, bei dem Kunden für das zahlen, was sie nutzen, mit einer „gemeinsamen Währung“ über die Fähigkeiten hinweg, doch es hat nicht veröffentlicht, wie viel über konventionelle Lizenzierung gegenüber Verbrauch verkauft wird.

Es gibt zudem einen technischen Vorbehalt, der erwähnt werden sollte. Salesforce-KI-Forscher veröffentlichten am 8. September ein Preprint, das feststellte, dass die deutliche Verbesserung des Harness eines Agenten um ein kleineres Modell die durchschnittliche Aufgabenerfolgsquote von 29,2 Prozent auf 78 Prozent heben konnte, ohne die Modellgewichte zu ändern. Als sie dann aber das schwächere Modell feinabstimmten, um ein stärkeres zu imitieren, fiel der Erfolg auf 63,1 Prozent, was die Autoren auf einen Verlust der Passung zwischen Modell und Harness zurückführten; ein gezielterer Ansatz brachte ihn auf 79,7 Prozent zurück. Die Studie untersucht ein engeres technisches Harness, nicht das Enterprise AI Harness, und sie ist ein Preprint und keine Produktivbewertung. Dennoch verkompliziert sie das Versprechen, dass Unternehmen Modelle frei austauschen können: Ein auf ein Modell abgestimmtes Harness lässt sich womöglich nicht sauber auf ein anderes übertragen.

Was zu beobachten ist

Die Dreamforce nächste Woche dürfte die fehlenden Details liefern. Das Unternehmen hat für die Veranstaltung „die größten Produktstarts, kühnsten Ideen und spannendsten Ankündigungen“ versprochen, und das Harness dürfte die organisierende Idee sein, die seine KI-Agenten, die Datenplattform und Integrationen verbindet. Achten Sie auf konkrete Termine, Pilotprogramme oder namentlich genannte Kunden jenseits von Rocket Mortgage, deren Chief Technology Officer Shawn Malhotra in der Ankündigung mit den Worten zitiert wird, das Unternehmen wolle nicht „unsere Zukunft auf einen einzigen geschlossenen Stack setzen“.

Drei Dinge würden die Strategie von der Rahmung zur Tatsache machen. Erstens ein festes Fenster für die allgemeine Verfügbarkeit und eine liefernde Definition der vereinheitlichten Erfahrung. Zweitens eine Preisgestaltung, die die Control Plane konkurrenzfähig zu Microsoft und AWS macht statt bloß komplementär. Drittens unabhängige Belege, dass Salesforces Kontext- und Governance-Schicht auch für Agenten funktioniert, die außerhalb von Salesforce gebaut wurden, denn auf dieser Behauptung ruht das gesamte Komponierbarkeitsargument.

Bis dahin lautet die ehrliche Zusammenfassung, dass Salesforce eine kohärente Architektur und eine plausible strategische Wette beschrieben hat, während es die Kunden überlässt, sie gegen Werkzeuge abzuwägen, die heute ausgeliefert werden. Die Lücke zwischen diesen beiden Positionen ist genau das, was die nächsten zwei Quartale entscheiden werden.

Titelbild: der Eingang zu Salesforces Dreamforce-Konferenz in San Francisco. Foto von InvadingInvader, via Wikimedia Commons, CC BY-SA 4.0.