Snowflake Cortex AI Gateway: Zentrale Kontrollinstanz für KI-Agenten

Snowflakes neues Gateway: Kontrollinstanz für KI-Agenten

Snowflake hat das Cortex AI Gateway angekündigt. Laut Snowflake handelt es sich um eine zentrale Kontrollschicht, die den Zugriff von KI-Agenten auf Unternehmensdaten, Tools und Modelle steuert. Das Gateway operiert nach Angaben des Unternehmens innerhalb des bestehenden Snowflake-Governance-Perimeters und unterstützt nicht nur Snowflakes eigene Agenten, sondern auch Drittanbieter wie Anthropic's Claude Code und Cursor. Damit können Unternehmen, so Snowflake, einheitliche Zugriffsregeln definieren und durchsetzen – unabhängig davon, ob der Agent von Snowflake oder einem externen Anbieter stammt. Für die Absicherung der Agentenidentitäten sorgen laut Snowflake die gleichzeitig vorgestellten Sicherheitsintegrationen mit 1Password, Aembit, Linx Security, SailPoint und Saviynt. Diese sonst oft konkurrierenden Identitätsanbieter haben sich nach Darstellung von Snowflake auf ein gemeinsames Vertrauensmodell für autonome Agenten verständigt. Das Gateway kann dadurch, wie Snowflake erläutert, Identitäten und Berechtigungen aus verschiedenen Quellen validieren. So entsteht ein einheitlicher Durchlass, über den sich regeln lässt, welche Aktionen ein Agent ausführen darf und auf welche Ressourcen er zugreifen kann. Die zentrale Kontrollinstanz stellt nach Aussage von Snowflake sicher, dass alle Agenten – ob selbst entwickelt oder von Drittanbietern – konsistenten Sicherheits- und Zugriffsrichtlinien unterliegen. Die Ankündigung erfolgte am Dienstag aus Bozeman, Montana, und markiert einen Schritt hin zu einer herstellerübergreifenden Governance für KI-Agenten.

Kostenexplosion verhindern: Das AI-Credit-Preismodell

Laut Snowflake soll das Gateway unkontrollierte KI-Kosten verhindern. Grundlage ist ein nutzungsabhängiges AI-Credit-Modell, das Snowflake für seine KI-Funktionen eingeführt hat. Wie Snowflake mitteilt, gibt es keine Sitzgebühren; die Kosten skalieren mit der tatsächlichen Nutzung. AI Credits werden getrennt von den herkömmlichen Platform Credits abgerechnet und gelten einheitlich über alle Snowflake-Editionen. Unternehmen können ihre KI-Ausgaben so, wie von Snowflake beschrieben, transparent anhand der Verbrauchstabellen nachvollziehen. Automatische Rabatte, die abhängig vom Jahresvertragswert (ACV) greifen, sorgen laut Snowflake für zusätzliche Kostensicherheit: Je höher die vertragliche Bindung, desto günstiger der Credit-Preis. Anders als bei pauschalen Lizenzmodellen zahlen Unternehmen nach Angaben von Snowflake nur für die tatsächlich in Anspruch genommenen KI-Services, was das Risiko unerwarteter Kostenlawinen reduziert. Gleichzeitig bleibt die Flexibilität der nutzungsbasierten Abrechnung erhalten, da ausschließlich die tatsächlich genutzten Services berechnet werden und keine festen Lizenzkosten anfallen. Das Preismodell ist als flache, vereinfachte Abrechnung konzipiert und soll so für Planbarkeit bei KI-Ausgaben sorgen.

Sicherheitsintegrationen: Partner für ein gemeinsames Vertrauensmodell

Gleichzeitig mit dem Gateway stellte Snowflake eine erste Welle von Sicherheitsintegrationen vor. Laut Snowflake haben sich die Partner 1Password, Aembit, Linx Security, SailPoint und Saviynt – üblicherweise Konkurrenten im Identitätsmanagement – auf ein gemeinsames Vertrauensmodell für autonome Agenten verständigt. Dieses Modell definiert nach Darstellung von Snowflake einen einheitlichen Rahmen für die Authentifizierung und Autorisierung von Agenten. Technisch bedeutet das laut Snowflake: Die Integrationen ermöglichen es dem Gateway, Identitätssignale und Berechtigungsinformationen aus den angebundenen Systemen zu konsumieren. Ein Agent, der sich beispielsweise über SailPoint ausweist, kann so, wie Snowflake beschreibt, anhand der im Gateway hinterlegten Richtlinien geprüft und nur mit den für seine Aufgabe notwendigen Rechten ausgestattet werden. Die Koalition dieser sonst konkurrierenden Anbieter unterstreicht die Dringlichkeit, einheitliche Sicherheitsstandards für autonome Agenten zu schaffen. Das gemeinsame Vertrauensmodell erlaubt es nach Angaben von Snowflake, Agentenidentitäten über verschiedene Systeme hinweg konsistent zu verifizieren und so die Angriffsfläche zu minimieren. Dadurch wird die Kontrollschicht um eine föderierte Identitätsebene ergänzt, die sicherstellt, dass Agenten nur mit geprüften Identitäten und nach dem Least-Privilege-Prinzip auf Ressourcen zugreifen.

Governance als Schlüssel: Warum Kontrollschichten jetzt nötig sind

Die Ankündigung fällt in einen breiteren Trend zu mehr Governance für KI-Agenten. Mit zunehmender Autonomie wächst das Risiko unkontrollierter Aktionen. Ansätze wie COCORELI zeigen, wie sich unsichere Agentenaktionen durch Vorbedingungen blockieren lassen – ein Mechanismus, der die Notwendigkeit proaktiver Kontrollen unterstreicht. Gleichzeitig fließen erhebliche Summen in die Entwicklung spezialisierter Agenten, etwa 2,55 Millionen US-Dollar für KI-Agenten, die Kernel-Bugs jagen. Solche Systeme agieren tief in kritischer Infrastruktur und erfordern verlässliche Kontrollmechanismen, die jeden Schritt autorisieren und nachvollziehbar machen. Snowflakes Gateway ist eine Antwort auf diese Entwicklung: Es bietet eine zentrale Instanz, die Zugriffe agentenübergreifend steuert, Identitäten föderiert validiert und mit dem AI-Credit-Modell auch die Kostenseite absichert. Indem es Richtlinien für alle Agenten – eigene wie fremde – durchsetzt, schließt es die Lücke zwischen isolierten Sicherheitsansätzen und einer ganzheitlichen Governance. Unternehmen müssen ihre KI-Governance-Strategien daher anpassen und von fragmentierten Kontrollen zu einer einheitlichen Schicht übergehen, die Identitätsmanagement, Zugriffsrichtlinien und Verbrauchstransparenz zusammenführt. Nur so lassen sich autonome Agenten sicher und kosteneffizient in geschäftskritische Prozesse einbinden. Die von Snowflake vorgestellte Kontrollschicht und das gemeinsame Vertrauensmodell der Sicherheitspartner sind ein Indiz dafür, dass die Branche jetzt die Weichen für eine standardisierte Agenten-Governance stellt.