Autonome Agenten greifen bereits in Finanzströme, vertragliche Verpflichtungen und Arbeitsabläufe mit mehreren Beteiligten ein. Der in Zusammenarbeit mit Google Cloud entwickelte Verifiable Agent Arbiter von Mysten Labs versteht sich als Nachweisebene: Er soll weder Modelle überwachen noch Telemetriesysteme ersetzen, sondern kompakte kryptografische Belege erstellen, die sich mit den richtigen Eingaben unabhängig überprüfen lassen. Genau diese Trennung – detaillierte Protokolle vertraulich zu halten und zugleich manipulationssichere Nachweise öffentlich oder für Gegenparteien verfügbar zu machen – macht VAA zu einem praktischen Werkzeug für Unternehmen, die belegen müssen, wozu Agenten berechtigt waren und was sie tatsächlich ausgeführt haben.
Unternehmen benötigen diese Möglichkeit aus drei Gründen, die zusammenwirken: betriebliche Risiken, rechtliche Haftung und regulatorische Compliance. Wenn Agenten Geschäfte aushandeln, organisationsübergreifend Transaktionen ausführen oder Zahlungsinfrastrukturen nutzen, kann ein strittiges Ergebnis langwierige Abstimmungen oder Rechtsstreitigkeiten nach sich ziehen. Mit überprüfbaren Belegen können Unternehmen einen Arbeitsablauf anhand derselben Artefakte deterministisch erneut ausführen und so feststellen, ob ein Vertrag eingehalten wurde oder eine Anweisung fehlerhaft umgesetzt wurde. Auch die Aufsichtsbehörden gehen zunehmend von Empfehlungen zur Durchsetzung über – so sieht etwa der EU AI Act empfindliche Strafen bei unzureichender Protokollierung vor. Nachweisbare Protokolle werden damit rasch vom „Nice-to-have“ zur Compliance-Anforderung.
Die Architektur von VAA trennt vertrauliche Telemetriedaten von den Nachweisen. Die vollständige Telemetrie – Prompts, Modellausgaben, Tool-Aufrufe und Richtlinienentscheidungen – verbleibt in einem vom Kunden kontrollierten Google Cloud Storage. Kompakte kryptografische Festschreibungen dieser Telemetriedaten werden in Walrus gespeichert und über Sui koordiniert, einer neutralen Layer-1-Blockchain, die eine langfristig belastbare Verankerung ermöglicht. So können Sicherheits- und Rechtsteams Vorfälle rekonstruieren, ohne Betriebsgeheimnisse offenzulegen. Gleichzeitig lassen sich künftig neue kryptografische Standards – einschließlich quantenresistenter Algorithmen – anwenden, damit der Beweiswert auch bei einem Wechsel der Kryptografie erhalten bleibt.
Der praktische Nutzen ist konkret: Streitfälle lassen sich organisationsübergreifend erneut nachvollziehen, Vorfälle schneller rekonstruieren, agentischer Handel besser verantworten und Archive langfristig sichern – auch über Schlüsselwechsel oder algorithmische Aktualisierungen hinaus. Erste Pilotprojekte in Unternehmen dürften sich auf risikoreiche Arbeitsabläufe konzentrieren: Finanzen, Beschaffung, kundenorientierte Transaktionen und den Ausgleich konzerninterner Dienstleistungen. Dort kann eine überprüfbare Kette aus Befugnissen und Handlungen Reibungsverluste und rechtliche Risiken verringern. Die Einführung erfordert allerdings Entwicklungsarbeit: Agenten müssen so instrumentiert werden, dass sie die passenden Telemetriedaten erzeugen, die Überprüfung der Belege muss in Arbeitsabläufe integriert werden, und SLAs sowie rechtliche Vereinbarungen müssen kryptografische Nachweise berücksichtigen.