Programmierbarkeit ist der einzige Weg, wie Kontrolle im KI-Maßstab bestehen kann

Lori Mac VittieDistinguished Engineer und Chief Evangelist | F5

Für alle, die sie noch nicht gesehen haben: Letztes Jahr haben wir eine Top-10-Liste der Herausforderungen bei der Anwendungsbereitstellung zusammengestellt, die auf fast dreißig Jahren Erfahrung mit der Bereitstellung und Absicherung von Anwendungen in den unterschiedlichsten Umgebungen basiert.

Dazu gehörte auch ADC09 Individuelle Anwendungsanforderungen. Das ist eine elegante Umschreibung dafür, dass manche Anwendungen Eigenheiten wie ungewöhnliche Protokolle, veraltete Header oder nicht standardkonformes API-Verhalten aufweisen und man den Datenverkehr spontan abfangen und anpassen können muss, um mit diesen Eigenheiten umzugehen.

Diese Herausforderung lässt sich durch die Programmierbarkeit der Datenebene lösen – etwa mit iRules oder Lua, die den laufenden Anwendungs- und API-Datenverkehr abfangen, untersuchen und verändern können. So lassen sich Header umschreiben, Nutzdaten transformieren, Authentifizierungsinformationen einschleusen oder Verhaltensweisen korrigieren, ohne die Anwendung neu erstellen oder darauf warten zu müssen, dass der Anbieter nachzieht.

Angenommen, eine API erfordert plötzlich ein neues Format für Authentifizierungstoken. Anstatt jede Anwendung umzuschreiben, die diese API aufruft, fügen Sie eine Datenebenenregel ein, die das Token während der Übertragung umschreibt. Das ist mit „Unterstützung individueller Anwendungsanforderungen“ gemeint. Es bedeutet lediglich, dass Sie die Netzwerklogik an die ungewöhnlichen Gegebenheiten der Anwendung anpassen können.

Nun, das (die Programmierbarkeit der Datenebene) ist die Fähigkeit, über die die meisten sprechen, wenn es um die Vorteile der Programmierbarkeit „im Netzwerk“ geht. Doch die Programmierbarkeit der Steuerungsebene ist ebenso wichtig.

Sie wissen schon, das sind die APIs, mit denen Sie die Infrastruktur für die Anwendungsbereitstellung und -sicherheit verwalten, betreiben und anderweitig mit ihr interagieren können. Mehr als 50 % der Unternehmen nutzen sie, um Betriebsabläufe zu automatisieren und so die Bereitstellung und Verwaltung von allem zu beschleunigen – von Load Balancern über Web Application Firewalls bis hin zu API-Sicherheitsdiensten und neuerdings auch KI-Sicherheitsdiensten. Dazu gehören beispielsweise iControl und FAST sowie sämtliche verfügbaren Cloud-APIs.

Wenn es darum geht, all die KI-Agenten und -Anwendungen, die Sie derzeit bereitstellen, zu skalieren und abzusichern, wird die Programmierbarkeit sowohl der Daten- als auch der Steuerungsebene für Ihren Erfolg von entscheidender Bedeutung sein. Denn bei großem Umfang können statische Konfigurationen und manuelle Abläufe mit der Geschwindigkeit und der Risikofläche KI-gesteuerter Systeme schlicht nicht Schritt halten. Programmierbarkeit löst diesen Engpass auf.

Warum Programmierbarkeit für die Skalierung und Absicherung von KI unerlässlich ist

Sobald Sie KI-Agenten und KI-gestützte Anwendungen in nennenswertem Umfang bereitstellen, bricht die herkömmliche Art der Infrastrukturverwaltung – also statische Konfigurationen und Automatisierung mit menschlicher Beteiligung – unter ihrer eigenen Last zusammen. Alles entwickelt sich zu schnell. Programmierbarkeit ist nicht nur hilfreich, sondern die einzige Möglichkeit, dem Chaos einen Schritt voraus zu bleiben.

KI lässt die Änderungsrate explodieren. Agenten kommen und gehen, APIs ändern sich, und Traffic-Muster wandeln sich stündlich. Durch die Programmierbarkeit der Datenebene können Sie in Echtzeit Schritt halten, ohne auf Code-Deployments oder Release-Zyklen warten zu müssen. Die Programmierbarkeit der Steuerungsebene wiederum ermöglicht es Ihnen, all das zentral zu orchestrieren. Statt dass Menschen mühsam YAML-Dateien bearbeiten, können Ihre Systeme automatisch neue Agenten registrieren, Sicherheitsrichtlinien ausrollen und den Traffic bei veränderten Umgebungsbedingungen umleiten.

Und dann ist da noch das Thema Sicherheit. Jeder neue Agent stellt eine weitere Angriffsfläche dar und erfordert zusätzliche Vertrauensentscheidungen, die schnell getroffen und überall durchgesetzt werden müssen. Mit programmierbaren Datenebenen lassen sich Sicherheitskontrollen direkt in den Datenverkehr integrieren. So können mTLS, WAF-Regeln und die Token-Verarbeitung verwaltet werden, ohne die Anwendung anzupassen. Die Steuerungsebene kann dabei als zentrale Schaltstelle fungieren: Sie automatisiert diese Vertrauensentscheidungen, widerruft Zugangsdaten, isoliert auffällige Agenten und erneuert Zertifikate – ganz ohne manuelles Eingreifen.

Die Programmierbarkeit der Datenebene wird in KI-gesteuerten Systemen noch wichtiger, da ein Großteil der eigentlichen Entscheidungslogik direkt in die Nutzdaten eingebettet ist. Es handelt sich nicht mehr nur um Nutzdaten, die von Punkt A nach Punkt B übertragen werden. Der Datenverkehr von KI-Agenten enthält neben den Daten auch Richtlinien, Anweisungen und verhaltensbezogene Auslöser.

Das bedeutet, dass die Steuerung und Kontrolle kontextbezogen erfolgen muss, und nicht erst im Nachhinein über irgendein Control-Plane-Dashboard. Man kann nicht darauf warten, dass ein zentraler Controller bemerkt, dass etwas nicht stimmt, und eine neue Konfiguration ausspielt, denn bis dahin hat sich die fehlerhafte Anweisung bereits verbreitet. Die Datenebene muss intelligent genug sein, um diese Richtlinien während der Übertragung zu prüfen, zu interpretieren und entsprechend zu handeln.

Kurz gesagt: Die Control Plane gibt die Absicht vor, doch die Data Plane setzt sie in der Praxis durch. Wenn der Datenpfad selbst nicht programmierbar ist, werden all diese Richtlinien lediglich als schmückende Metadaten mitgeführt, und Ihre „Kontrolle“ kontrolliert letztlich überhaupt nichts.

Im kleinen Maßstab lässt sich das mit Skripten und manuellen Prüfungen noch kaschieren. Sobald jedoch Dutzende oder Hunderte KI-gesteuerter Komponenten im Einsatz sind, funktioniert das nicht mehr. Programmierbare Datenebenen sind Ihre Präzisionswerkzeuge. Programmierbare Steuerungsebenen bilden Ihre Kommandostruktur. Ohne beides wächst Ihnen das gesamte System irgendwann über den Kopf und lässt sich nicht mehr beherrschen.

Deshalb sind wir überzeugt, dass Programmierbarkeit eine zentrale Funktion jeder modernen Plattform für Anwendungsbereitstellung und -sicherheit sein muss. Denn ohne sie bleibt Ihnen in einer dynamischen Welt nur eine statische Richtlinie – und das ist keine Kontrolle, sondern Wunschdenken.

Über den Autor

Lori Mac VittieDistinguished Engineer und Chief Evangelist | F5

Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.

Weitere Blogbeiträge von Lori Mac Vittie