Snowflake CoCo und CoWork: autonome Unternehmensagenten mit Rollen, Automatisierungen und Freigaben

Was Snowflake angekündigt hat

Snowflake beschreibt CoCo als Coding-Agent für Datenteams und CoWork als persönlichen Arbeitsagenten für Wissensarbeit. Beide sollen Geschäftsregeln, Datenkontext und Rollen stärker berücksichtigen. Neu angekündigte Bots können Aufgaben im Hintergrund bearbeiten und erst dann eine Person einbeziehen, wenn eine Entscheidung oder eine abschließende Freigabe erforderlich ist.

Das ist ein anderes Betriebsmodell als ein Assistent, der auf eine einzelne Frage wartet. Ein Agent erhält ein Ziel, plant mehrere Schritte und führt wiederkehrende Arbeit aus. Für Unternehmen wird deshalb nicht nur die Qualität der Antwort wichtig, sondern auch die Grenze dessen, was der Agent ausführen darf.

Audit, Rollen und Freigaben

Snowflake nennt für wiederkehrende Automatisierungen einen Audit-Verlauf und eine Aufgabenhistorie. Läufe sollen nachvollziehbar sein und sich bei Bedarf anhalten oder erneut starten lassen. Bei den Bots sollen die Zugriffsrechte und der Rollen-Kontext des jeweiligen Nutzers übernommen werden. Für CoWork beschreibt Snowflake zusätzlich Profile, mit denen Administratoren Vorgaben für Agentenzugriff und Weiterleitung setzen können.

Diese Angaben sind aus Governance-Sicht relevant, aber noch kein unabhängiger Nachweis für eine vollständige Kontrolle. Vor dem Einsatz muss ein Unternehmen prüfen, welche Aktionen tatsächlich protokolliert werden, wie lange Logs verfügbar sind, wer einen Lauf stoppen darf und ob eine Freigabe technisch vor der Aktion oder erst danach erfolgt.

Wo die Agenten arbeiten sollen

Snowflake nennt Integrationen für Slack, Excel und mobile Nutzung sowie gemeinsame Skills, Memory und Artefakte wie Berichte oder Dashboards. Dadurch können Ergebnisse in den Werkzeugen auftauchen, in denen Teams bereits arbeiten. Gleichzeitig vergrößert jede zusätzliche Integration die Zahl der Berechtigungen, Datenwege und möglichen Fehlkonfigurationen.

Die Anbieterankündigung unterscheidet zwischen allgemein verfügbaren Funktionen und Vorschauen. Bots werden als kommende Private Preview bezeichnet; weitere Integrationen und mobile Funktionen nennt Snowflake als Public Preview. Ob eine Funktion für einen konkreten Account, Vertrag oder Standort verfügbar ist, muss daher separat geprüft werden.

Was Unternehmen vor dem Einsatz klären sollten

• Rollenmodell: Welche Identität und welche konkreten Rechte verwendet der Agent bei jedem Werkzeugaufruf?
• Freigaben: Welche Aktionen benötigen zwingend eine menschliche Zustimmung, und kann diese Grenze nicht vom Agenten selbst aufgehoben werden?
• Protokollierung: Werden Eingabe, verwendete Daten, Tool-Aufrufe, Entscheidungen, Freigaben und Ergebnisse zusammenhängend dokumentiert?
• Wiederanlauf: Was passiert nach einem Fehler, einer Unterbrechung oder einer doppelten Ausführung?
• Daten und Löschung: Welche Unternehmensdaten werden als Kontext oder Memory gespeichert, wer kann sie löschen und welche Aufbewahrungsfristen gelten?
• Verfügbarkeit: Ist die konkrete Funktion allgemein verfügbar, Public Preview oder Private Preview und damit möglicherweise noch nicht für produktive Prozesse geeignet?

Einordnung von Project Atlas

Snowflake trifft damit einen wichtigen Unternehmenstrend: Agenten sollen nicht nur Inhalte erzeugen, sondern Aufgaben in vorhandenen Systemen ausführen. Der praktische Nutzen hängt jedoch stärker von gepflegten Daten, begrenzten Rollen, sauberen Freigaben und einem belastbaren Audit-Verlauf ab als vom Etikett „autonom“.

Die Meldung belegt weder eine unabhängige Sicherheitsprüfung noch bestimmte Datenschutz- oder Compliance-Eigenschaften. Interessierte Unternehmen sollten die tatsächliche Edition, die Verfügbarkeit der einzelnen Funktionen, Datenverarbeitung, Rollenmodell und Vertragsunterlagen direkt mit Snowflake klären.