AWS WorkSpaces: KI-Agenten steuern Legacy-Apps

AWS erweitert seinen Virtual-Desktop-Dienst WorkSpaces um eine Funktion für KI-Agenten. In der Public Preview können Agenten auf verwaltete Cloud-Desktops zugreifen und dort Anwendungen bedienen – ohne dass Unternehmen dafür Schnittstellen nachrüsten oder Altsoftware modernisieren müssen. Der Zugriff erfolgt innerhalb der bestehenden WorkSpaces-Umgebung. Zusätzliche Kosten fallen während der Preview-Phase nicht an.

Hintergrund ist laut AWS, dass Geschäftsprozesse oft von Legacy-Anwendungen, Fachclients oder anderen Desktop-Oberflächen abhängen, für die es keine modernen APIs gibt. AWS zitiert einen Gartner-Bericht, laut dem das für 75 Prozent aller Unternehmen gilt; 71 Prozent der Fortune-500-Konzerne betreiben kritische Prozesse auf Mainframe-Systemen ohne ausreichenden programmatischen Zugriff. Statt Anwendungen umzubauen, sollen Agenten nun die vorhandene Oberfläche bedienen – also ähnlich wie ein menschlicher Nutzer klicken, tippen, scrollen und Bildschirminhalte auswerten.

Agent steuert die Oberfläche statt der API

Technisch koppelt AWS den Agentenzugriff an die bestehende WorkSpaces-Infrastruktur. Die Agenten authentifizieren sich über AWS Identity and Access Management (IAM) und verbinden sich mit einem verwalteten MCP-Endpunkt. Das Model Context Protocol (MCP) bildet dabei die standardisierte Schicht zwischen Agent und Werkzeugen. Konkret heißt das: Ein Agent kann einen Screenshot anfordern, die sichtbare Oberfläche interpretieren und anschließend Maus- oder Tastatureingaben auslösen.

Als zentrale Funktionen nennt AWS Computer Input, Computer Vision und Screenshot Storage. Computer Input umfasst die eigentlichen Eingaben auf dem virtuellen Desktop, also Klicks, Texteingaben und Scrollen. Computer Vision bedeutet, dass der Agent die Anwendung nicht über eine API ausliest, sondern über Bildschirmaufnahmen „sieht“ – etwa Formulare, Schaltflächen oder Tabellen in einer bestehenden Fachanwendung. Über Screenshot Storage lassen sich diese Aufnahmen für Audits und die Fehlersuche ablegen.

Governance bleibt in der WorkSpaces-Umgebung

Für Unternehmen dürfte ebenfalls der Governance-Aspekt interessant sein. Da die Agenten in der verwalteten WorkSpaces-Umgebung laufen und nicht auf lokalen Systemen oder direkt an Backend-Systemen ansetzen, greifen die bestehenden Sicherheitskontrollen weiter. Zudem verweist AWS auf Audit-Trails über CloudTrail und CloudWatch, mit denen sich die Aktivitäten der Agenten protokollieren und nachvollziehen lassen.

Konfiguriert wird die Funktion über einen WorkSpaces-Applications-Stack, der nun eine neue Option zum Aktivieren von KI-Agenten bietet. Dort lassen sich anschließend die Agentenfunktionen, die Ablage der Screenshots sowie Anzeigeparameter wie Auflösung und Bildformat festlegen. Die Auflösung ist dabei mehr als ein Darstellungsdetail: Dichte Oberflächen mit vielen UI-Elementen profitieren von mehr Bildinformationen, einfache terminalartige Umgebungen kommen mit weniger aus.

Demo mit Apotheken-Workflow

Zur Demonstration der neuen Funktion zeigt AWS einen Agenten, der in einem Beispielsystem für Apotheken ein Folgerezept abarbeitet. Der Agent ruft den Patientendatensatz auf, sucht das Medikament, stößt die Bestellung an und bestätigt den Abschluss. Der Ablauf soll verdeutlichen, dass die Anwendung selbst dafür nicht angepasst werden musste – der Agent arbeitet mit der bestehenden Oberfläche.

WorkSpaces unterstützt nach Angaben von AWS das Model Context Protocol und lässt sich so an gängige Agent-Frameworks wie LangChain, CrewAI und Strands Agents anbinden. Die Public Preview steht in mehreren Regionen bereit, darunter Frankfurt.

(fo)