Um drei Uhr morgens ist Incident Response vor allem Archäologie. Die diensthabende Ingenieurin öffnet Dashboards, filtert Logs, richtet Deployment-Zeitstempel aus und versucht aus Tausenden schwach korrelierter Signale zu erschließen, was sich vor vierzig Minuten geändert hat. AWS bietet nun an, das Graben von einem Modell erledigen zu lassen.
Der Monitoring-Dienst CloudWatch erhält eine KI-gestützte Untersuchungsfunktion: Statt nur Alarm zu schlagen, sammelt sie die umgebenden Belege — Metriken, Logs, Traces, Ressourcenänderungen, letzte Deployments — und schlägt Hypothesen dazu vor, was kaputtging und warum. Entscheiden tut weiterhin der Mensch; die Maschine macht den ersten Durchgang durch den Heuhaufen.
Es ist dieselbe Richtung, die praktisch jeder Observability-Anbieter eingeschlagen hat. Datadog, Dynatrace, Grafana, Splunk und andere schrauben seit zwei Jahren Assistenten an ihre Plattformen, weil das Kernproblem peinlich sprachförmig ist: Telemetrie war immer abfragbar, aber nur von Leuten, die Abfragesprache und Systemgeschichte kannten. Ein Modell, das Telemetrie und Runbooks liest, ist eine wirklich bessere Schnittstelle und kein Häkchen im Feature-Vergleich.
Das Risiko ist domänenspezifisch. Ein selbstsicher falsch liegender Assistent ist ohnehin gefährlich; während eines Ausfalls kann er ein Team fünfzehn Minuten in einen Kaninchenbau schicken, während der eigentliche Fehler unberührt bleibt. Deshalb halten seriöse Umsetzungen das Modell schreibgeschützt, zwingen es, für jede Hypothese die rohe Telemetrie zu belegen, und verlangen menschliche Freigabe für jede Behebung. Wer einen Agenten die Produktion auf Basis eigener Schlüsse neu starten lässt, hält eine Haftung mit Dashboard.
Die leisere Frage ist, wohin die Telemetrie geht. Unternehmen wollen wissen, was ihr Konto verlässt, wie lange es aufbewahrt wird, ob es zum Modelltraining genutzt werden darf und wie sich das System für einen Kunden verhält, dessen Logs der sensible Teil des Produkts sind. Nicht die Demo entscheidet über die Einführung, sondern diese Antworten.
