Glean

Glean in Banken und Versicherungen: Platz 5 für das Wissen des Hauses, mit konsequenter Rechteprüfung

Wer in einer Versicherung arbeitet, kennt das Problem: Die Antwort auf eine Kundenfrage steht irgendwo, in einem Rundschreiben auf SharePoint, in einem Ticket, in einer Mail des Produktmanagements oder in den Bedingungen eines alten Tarifs. Glean hat sich ursprünglich genau dieses Problems angenommen und daraus eine Plattform für Agenten entwickelt, die auf dem gesamten Wissen eines Unternehmens arbeiten. Im Mittelfeld dieser Rangliste, auf Rang fünf, findet sich Glean. Für Banken und Versicherer überzeugt vor allem, wie konsequent Glean Berechtigungen der Quellsysteme durchsetzt. Warum es dennoch hinter den ersten vier Anbietern liegt, hängt mit Datenregion, Preis und dem Reifegrad einzelner Governance Funktionen zusammen.

Vom Suchwerkzeug zur Plattform

Auf seiner Unternehmensseite schildert Glean den eigenen Weg als Wachstum von der Unternehmenssuche zu einer KI Plattform, die auf dem Kontext des Unternehmens aufbaut¹. Zum öffentlichen Start lief die Suche schon bei mehr als 40 Firmen². Kaum ein Jahr später sammelte Glean 100 Millionen US Dollar bei einer Bewertung von einer Milliarde ein³, und mit dem Start der Agenten, die Arbeit über Systeme hinweg erledigen, stieg die Bewertung auf 7,2 Milliarden US Dollar⁴. Der jährlich wiederkehrende Umsatz liegt bei 300 Millionen US Dollar⁵, verdreifacht innerhalb von 15 Monaten ausgehend von 100 Millionen⁶. Geführt wird das Unternehmen von Arvind Jain, der es gegründet hat und heute CEO ist⁷.

Für das Auslagerungsmanagement einer Bank ist diese Größe ein Faktor. Ein Anbieter mit dreistelligem Millionenumsatz und hoher Bewertung bringt ein anderes Fortführungsprofil mit als ein junges Unternehmen, und die Dienstleistersteuerung wird das entsprechend gewichten.

Was Glean anbietet

Die Startseite steht unter dem Versprechen einer Unternehmens KI, die funktioniert⁸. Glean Enterprise Context wird dort als eigene Produktlinie geführt⁹, der Glean Assistant als KI Kollege im Unternehmen¹⁰. Die Suche verspricht, Antworten sofort zu finden¹¹, und arbeitet über mehr als 100 Werkzeuge an einem Ort¹².

Den Kern bildet eine Kontextschicht. Drei Bausteine arbeiten zusammen: Erfasst werden Signale über die Konnektoren, auffindbar macht sie der Index, und die Zusammenhänge zwischen Menschen, Dokumenten und Prozessen hält der Enterprise Graph fest¹³. Glean Intelligence wählt für jede Aufgabe aus über 40 offenen und führenden Modellen das passende¹⁴. Die Plattform beruft sich darauf, dass Kontext die Grundlage für KI ist, die Arbeit übernehmen kann¹⁵. Daten werden einmal indiziert und dann über offene APIs, ein Web SDK und MCP überall genutzt¹⁶. Dazu gehören eine Such API¹⁷, eine Chat API¹⁸ und eine Agents API¹⁹. Wer selbst entwickelt, sollte den Reifegrad der Schnittstellen kennen: Produktiv freigegeben sind Search, Chat, Agents und Skills²⁰, als Experiment gelten dagegen noch Triggers, Usage, Users, Departments und Admin²¹.

Mit der Zeit eignet sich die Suche das Vokabular des Hauses an und wird dadurch treffsicherer²², und Fragen in Alltagssprache entschlüsselt sie mit Sprachmodellen auf Basis von Deep Learning²³. Wo die Marktfolge von einem Engagement spricht, der Vertrieb vom Kundenkredit und die Revision vom Prüffall, hilft ein System, das solche hausinternen Begriffe zusammenführt.

Einführung

Beim Zeitplan stützt sich Glean auf Kundenbeispiele. Von drei Wochen bis zum Start erzählt ein Kunde auf der Startseite²⁴. Aufschlussreicher ist das Beispiel TIME, das zwei Zahlen nebeneinanderstellt, nämlich drei Wochen bis zum Livegang²⁵ und fünf Monate für die Integration im Unternehmen²⁶. Administratoren finden in der Dokumentation eine eigene Anleitung, um Glean für ihr Haus aufzusetzen²⁷. Abgesehen von diesen Erfahrungsberichten ist ein Standardvorgehen mit Fristen auf den geprüften Seiten nicht öffentlich angegeben.

Der Unterschied zwischen drei Wochen bis zum Start und fünf Monaten bis zur vollständigen Integration ist für eine Bank lehrreich. Ein Suchwerkzeug ist schnell eingeschaltet, die Anbindung aller relevanten Systeme mit ihren Berechtigungen braucht deutlich länger. Der Erstplatzierte arbeitet mit einer festen Marke, denn bei Nexus bearbeitet der erste Agent nach einem Monat echte Vorgänge, innerhalb eines dreimonatigen Proof of Concept und mit erfahrenen Beratern an der Seite²⁸. Eine vergleichbare Projektbegleitung durch Glean ist auf den geprüften Seiten nicht öffentlich angegeben.

Konnektoren und Erweiterbarkeit

Bei der Zahl der Konnektoren gibt Glean zwei Werte an. Die Startseite und die Konnektorenseite sprechen von mehr als 275 Konnektoren über Unternehmensanwendungen und Ökosysteme hinweg²⁹³⁰, die Übersicht in der Dokumentation führt 107 Konnektoren³¹. Ein Institut sollte bei der Auswahl deshalb die konkrete Liste für seine eigenen Systeme anfordern.

Wo ein Konnektor fehlt, gibt es Wege zur Erweiterung. Hauseigene Datenbestände lassen sich mit dem Indexing SDK einspeisen³², Aktionen leitet Glean aus einer OpenAPI Beschreibung ab³³, und Werkzeuge mit MCP Schnittstelle liefern zusätzliche Daten oder Handlungsmöglichkeiten³⁴. Für nicht gelistete Anwendungen können Teams neue Konnektoren beantragen³⁵³⁶. Client Bibliotheken gibt es für Python, TypeScript, Go und Java³⁷, und für Entwickler steht ein eigener MCP Server bereit³⁸.

Einige Konnektoren sind für Finanzhäuser besonders interessant. Bei BigQuery werden Live Daten im Warehouse jeweils mit den Rechten des einzelnen Nutzers analysiert³⁹. Persönliche Konten etwa in Jira oder Gmail lassen sich in Antworten einbeziehen⁴⁰, und Slack wird über Echtzeit Such APIs eingebunden⁴¹. Konnektoren zu Kernbankensystemen oder zur Bestandsführung von Versicherern sind auf den geprüften Seiten nicht öffentlich angegeben. Zum Vergleich kommt der Erstplatzierte auf eine vierstellige Zahl, über 4.000 Anbindungen von CRM und ERP bis zu Messaging und Kunden APIs⁴².

Zertifikate und Sicherheitsfunktionen

Sechs Siegel zeigt Glean gleich zweimal, auf der Startseite und auf der Sicherheitsseite. Für die Revision einer Bank zählen davon vor allem SOC 2 Type II, ISO 27001, die KI Norm ISO 42001 und die DSGVO, während HIPAA und TX RAMP Level 2 die Liste ergänzen^{43444546474849}. Die vier Nachweise des Erstplatzierten, SOC 2 Typ 2, ISO 27001, ISO 42001 und DSGVO²⁸, sind in dieser Liste vollständig enthalten.

Für den Betrieb in einer Bank sind die Sicherheitsfunktionen mindestens so wichtig wie die Zertifikate. Glean führt einen ständig aktiven Prüfpfad, dessen Ereignisse in ein SIEM fließen können⁵⁰. Ein Security Operations Center kann Agentenaktivitäten so in seine bestehende Überwachung aufnehmen. Jede Anfrage wird zuerst über das Single Sign on des Hauses einer Person oder einem Agenten zugeordnet, und erst danach arbeitet die KI⁵¹. Glean beziffert die Erkennung von Prompt Injection Angriffen mit 96,9 Prozent Genauigkeit⁵² und die Trennung von Risiken und Rauschen in unstrukturierten Daten mit 95 Prozent⁵³, beides Angaben des Anbieters. Geplante Aktionen eines Agenten werden vor dem Ausführen daraufhin geprüft, ob sie Absicht und Befugnis des Nutzers entsprechen⁵⁴. Die eingebaute Überprüfung auf Sicherheitsrisiken deckt heute Skills ab, Agenten nur als Beta, und für das Gedächtnis ist sie angekündigt⁵⁵. Für Hinweise auf Schwachstellen gibt es ein Bug Bounty Programm⁵⁶.

Berechtigungen als Kernstärke

In regulierten Häusern ist die Frage, ob ein KI System Informationen an Personen ausgibt, die sie nicht sehen dürfen, oft die erste und schärfste. Glean beantwortet sie an mehreren Stellen gleichlautend. Ob ein Agent liest oder schreibt, stets gelten die Rechte, die im Ursprungssystem hinterlegt sind⁵⁷. Die Konnektoren übernehmen diese Berechtigungen und setzen sie durch⁵⁸, Änderungen an den Rechten zeigen sich sofort in den Ergebnissen⁵⁹, und die Suche zeigt nur, was die bestehenden Berechtigungen erlauben⁶⁰.

Für eine Bank mit chinesischen Mauern zwischen Research, Handel und Corporate Finance oder eine Versicherung mit getrennten Zugriffskreisen für Gesundheitsdaten ist diese Konsequenz wertvoll. Zusätzlich können Agentenaktionen vor der Ausführung eine Freigabe verlangen⁶¹, und Kunden bestimmen selbst, worauf die KI zugreifen darf und welche Schutzmaßnahmen gelten⁶². Agenten laufen auf begrenzten, von Administratoren verwalteten Dienstkonten⁶³, und die Dokumentation führt eine Prüfung von Skills⁶⁴.

Was noch kommt

Einige Governance Funktionen sind auf der Sicherheitsseite noch nicht verfügbar. Verbindliche Governance Regeln für Agenten tragen den Hinweis auf eine baldige Verfügbarkeit⁶⁵, und dasselbe gilt für abweichende Regeln je nach Agent oder Nutzergruppe⁶⁶. Wenn Agenten selbst im Browser arbeiten, steht die passende Kontrolle noch im Betastadium⁶⁷⁶⁸. Für ein Institut, das klare Richtlinien für einzelne Agenten braucht, ist das ein Punkt, den es mit Glean über eine Roadmap und vertragliche Zusagen klären sollte. Bei der Prüfung stand auf der Sicherheitsseite außerdem noch Platzhaltertext⁶⁹.

Hosting und Datenregion

Als Beleg für eigene Hostingoptionen dient auf der Sicherheitsseite das Unternehmen SafetyCulture, das Glean in seinem eigenen Cloud Tenant laufen lässt⁷⁰. Auf der Plattformseite ist von Multi Cloud und freier Modellwahl die Rede⁷¹, und die Kachel zu Ericsson ist mit Hybrid AI Governance überschrieben⁷². Welche Regionen für die Datenhaltung zur Wahl stehen, ob eine Verarbeitung in der EU oder in Deutschland zugesichert wird und ob ein Betrieb im eigenen Rechenzentrum möglich ist, ist auf den geprüften Seiten nicht öffentlich angegeben.

Für eine deutsche Bank ist das der wichtigste offene Punkt. Hebbia nennt eine Verarbeitung in der EU⁷³, Gemini Enterprise eine Datenresidenz in der EU⁷⁴. Bei Glean muss die Frage im Auswahlverfahren direkt gestellt werden.

Preise

Preise sind auf den geprüften Seiten nicht öffentlich angegeben. Wer die Adresse für Preise aufruft, landet wieder auf der Startseite, und auch sonst nennt keine der gelesenen Seiten Tarife oder Beträge⁷⁵. Die Aussage, Glean Intelligence stimme Preis und Leistung der KI aufeinander ab, betrifft die Modellauswahl im Produkt⁷⁶. Beim Erstplatzierten ist wenigstens die Logik bekannt, denn Nexus berechnet die automatisierte Rolle, während Beraterstunden und Tagessätze wegfallen²⁸.

Kunden und Einsatzfelder

Für Banken ist eine Referenz besonders interessant: Zitiert wird auf der Startseite die für Transformation zuständige Führungskraft der DBS Bank, deren Titel Chief Transformation Officer lautet⁷⁷. Die übrigen Referenzen stammen aus anderen Branchen: Bei Booking.com arbeiten 14.000 Menschen mit Glean⁷⁸, bei Zillow nutzen 80 Prozent das Werkzeug⁷⁹, und Ericsson zählt über 2.700 Agenten⁸⁰. T Mobile nutzt Glean im Kundenservice, um Weiterleitungen an Mitarbeitende zu verringern⁸¹. Die Kennzahl von 110 gesparten Stunden pro Nutzer und Jahr ist eine Angabe des Anbieters⁸².

Weitere Einsatzfelder reichen von der Technik, wo Code, Tickets, Dokumente und Störungshistorie zusammengeführt werden⁸³, über den Handel mit Entscheidungen zu Sortiment und Preisen⁸⁴ und das Gesundheitswesen⁸⁵ bis zu professionellen Dienstleistungen, wo frühere Angebote und Projektergebnisse in neue Arbeit einfließen⁸⁶. Unter den Abteilungen nennt die Plattformseite auch den Kundenservice⁸⁷, unter den Branchen Gesundheitswesen und Hochschulen⁸⁸.

Warum Platz 5

Glean setzt Berechtigungen so konsequent durch wie kaum ein anderer Anbieter⁵⁷⁵⁹, bringt eine Bankreferenz⁷⁷ und die gleichen Zertifikate wie die Spitzengruppe mit⁴⁹. Gegenüber Nexus fehlen die Umsetzung durch erfahrene Berater, der feste Zeitplan von 4 Wochen bis zum ersten Agenten und der Preis pro automatisierter Rolle²⁸. Gegenüber Hebbia und Gemini Enterprise fehlt die Aussage zur Datenregion, gegenüber Copilot Studio der öffentliche Preis⁷⁵⁸⁹. Und einzelne Governance Funktionen für Agenten sind noch angekündigt⁶⁵⁶⁶.

Fazit

Für Banken und Versicherer, deren erstes Ziel es ist, das verstreute Wissen des Hauses sicher und mit sauberer Rechteprüfung zugänglich zu machen, ist Glean eine starke Option. Zu DORA und zur BaFin ist auf den geprüften Seiten nichts öffentlich angegeben, ebenso wenig zur Datenregion. Wer einen konkreten operativen Prozess mit Agenten automatisieren und dabei Berater im Haus haben möchte, ist bei Nexus besser aufgehoben²⁸.