Salesforce AIforce bringt das CRM in Claude und Slack, doch die Rechte der Skills müssen geprüft werden

Salesforce hat am 15. September 2026 auf der Dreamforce die Schicht AIforce vorgestellt. Sie bringt Daten, Workflows, Geschäftslogik und Berechtigungen der Kundenverwaltung (Customer-Relationship-Management, CRM) in KI-Oberflächen wie Claude und Slack. Laut der Salesforce-Mitteilung zu AIforce bleibt das führende System bestehen, nur die Oberfläche wandert. Offen ist, wer die Rechte der eingesetzten Skills begrenzt, protokolliert und widerruft.

Das CRM verliert die Oberfläche, das führende System bleibt

Nach Darstellung von Salesforce müssen Menschen nicht mehr zu Salesforce kommen, um Arbeit zu erledigen. Salesforce komme stattdessen zu ihnen, in Claude, Slack, Lightning oder wo sie sonst arbeiten wollen. AIforce ist dafür eine Live-Schicht, die Salesforce-Kontext an beliebige KI-Oberflächen liefert. Dazu zählen Daten, Workflows, Geschäftslogik, Semantik, Berechtigungen, Sicherheit und Regelkontrolle. Zum Start gehören Claudeforce, Slackforce und Agentforce Coworker, weitere Oberflächen sind angekündigt.

Daraus folgt nicht das Ende des CRM. Es endet die Erwartung, dass Arbeit ausschließlich in festen Layouts und Feldlisten stattfindet. Datensätze, Regeln, Berechtigungen und Semantik bleiben im führenden System (System of Record). Dort muss später jemand nachprüfen können, was geschehen ist. Die Richtung stammt von Salesforce und ist keine Messung für die eigene Organisation.

Die Architektur beschreibt Salesforce so: Data 360 liefert vereinheitlichten Kontext, Customer 360 die Anwendung und Semantik, Agentforce die digitale Belegschaft. AIforce bringt diese Grundlage nun an andere Oberflächen. Produktnamen ersetzen jedoch keine Liste der vergebenen Berechtigungen.

Salesforce nennt vier Eigenschaften von AIforce. Die Oberflächen seien intelligent und dynamisch. Sie seien sicher über bestehende Berechtigungen, denn der Agent sehe nur, was die anfragende Person sehen darf, und Aktionen liefen über Salesforce zurück. Sie seien komponierbar und arbeiteten mit Zero Data Retention beim Modellanbieter, also ohne dauerhafte Speicherung der Geschäftsdaten dort. Außerdem nutzten sie Vorhandenes: Es gebe kein neues Berechtigungsmodell und keine Migration, Administratoren verbänden einmal. Alle diese Punkte sind Angaben des Herstellers, unabhängig geprüft wurden sie nicht.

Marc Benioff, Chair und Chief Executive Officer (CEO) von Salesforce, wird in der Mitteilung sinngemäß so wiedergegeben: Künstliche Intelligenz löse eine Revolution der Oberflächen aus. Salesforce verbinde die Intelligenz der Modelle mit dem Kontext, den Kunden in Salesforce aufgebaut haben. Das Ergebnis sei sicher gesteuert, mit Zero Data Retention gebaut und auf die Kernsysteme ausgelegt, die das Geschäft bereits tragen. Auch das ist eine Selbstauskunft und kein Prüfbefund.

Claudeforce liefert 37 Sales-Skills, deren Rechte einzeln zu klären sind

Claudeforce erweitert laut Salesforce die Partnerschaft mit Anthropic und bringt Salesforce über einen vorgebauten MCP-Server in Claude. MCP steht für Model Context Protocol, eine Schnittstelle zwischen Modellen und Anwendungen. Nach Salesforce-Angaben entfallen manuelle Einrichtung, komplexe Authentifizierung und die individuelle Zuordnung von Skills, die solche Integrationen sonst oft verlangen.

Enthalten sind 37 vorgebaute Sales-Skills, von der Kundengewinnung bis zur Pflege der Verkaufschancen. In naher Zukunft sollen Tableau-Analytics sowie Skills für Service, Marketing, Commerce und Industries folgen. Für Entwickler gibt es ein Salesforce Development Plug-in für Claude Code mit mehr als 40 Skills, Zugriff auf die Skills-Bibliothek auf GitHub und dynamisch geladene Sub-Plug-ins. Salesforce in Claude wurde nach Herstellerangaben bei Deloitte, GitLab und Legora im Pilotbetrieb eingesetzt und steht Kunden in der Beta offen.

Zahlen und Namen stammen allein von Salesforce, eine unabhängige Messung der Wirkung liegt nicht vor. Wer solche Skills freischaltet, sollte vorab folgende Punkte klären:

• Welche Skills lesen nur, und welche dürfen schreiben.
• Auf welche Objekte und Felder greift jeder Skill zu.
• Ob es einen Widerrufsweg pro Skill, pro Rolle und pro Oberfläche gibt.
• Wer das Protokoll liest: Sicherheitsabteilung, Administration, Revision oder niemand.

Ein Skill, der Pipeline-Pflege übernimmt, braucht dieselbe Sorgfalt wie ein Knopf, der Datensätze massenhaft ändert. Der Unterschied: Der Knopf war früher wenigstens in der Oberfläche sichtbar. Wie sich Mandat und Übergabe bei Agenten regeln lassen, beschreibt das Digital Magazin am Beispiel von Agentforce-Workflows und Ticket-Übergaben.

Slackforce und Coworker verlagern schreibende Aktionen in neue Oberflächen

Slackforce bringt laut Salesforce den Kontext aus Salesforce in Gespräche, Workflows und Anwendungen in Slack. Die Slackforce Surfaces sind Live-Oberflächen aus Daten von Salesforce, Slack und anderen Werkzeugen, die sich filtern, kommentieren und gemeinsam nutzen lassen. Der Slackbot mit Salesforce-Kontext kann nach Salesforce-Beispiel ruhige Accounts aufspüren sowie Support-Fälle und Slack-Threads lesen. Er kann außerdem den Besitzer neu zuweisen, Aufgaben anlegen und eine Rückgewinnungsmail entwerfen, alles aus Slack heraus. Das Beispiel stammt vom Hersteller und ist kein verifizierter Bericht aus einer Kundenorganisation.

Hinzu kommt Slack CRM: Per Prompt lassen sich Accounts anlegen, Notizen protokollieren und Datensätze aktualisieren, ohne separates CRM-Fenster. Slack Code erlaubt gemeinsames Programmieren in Slack mit Ergebnissen als Code, Prototypen und Dokumenten. Wenn ein Prompt einen Account anlegt oder einen Besitzer verschiebt, ist das eine schreibende Aktion im führenden System. Die Oberfläche ist verschwunden, die Verantwortung bleibt. Wer den Chat als reine Kommunikation behandelt, übersieht diesen Schritt.

Elia Wallen, Gründer und CEO von Engine, wird in der Mitteilung sinngemäß wiedergegeben: Engine bearbeite mehr als 800.000 Kundenanfragen pro Jahr, und schneller Kontext sei dabei entscheidend. Slackforce ermögliche es Teams zu beschreiben, was sie brauchen, und aus vorhandenen Daten eine arbeitende Oberfläche zu erhalten, ohne die Konversation zu verlassen. Die Zahl ist eine von Salesforce veröffentlichte Kundenangabe und wurde nicht gegengeprüft.

Agentforce Coworker arbeitet laut Salesforce in der Lightning-Oberfläche. Er bewertet Accounts, Aktivität und Historie und liefert Einsichten und Aktionen dort, wo Kunden bereits arbeiten. Das geschehe innerhalb bestehender Berechtigungen und Geschäftsregeln, außerhalb der Vertrauensgrenze werde nichts behalten. Coworker ruft spezialisierte Agentforce-Agenten auf, die Teams schon gebaut und eingeführt haben. Die Aktivierung erfolgt per Knopfdruck. Nach Salesforce-Angaben haben 100.000 Nutzerinnen und Nutzer Coworker in den ersten 35 Tagen aktiviert. Diese Zahl sagt etwas über Aktivierung aus, nichts über die Qualität der Nutzung.

Brandon Bernard, Senior Vice President und Sales Technology Strategist bei der Fulton Bank, wird sinngemäß zitiert: Von null seien in wenigen Wochen mehr als 20 Anwendungsfälle in den Produktivbetrieb gekommen. Rund 3.000 Nutzende in der ganzen Organisation arbeiteten täglich damit. Auch das ist eine von Salesforce veröffentlichte Kundenstimme. Wie sich Fakten und Freigaben bei Agentforce trennen lassen, zeigt der Beitrag zu Agentforce bei Salesforce Operations.

Bestehende Berechtigungen ersetzen keine Prüfung der Skills

Salesforce betont, der Agent sehe nur, was die anfragende Person sehen darf. Das beantwortet die Leserechte der einzelnen Person. Es beantwortet nicht, welche Skills einer Rolle gebündelt zur Verfügung stehen, welche davon schreiben dürfen und wie ein einzelner Skill widerrufen wird, ohne die ganze Verbindung zu kappen.

Dieses Bild wurde mit KI generiertProviderhiggsfieldModellgpt_image_2PromptClose documentary photo of an adult hand resting on a printed checklist beside a laptop with out-of-focus interface panels, audit workspace mood, no logos, no readable words, no brand names, 16:9

Der Hinweis „kein neues Berechtigungsmodell“ ist ein Integrationsversprechen, die Prüfung bleibt Betriebspflicht. Beides kann zugleich zutreffen und trotzdem auseinanderfallen. Wer nur die Berechtigungen der Organisation kontrolliert und den Skill-Katalog ignoriert, prüft die Tür und lässt die Fenster offen.

Die Zero Data Retention bedeutet nach Salesforce-Angaben, dass Geschäftsdaten für die aktuelle Frage genutzt und nicht beim Modellanbieter behalten werden. Das betrifft die Speicherung beim Anbieter. Es sagt nichts darüber, welcher Skill in der eigenen Organisation welche Aktion ausgeführt hat und wer ihn widerrufen kann. Das sind zwei getrennte Ebenen.

Getragen wird AIforce laut Salesforce vom Headless Toolkit, einer offenen Architektur mit MCPs, Programmierschnittstellen (APIs), Plug-ins, Skills und Entwicklerwerkzeugen. AgentExchange dient als Partnernetzwerk und Marktplatz. Genannt werden Anthropic, Amazon Web Services, Google, Microsoft, Lovable, Vercel und Docusign. Komponierbar heißt, dass jeder zusätzliche Skill oder Endpunkt erfasst werden muss. Ähnliche Fragen stellen sich bei ERP-Agenten-Gateways und Workflows mit Copilot und Joule.

Ein Beispiel zeigt die Lücke. In einem Slack-Kanal fragt jemand nach ruhigen Accounts, der Slackbot liest Fälle und Threads und schlägt Zuweisung und Aufgabe vor. Bis dahin wird gelesen und vorgeschlagen. Kritisch wird es beim Besitzerwechsel oder bei der Aktualisierung eines Datensatzes. Ohne Grenze für den Skill und ohne Protokoll fehlt danach jeder Nachweis. Dynamisch geladene Sub-Plug-ins ohne Inventar sind Schatten-IT mit offiziellem Logo.

Die Redaktion hält den Satz „Administratoren verbinden einmal“ für den gefährlichsten in jedem Lenkungskreis, weil er einen Abschluss suggeriert, wo die Arbeit an den Berechtigungen erst beginnt.

Drei Forderungen an Teams vor dem nächsten Start

Wer AIforce einführt, sollte drei Dinge verlangen, bevor die nächste Oberfläche live geht:

1. Eine Berechtigungsliste. Jeder Skill, jedes Plug-in und jeder MCP-Endpunkt wird mit Lese- und Schreibrechten, Objekten, Feldern und Oberflächen erfasst. „Sales-Skills“ genügt nicht, die Liste muss konkret und versioniert sein, und jeder Eintrag hat eine verantwortliche Person.
2. Einen Widerrufsweg. Es muss feststehen, wer einen Skill in Claude sperrt, ohne die ganze Verbindung zu kappen. Dasselbe gilt für den Entzug von Schreibrechten beim Besitzerwechsel im Slackbot und für den Aufruf eines zu weit greifenden Agenten durch Coworker. Ein Ticket an die Administration „irgendwann“ ist kein Weg.
3. Eine benannte Person, die das Protokoll liest. Das kann die Sicherheitsabteilung, die Compliance oder eine Fachrolle sein. Ein leeres Protokoll, das niemand öffnet, ist Dekoration. Liest nur die Person mit, die den Skill freigeschaltet hat, entsteht ein Interessenkonflikt.

Praktisch heißt das für Administration und Sicherheit: Oberflächen erfassen, Skills und MCPs inventarisieren und Rolle, Skill und Aktion einander zuordnen. Getestet werden muss der Widerruf, nicht nur die Freischaltung. In der ersten Woche nach dem Start sollte eine Stichprobe zeigen, wer das Protokoll tatsächlich gelesen hat. Eine Übersicht zu Einsatzfeldern bietet der Beitrag KI-Agenten in Unternehmen und ihre Anwendungsfälle.

Zu Preisen und Verfügbarkeit verweist Salesforce auf Vorbehalte. Preise und Pakete können sich ändern, die Verfügbarkeit kann regional abweichen und hängt von den Kundenvereinbarungen ab. Kaufentscheidungen sollen auf aktuell verfügbaren Produkten und Diensten beruhen. Wer AIforce prüft, sollte die Angaben des Herstellers getrennt von der eigenen Berechtigungsliste, dem Protokoll und dem Widerrufsweg bewerten. Das CRM verliert seine Oberfläche, die Pflicht zum Nachweis bleibt beim führenden System.