KI-Agenten: was dahintersteckt und wo die Grenze liegt
Der Unterschied in einem Satz
Ein Assistent antwortet. Ein Agent arbeitet: Er darf Werkzeuge benutzen, sieht, was dabei herauskommt, und entscheidet daraufhin über den nächsten Schritt – so lange, bis die Aufgabe erledigt ist oder er aufgibt.
Technisch ist das weniger spektakulär, als es klingt. Dahinter steht dasselbe Sprachmodell wie im Chatfenster, siehe Sprachmodelle verstehen. Neu sind zwei Dinge: eine Liste von Werkzeugen, die es aufrufen darf, und eine Schleife, die seine Antwort wieder zur Eingabe macht.
Daraus folgt der Satz, der im Verkaufsgespräch selten fällt: Ein Agent kann genau das, was seine Werkzeuge können. Wer ihm Zugriff auf die Dokumentenablage gibt, bekommt einen, der Unterlagen findet. Wer ihm nichts gibt, bekommt einen Chat mit Umweg.
Wofür es im Mittelstand taugt
Drei Muster, die in Betrieben tatsächlich funktionieren:
Vorsortieren. Der Posteingang wird gelesen, eingeordnet, mit einem Entwurf versehen und dem zuständigen Menschen vorgelegt. Entschieden wird weiterhin im Haus – aber der Stapel ist vorsortiert, und die Standardfälle sind beantwortet, bevor jemand sie öffnet.
Übernehmen. Daten aus Dokumenten in Systeme bringen: Lieferscheine, Rechnungen, Formulare. Die Aufgabe ist klar umrissen, das richtige Ergebnis prüfbar, der Nutzen sofort sichtbar. Das ist der langweiligste und wirtschaftlichste Fall von allen.
Zusammenstellen. Wiederkehrende Berichte, in denen Zahlen aus mehreren Quellen zusammenkommen: Monatsübersicht, Projektstand, Wettbewerbsbeobachtung. Der Agent sammelt und formuliert, ein Mensch liest gegen.
Was regelmäßig nicht funktioniert: offene Aufträge ohne klares Ziel („kümmere dich um unsere Kundenpflege“), Aufgaben ohne prüfbares Ergebnis, und alles, wo jeder Fall eine Besonderheit hat. Dort kostet die Schleife mehr, als sie bringt.
Die drei Regeln, die vor dem ersten Agenten stehen
Erstens: Rechte so klein wie möglich. Lesen ist harmlos, Entwerfen fast harmlos, Senden und Schreiben sind es nicht. Beginnen Sie mit einem Agenten, der nur lesen und vorbereiten darf. Die Erweiterung ist später eine Zeile; der Rückbau nach einem Vorfall ist eine Diskussion.
Zweitens: Freigabe vor jedem Schritt mit Außenwirkung. Nichts verlässt das Haus ohne menschliche Bestätigung – keine Mail, keine Bestellung, keine Terminzusage. Diese Regel ist der Unterschied zwischen einem nützlichen Werkzeug und einem Vorfall mit Kundenbeteiligung.
Drittens: vollständiges Protokoll. Welcher Schritt, mit welchem Werkzeug, mit welchem Ergebnis, auf welcher Grundlage. Ohne Protokoll lässt sich nach einem Fehler nicht rekonstruieren, was passiert ist – und ohne Rekonstruktion lernt niemand etwas. Nebenbei ist das Protokoll die Grundlage dafür, Rechte später überhaupt erweitern zu können.
Die Grenze, über die zu wenig gesprochen wird
Ein Agent folgt dem Text, den er bekommt. Das gilt auch für Text, den jemand anders geschrieben hat – in einer E-Mail, in einem Dokument, auf einer Website. Eine Anweisung, die in einem eingehenden Schreiben versteckt ist, kann ein Agent als Auftrag auffassen. Das ist kein hypothetisches Problem; es ist die wichtigste Angriffsart gegen solche Systeme.
Daraus folgt eine Faustregel, die ich für wichtiger halte als jede Produktwahl: Was von außen kommt, ist Material, nicht Anweisung. Ein Agent, der fremde Post liest, darf daraufhin nichts tun, was nicht ein Mensch freigegeben hat. Wer diese Regel verletzt, hat eine Tür gebaut, die von außen aufgeht.
Was Sie fragen sollten, bevor Sie einen kaufen
- Welche Werkzeuge hat er, und welche davon schreiben?
- Wo genau sitzt die Freigabe, und lässt sie sich nicht abschalten?
- Was steht im Protokoll, und wie lange?
- Was passiert, wenn er feststeckt – hört er auf oder probiert er weiter?
- Wie ist er gegen Anweisungen aus fremden Texten geschützt?
Die letzte Frage ist die, an der sich die Ernsthaftigkeit eines Anbieters zeigt. Wer sie nicht versteht, baut keine Agenten, sondern verkauft welche.
Was das im Mentoring bedeutet
Agenten sind kein Einstiegsthema. Sie gehören in die Phase SKALIERUNG, wenn ein Ablauf bereits beschrieben, gemessen und stabil ist – vorher automatisiert man Unordnung. Der Weg dorthin führt über Prozesse mit KI automatisieren; die Rechte- und Freigaberegeln entstehen im Werkzeug KI-Leitplanken. Wer bei Null anfängt und mit einem Agenten beginnt, hat den teuersten Einstieg gewählt, den dieses Feld zu bieten hat.
Häufige Fragen
Ist ein Agent gefährlicher als ein Chatfenster?
Ja, aber nicht aus den Gründen, die üblicherweise genannt werden. Ein Chatfenster schlägt vor, ein Agent tut. Wo etwas getan wird, kann etwas Falsches getan werden – eine Mail an den falschen Empfänger, ein Eintrag im falschen Vorgang. Die Gefahr liegt nicht im Modell, sondern in den Rechten, die man ihm gibt. Ein Agent, der nur lesen und entwerfen darf, ist ungefährlich; einer mit Schreibrechten in der Buchhaltung ist es nicht.
Brauchen wir Agenten, oder reicht ein Assistent?
Für den Anfang reicht fast immer ein Assistent. Agenten lohnen dort, wo eine Aufgabe aus mehreren Schritten besteht, oft genug vorkommt und klar beschreibbar ist – Posteingang vorsortieren, Daten aus Dokumenten übernehmen, wiederkehrende Berichte zusammenstellen. Wo Menschen ohnehin jeden Fall anschauen, bringt die Schleife wenig und kostet Komplexität.
Wie behält man die Kontrolle über einen Agenten?
Über drei Dinge: eingeschränkte Rechte, eine Freigabestelle vor jedem Schritt mit Außenwirkung und ein vollständiges Protokoll. Das Protokoll ist der Teil, den man am ehesten weglässt und am dringendsten braucht – ohne es lässt sich hinterher nicht klären, warum etwas passiert ist.