KI-Agent

Automatisieren, ohne die Kontrolle abzugeben

Wir sehen uns an, welche Abläufe sich sinnvoll abgeben lassen und an welchen Stellen eine Bestätigung dazwischengehört.

Ein KI-Agent ist ein System, das ein Ziel eigenständig in Teilschritte zerlegt, dafür Werkzeuge einsetzt, Zwischenergebnisse bewertet und den Weg anpasst — statt nur eine einzelne Anfrage zu beantworten. Der Unterschied zum Chatbot liegt nicht im Modell, sondern in der Handlungsschleife: planen, handeln, prüfen, weitermachen. Damit steigt der Nutzen — und das Risiko.

Kurz zusammengefasst:

• Nicht antworten, sondern handeln — mit Zugriff auf Werkzeuge.
• Kern ist die Schleife aus Planen, Ausführen und Bewerten.
• Werkzeugzugriff läuft oft über Schnittstellen wie MCP.
• Fehler summieren sich über viele Schritte.
• Entscheidend ist, wo ein Mensch bestätigen muss.

Was einen Agenten ausmacht

Warum sich Fehler summieren

Das ist der Punkt, an dem die Erwartungen am häufigsten enttäuscht werden. Wenn ein einzelner Schritt zu 95 Prozent gelingt, klingt das gut. Über zwanzig aufeinander aufbauende Schritte bleibt davon rechnerisch etwa ein Drittel übrig.

In der Praxis heißt das: Agenten sind stark bei Aufgaben mit wenigen Schritten und prüfbaren Zwischenergebnissen — Code, der sich testen lässt, Daten, die sich validieren lassen. Sie sind schwach bei langen Ketten ohne Prüfmöglichkeit, weil ein früher Irrweg unbemerkt weiterwirkt.

Wer Agenten einsetzt, sollte deshalb weniger über das Modell nachdenken als über die Frage: Woran merkt das System, dass ein Schritt schiefging?

Wo sie heute tragen

• Softwareentwicklung — schreiben, ausführen, Fehler lesen, korrigieren. Der Testlauf ist die eingebaute Prüfung.
• Recherche mit mehreren Quellen und anschließender Zusammenfassung.
• Datenaufbereitung — sammeln, umformen, prüfen.
• Wiederkehrende Abläufe mit klaren Regeln und definiertem Ergebnis.

Weniger überzeugend sind sie überall dort, wo das Ergebnis Geschmackssache ist, wo Fehler teuer und schwer erkennbar sind — oder wo eine Entscheidung Verantwortung trägt, die niemand an ein System abgeben sollte.

Kontrolle

Je mehr ein Agent selbst tun darf, desto wichtiger werden Grenzen. Bewährt hat sich:

1. Lesend beginnen. Erst beobachten lassen, dann schreiben lassen.
2. Bestätigung bei Eingriffen — löschen, versenden, veröffentlichen, bezahlen.
3. Rechte eng schneiden, statt aus Bequemlichkeit Vollzugriff zu geben.
4. Umkehrbar arbeiten: in einer Kopie, mit Versionierung, mit Rückweg.
5. Schrittzahl begrenzen, damit eine Schleife nicht endlos läuft.
6. Nachvollziehbar protokollieren, was getan wurde.

Punkt 4 ist der praktisch wichtigste. Solange sich jede Handlung zurücknehmen lässt, ist ein Fehler ärgerlich. Ohne Rückweg wird derselbe Fehler zum Vorfall.

Abgrenzung

Der Begriff wird großzügig verwendet. Ein Chatbot mit einer Websuche ist noch kein Agent — es fehlt die Schleife. Eine feste Automatisierung, die immer denselben Ablauf abarbeitet, ebenfalls nicht — es fehlt die Anpassung. Agentisch wird es dort, wo das System selbst über den nächsten Schritt entscheidet.

Häufige Fragen

Was unterscheidet einen KI-Agenten von einem Chatbot?

Der Chatbot antwortet auf eine Anfrage. Der Agent verfolgt ein Ziel über mehrere Schritte, setzt dafür Werkzeuge ein und passt seinen Plan anhand der Ergebnisse an.

Können Agenten selbstständig arbeiten?

Technisch ja, sinnvoll nur mit Grenzen. Fehler summieren sich über viele Schritte, und ein früher Irrweg wirkt unbemerkt weiter. Bestätigungen bei eingreifenden Schritten sind der übliche Schutz.

Wo lohnt sich der Einsatz?

Bei Aufgaben mit wenigen Schritten und prüfbaren Zwischenergebnissen — etwa Code, der sich testen lässt. Bei langen Ketten ohne Prüfmöglichkeit sinkt die Zuverlässigkeit deutlich.

Wie riskant sind Agenten mit Systemzugriff?

So riskant wie die vergebenen Rechte. Ein Agent mit Schreibrechten kann Daten verändern oder löschen. Eng geschnittene Rechte, umkehrbare Vorgänge und Bestätigungen bei Eingriffen sind Pflicht.

Ersetzen Agenten Arbeitsplätze?

Bisher verschieben sie eher Tätigkeiten: weniger Ausführen, mehr Beschreiben, Prüfen und Verantworten. Wo Ergebnisse geprüft werden müssen, bleibt der Mensch der Engpass.

Brauche ich als kleines Unternehmen einen KI-Agenten?

Selten als eigenes Projekt. Sinnvoller ist, einzelne wiederkehrende Abläufe zu benennen und zu prüfen, ob ein vorhandenes Werkzeug sie abnimmt — mit klarer Prüfschleife.