Was ist ein KI-Agent? (und was keiner ist)

Ein KI-Agent ist ein Programm, das ein Ziel bekommt statt einer Anweisung. Es entscheidet selbst, welche Zwischenschritte nötig sind, greift dabei auf andere Werkzeuge zu — Kalender, Ablage, E-Mail-System, Datenbank — und arbeitet weiter, bis das Ziel erreicht ist. Der Unterschied zu allem, was vorher kam, liegt nicht in der Intelligenz. Er liegt darin, wer die Zwischenschritte festlegt.

Damit könnte der Beitrag zu Ende sein. Ist er aber nicht — denn diese Definition steht so ähnlich auf zwei Dutzend Seiten, und trotzdem weiß danach kaum jemand, ob das, was ihm gerade angeboten wird, nun einer ist.

Das liegt an zwei Dingen. Erstens werden die Beispiele fast immer aus Konzernen geholt: Der Agent bearbeitet Retouren im Kundenservice, schreibt Programmcode, wertet Datenbanken aus. Wer allein oder zu dritt arbeitet, kann damit nichts anfangen. Zweitens klebt das Etikett „KI-Agent" inzwischen auf Software, die es vorher genauso gab — nur hieß sie anders.

Also der Reihe nach: woran man einen erkennt, was keiner ist, und was davon für kleine Unternehmen überhaupt zählt.

Der Unterschied in einem Satz

Stell dir zwei Aufträge vor.

Auftrag eins: „Schreib mir eine Absage an diese Anfrage, höflich, drei Sätze." Du bekommst einen Text. Was damit passiert, entscheidest du: kopieren, einfügen, abschicken.

Auftrag zwei: „Kümmere dich um die Anfragen von heute." Jetzt muss jemand entscheiden, welche Anfrage überhaupt eine Absage verdient, welche eine Rückfrage, welche direkt in den Kalender gehört. Und dann muss es auch getan werden.

Der erste Auftrag ist eine Anweisung. Der zweite ist ein Ziel. Wer den zweiten Auftrag an ein Programm geben kann und nicht mehr eingreifen muss, hat einen Agenten.

Drei Merkmale, an denen man ihn erkennt

1. Es bekommt ein Ziel, keine Schrittfolge

Bei einer Automation legt ein Mensch vorher fest: Wenn A passiert, tue B, dann C. Der Weg steht, bevor der erste Fall eintrifft. Bei einem Agenten steht nur das Ergebnis fest — den Weg dorthin sucht er sich pro Fall neu.

Das ist die Stärke und zugleich der Preis: Ein Agent kommt mit Fällen zurecht, die niemand vorhergesehen hat. Dafür macht er nicht jedes Mal exakt dasselbe.

2. Es entscheidet unterwegs

Ein Agent trifft Zwischenentscheidungen, ohne dass jemand zusieht: Reicht diese Information? Muss ich noch etwas nachsehen? Ist das ein Fall für die Standardantwort oder nicht?

Genau hier liegt der Nutzen — und die Stelle, an der man hinsehen muss. Ein Programm, das entscheidet, kann auch falsch entscheiden. Deshalb gehört zu jedem Agenten, den wir bauen, die Frage: Was passiert im Zweifelsfall? Für heikle Fälle ist die richtige Antwort meistens nicht „der Agent entscheidet mutiger", sondern „der Agent legt es einem Menschen vor".

3. Es kann etwas tun, nicht nur etwas sagen

Das ist das Merkmal, das am häufigsten fehlt — und das am meisten ausmacht. Ein Sprachmodell ohne Werkzeugzugriff kann noch so klug formulieren: Es bleibt ein Auskunftssystem. Erst wenn es einen Eintrag anlegen, eine Datei ablegen, eine Mail auslösen oder einen Datensatz ändern kann, verschiebt sich Arbeit von dir weg.

Anders gesagt: Der Unterschied zwischen einem Chatbot und einem Agenten ist nicht die Sprache. Es sind die Zugänge.

Woraus ein Agent besteht

Wenn man einen aufmacht, findet man immer dieselben vier Bauteile. Das ist der ganze Zauber — es hilft, sie zu kennen, weil an genau diesen vier Stellen später die Probleme entstehen.

Der Auftrag

Eine dauerhafte Beschreibung dessen, wofür der Agent zuständig ist, wie er arbeiten soll und wo seine Grenzen liegen. Nicht die einzelne Frage, sondern der Rahmen. Ein schlecht formulierter Auftrag ist die häufigste Ursache dafür, dass ein Agent Dinge tut, die niemand wollte.

Das Gedächtnis

Was der Agent weiß, ohne dass man es ihm jedes Mal sagt: deine Preise, deine Textbausteine, den Stand von gestern. Ohne Gedächtnis fängt jeder Durchlauf bei null an — dann ist es kein Agent, sondern ein Chat mit Extraschritten.

Die Werkzeuge

Die Zugänge zu allem, was außerhalb liegt: Kalender, Ablage, E-Mail-System, Website, Datenbank. Jedes Werkzeug ist zugleich eine Befugnis. Was er nicht braucht, bekommt er auch nicht — ein Agent, der Rechnungen ablegen soll, braucht keinen Zugriff auf den Postausgang.

Die Abbruchbedingung

Der Punkt, an dem er fertig ist oder aufhört. Das klingt nebensächlich und ist es nicht: Ein Agent ohne klares Ende probiert weiter, wenn etwas nicht klappt — und verbraucht dabei Zeit, Geld und im schlimmsten Fall Nerven bei jemandem, der eine Mail zu viel bekommt.

Wer wissen will, ob ein angebotener „Agent" wirklich einer ist, kann einfach nach diesen vieren fragen. Fehlen Gedächtnis und Werkzeuge, sitzt man vor einem gut gemachten Prompt.

Und was alles keiner ist

Ein Chatbot ist keiner

Er antwortet auf Fragen. Er sagt der Kundin, wie eine Retoure funktioniert. Ein Agent legt die Retoure an. Beide reden gut — nur einer von beiden macht danach etwas.

Ein guter Prompt ist keiner

Eine sorgfältig formulierte Anweisung, die zuverlässig brauchbare Texte liefert, ist wertvoll. Sie spart echte Zeit. Aber sie wartet jedes Mal darauf, dass du sie aufrufst. Ein Prompt, den du in eine Vorlage gespeichert hast, ist eine Vorlage — kein Agent.

Ein GPT ist meistens keiner

Ein eigenes GPT ist ein Sprachmodell mit festen Anweisungen und manchmal eigenem Wissen. Es tut, was du willst, sobald du es öffnest. Was es allein nicht kann: von sich aus starten. Es sitzt und wartet.

Das ist keine Schwäche, sondern eine Bauform — und für viele Aufgaben genau die richtige. Nur ist die Bezeichnung „Agent" dafür schlicht falsch. Welches Werkzeug wann passt, haben wir an anderer Stelle ausführlich beschrieben.

Eine Automation ist keiner — und das ist kein Mangel

Wenn eine Anmeldung eine Bestätigungsmail auslöst, eine Erinnerung nachschickt und den Kontakt in eine Liste einträgt, dann ist das kein KI-Agent. Es ist eine Automation, und sie ist für diese Aufgabe die bessere Wahl: günstiger, schneller, und sie macht jede Woche exakt dasselbe.

Wer so etwas als „KI-Agenten" verkauft bekommt, zahlt für ein Etikett.

Software mit neuem Namen ist keiner

Der häufigste Fall im Markt gerade. Ein Terminbuchungswerkzeug, das seit Jahren Termine bucht, heißt heute „KI-Buchungsagent". Ein Regelwerk, das E-Mails sortiert, heißt „KI-Assistent". Die Prüffrage ist immer dieselbe: Entscheidet hier etwas, was vorher niemand als Regel aufgeschrieben hat? Wenn nein, ist es keiner — egal, was auf der Seite steht.

Ist ChatGPT jetzt ein KI-Agent oder nicht?

Das ist die meistgestellte Nebenfrage, und die ehrliche Antwort lautet: beides, je nachdem, was du damit machst.

Wenn du eine Frage stellst und eine Antwort bekommst, benutzt du ein Sprachmodell. Jeder Schritt geht von dir aus. Wenn dasselbe Fenster anfängt, im Netz zu suchen, eine Datei zu öffnen, Code auszuführen und die Ergebnisse zu einem Ganzen zusammenzusetzen — dann arbeitet es agentisch, weil es Zwischenschritte selbst festlegt und Werkzeuge benutzt.

Deshalb führt die Frage „Ist Produkt X ein Agent?" in die Irre. Die brauchbare Frage lautet: Legt es in diesem konkreten Ablauf die Zwischenschritte selbst fest, und kann es dabei etwas verändern?

Autonomie ist keine Ja-Nein-Frage

In den meisten Definitionen klingt es, als gäbe es einen Schalter: entweder autonom oder nicht. In der Praxis ist es eine Skala, und die Stufe ist eine Entscheidung, die man bewusst trifft:

• Stufe 0 — Werkzeug. Du fragst, es antwortet. Du machst alles Weitere.
• Stufe 1 — Vorschlag. Es bereitet vor, du gibst frei. Der Entwurf liegt fertig da, abgeschickt wird er von dir.
• Stufe 2 — Ausführung mit Rückmeldung. Es handelt selbst und sagt Bescheid, was es getan hat. Du kannst eingreifen, musst aber nicht.
• Stufe 3 — Selbstständig. Es läuft, ohne dass jemand hinsieht. Du merkst es nur am Ergebnis.

Fast alles, was in kleinen Unternehmen sinnvoll ist, liegt auf Stufe 1 oder 2. Stufe 3 ist verlockend, aber nur dort richtig, wo ein Fehler wenig kostet. Bei allem, was Kundschaft, Geld oder Außenwirkung berührt, ist die Freigabe durch einen Menschen keine Bremse, sondern der Grund, warum das System überhaupt eingesetzt werden darf.

Wir fragen deshalb in jedem Projekt nicht „wie autonom geht es?", sondern: Was ist der teuerste Fehler, den dieser Agent machen kann — und ist der tragbar?

Wie das konkret aussieht

Bevor das Beispiel kommt, kurz zu den Beispielen, die man sonst überall liest. Retouren im Kundenservice, automatisch geschriebener Programmcode, Datenbankauswertungen — das sind Konzernprobleme. Wer allein oder zu dritt arbeitet, hat andere.

Was in dieser Größe tatsächlich trägt, sieht unspektakulärer aus:

• Eingehendes sichten und einordnen. Anfragen, Nachrichten, Formulareingänge — vorsortiert nach dem, was wirklich Antwort braucht, und was warten kann.
• Aus Vorhandenem etwas Neues machen. Aus einem Gespräch werden Notizen, aus Notizen ein Entwurf, aus dem Entwurf drei Fassungen für unterschiedliche Kanäle.
• Änderungen umsetzen, ohne dass du drei Oberflächen öffnest. Du sagst, was anders werden soll; wo es eingetragen gehört, klärt der Agent.

Der Maßstab ist nie, wie beeindruckend so ein Aufbau ist, sondern welche Arbeit danach messbar wegfällt.

Ein Beispiel aus einem laufenden Projekt. Ein Kunde aus dem Longevity-Bereich hat eine Website und dahinter eine E-Mail-Strecke, die jede Woche gleich läuft: Anmeldung, Bestätigung, Erinnerung, Nachfassen. Das ist Automation — sie soll jedes Mal identisch ablaufen, Verlässlichkeit ist hier die Leistung.

Der Haken an solchen Aufbauten: Sie laufen nur so lange von allein, wie sich nichts ändert. Ein neuer Termin, ein anderer Preis, ein umformulierter Satz in der dritten Mail — dafür braucht es sonst zwei, drei Oberflächen und jemanden, der sich in allen auskennt.

Diese Stelle haben wir mit Claude anders gelöst. Der Kunde beschreibt in eigenen Worten, was anders werden soll — ob auf der Seite oder in der Strecke, spielt keine Rolle mehr. Umgesetzt wird es im Hintergrund. Das ist der agentische Teil: Niemand hat vorher als Regel definiert, was „mach den Ton in der zweiten Mail etwas direkter" bedeutet. Es muss verstanden und übersetzt werden.

Beides zusammen ergibt das Muster, nach dem wir arbeiten: Die Automation führt zuverlässig aus, was feststeht. Die KI übernimmt, was sich ändert. Der ganze Fall steht hier →

Woran du merkst, dass du gar keinen brauchst

Öfter, als der Markt suggeriert. Drei Anzeichen:

• Der Ablauf läuft jedes Mal gleich. Dann ist eine Automation die richtige Antwort. Kein Sprachmodell nötig.
• Du kannst alle Fälle aufschreiben. Wenn sich die Regeln auf eine Seite Papier bringen lassen, braucht es niemanden, der sie neu erfindet.
• Die Arbeit fällt zweimal im Monat an. Dann rechnet sich der Aufbau nicht — egal wie gut er wäre.

Ein Agent lohnt sich dort, wo etwas entschieden, formuliert oder eingeordnet werden muss. Wo der Fall sich von Mal zu Mal unterscheidet und niemand vorher alle Varianten als Regel aufschreiben kann. Das ist der ganze Anwendungsbereich — er ist groß genug, aber er ist nicht alles.

Was ein Agent nicht löst

Drei Dinge, die in der Erwartung oft mitschwingen und nicht eintreten:

Er räumt kein Chaos auf. Wenn Informationen an fünf Orten liegen und keiner davon aktuell ist, wird ein Agent das nicht richten — er wird das Chaos schneller verarbeiten. Aufräumen kommt zuerst.

Er ersetzt kein Urteil. Er kann vorbereiten, sortieren, formulieren. Was ein Angebot wert ist und mit wem du arbeiten willst, bleibt bei dir.

Er läuft nicht wartungsfrei. Werkzeuge ändern sich, Zugänge laufen ab, Abläufe verschieben sich. Ein Aufbau, den niemand mehr anfasst, ist nach einem Jahr nicht mehr der, den man gebaut hat.

Wenn du von hier aus weiterdenkst

Die nützlichste Frage ist nicht „will ich einen KI-Agenten?", sondern: Welche Arbeit soll wegfallen — und läuft sie jedes Mal gleich oder nicht?

Aus der Antwort ergibt sich fast alles Weitere: ob es Automation braucht oder KI, welches Werkzeug passt, und was es kostet.