KI-Agent
Definition
Ein KI-Agent ist ein System, das ein Ziel selbstständig in mehrere Schritte zerlegt, dafür Werkzeuge nutzt und aus Zwischenergebnissen den nächsten Schritt ableitet - statt nur eine einzelne Antwort zu geben.
Ein reiner Chat beantwortet eine Frage. Ein Agent verfolgt einen Auftrag: Er plant, ruft Werkzeuge auf (siehe Tool Calling), liest deren Ergebnisse und entscheidet, was als Nächstes zu tun ist - etwa „Auftragsstatus prüfen, Kunden informieren, Termin eintragen“. Das Sprachmodell ist dabei der Entscheider, die Werkzeuge sind seine Hände.
In der Demo ist das faszinierend, im Dauerbetrieb oft fragil. Zuverlässige Agenten entstehen nicht durch das größte Modell, sondern durch gute Konstruktion: kleine, fokussierte Zuständigkeiten, kontrollierter Kontext, ein sichtbarer Zustand und der Mensch an den richtigen Stellen. Der Wissens-Artikel „12-Factor-Agents“ vertieft, was einen Agenten produktionsreif macht.
In der Praxis
Eine Kfz-Werkstattkette lässt Terminanfragen zu Ende bearbeiten
Eine Werkstattkette mit vierzehn Filialen bekommt Terminwünsche über Telefon, Web-Formular und E-Mail. Bisher las eine Servicekraft jede Anfrage, sah im Planungssystem nach, prüfte, ob das benötigte Teil vorrätig ist, und antwortete. Bei Anfragen außerhalb der Öffnungszeiten vergingen bis zur Rückmeldung regelmäßig zwei Tage - lange genug, dass Kunden zwischenzeitlich anderswo buchten.
Ein Agent übernimmt hier nicht einen Schritt, sondern die Kette: Er liest die Anfrage, erkennt Fahrzeug und Anliegen, fragt den Werkstattkalender der nächstgelegenen Filiale ab, prüft die Teileverfügbarkeit und schlägt zwei Termine vor. Reicht die Auskunft nicht - unklares Schadensbild, Garantiefall, Sonderbestellung -, bricht er ab und legt den Vorgang mit dem bereits Recherchierten einer Servicekraft vor. Genau das unterscheidet ihn von einer festen Automatisierung: Welche Abfragen nötig sind, entscheidet sich am Einzelfall.
Die Grenze ist bewusst eng gezogen. Der Agent darf lesen und Termine vorschlagen, aber keinen Termin verbindlich setzen und keine Bestellung auslösen; die Bestätigung kommt aus dem Planungssystem, nachdem ein Mensch sie freigegeben hat. Die Kennzahl, an der die Kette den Nutzen misst, ist nicht die Zahl der bearbeiteten Anfragen, sondern der Anteil der Fälle, die ohne Rückfrage durchliefen - er zeigt, wo die Werkzeuge noch nicht reichen.
Abgrenzung
Nicht zu verwechseln mit
- Chatbot
- Ein Chatbot beantwortet eine Frage und ist danach fertig. Ein Agent verfolgt ein Ziel über mehrere Schritte, greift dabei auf Systeme zu und verändert unter Umständen etwas außerhalb des Gesprächs - und muss deshalb ganz anders abgesichert werden.
- Agentic Workflow
- Beim Agentic Workflow gibt der Prozess die Reihenfolge der Schritte vor, der Agent entscheidet nur innerhalb dieser Bahnen. Ein frei laufender Agent bestimmt die Reihenfolge selbst: flexibler, aber deutlich schwerer zu testen und gegenüber Dritten zu belegen.
- RPA (Robotic Process Automation)
- RPA klickt einen vorher aufgezeichneten Weg exakt nach und bricht ab, sobald sich eine Maske ändert. Ein Agent kommt mit Abweichungen zurecht, liefert dafür aber nicht bei jedem Durchlauf exakt dasselbe Ergebnis. Wo der Ablauf stabil ist, bleibt RPA die günstigere Wahl.
Fehlerbilder
Worauf es ankommt
Schreibrechte schon in der Pilotphase
Der teuerste Anfängerfehler ist, dem Agenten von Beginn an schreibende Aktionen zu erlauben - Mails versenden, Datensätze ändern, Bestellungen auslösen. In der Pilotphase ist noch völlig unbekannt, wie oft und auf welche Weise er danebenliegt. Beginnen Sie lesend und mit Entwürfen; jede schreibende Aktion kommt einzeln dazu, wenn ihre Fehlerquote gemessen ist.
Ein Agent für alles
Ein Agent mit dreißig Werkzeugen und einer seitenlangen Anweisung wird unzuverlässig und lässt sich nicht mehr sinnvoll testen. Mehrere schmale Agenten mit je einer klaren Zuständigkeit sind einfacher zu bauen, günstiger im Betrieb und vor allem nachvollziehbar, wenn etwas schiefgeht.
Kein Protokoll der einzelnen Schritte
Wird nur das Endergebnis gespeichert, lässt sich ein Fehlverhalten später nicht rekonstruieren - weder fachlich gegenüber dem Kunden noch formal gegenüber einem Prüfer. Jeder Werkzeugaufruf mit Parametern, Ergebnis und Zeitstempel gehört von Anfang an ins Protokoll, nicht erst nach dem ersten Vorfall.
Keine Obergrenze für Schleifen und Kosten
Ein Agent, der sein Ziel nicht erreicht, versucht es weiter. Ohne harte Grenze für Schrittzahl, Laufzeit und Kosten je Auftrag kann aus einem unglücklich gestellten Auftrag über Nacht eine erhebliche Rechnung werden. Diese Grenzen gehören in die Anwendung, nicht in die Anweisung an das Modell - an eine Bitte hält sich ein Modell nicht zuverlässig.
Häufige Fragen
Was zu KI-Agent oft gefragt wird
Was kostet ein KI-Agent im Mittelstand?
Ein einzelner Agentendurchlauf kostet an Modellgebühren meist wenige Cent bis einige zehn Cent - mehr als eine einfache Anfrage, weil mehrere Schritte und alle Werkzeugergebnisse verarbeitet werden. Der bestimmende Posten ist aber nicht dieser Betrag, sondern die Anbindung an Ihre Systeme, die Absicherung und der laufende Betrieb. Für eine belastbare Schätzung brauchen Sie die Zahl der Vorgänge pro Monat und die Liste der Systeme, die der Agent berühren soll.
Wann lohnt sich ein Agent gegenüber klassischer Automatisierung?
Steht der Ablauf fest und liegen die Daten in sauberen Feldern, ist klassische Automatisierung günstiger, schneller und verlässlicher. Ein Agent lohnt sich dort, wo jeder Fall etwas anders liegt, die entscheidende Information in Texten statt in Feldern steckt und heute ein Mensch aus mehreren Quellen etwas zusammentragen muss. Wer eine klare Regel formulieren kann, sollte die Regel programmieren.
Wie sicher ist ein Agent mit Zugriff auf unsere Systeme?
So sicher wie die Werkzeuge, die er bekommt. Ein Agent kann nur auslösen, was ihm als Werkzeug angeboten wird - über das Risiko entscheidet also der Zuschnitt dieser Werkzeuge, nicht die Wahl des Modells. Wichtig ist außerdem, dass der Agent mit den Rechten des jeweiligen Nutzers arbeitet statt mit einem allmächtigen Dienstkonto, und dass Inhalte aus E-Mails oder Dokumenten nie als Anweisung an ihn behandelt werden.
Wie viel Autonomie sollte ein Agent bekommen?
So viel, wie sich rückgängig machen oder vorab prüfen lässt. Als Faustregel bleibt alles beim Menschen, was nach außen wirkt oder nicht umkehrbar ist: Zahlungen, Kündigungen, Löschungen, Kundenkommunikation. Recherche, Zusammenstellung und Entwürfe kann der Agent allein erledigen. Autonomie ist kein Reifegrad, den man anstreben sollte, sondern ein Risiko, das man dosiert.
Verwandte Begriffe
Weiter im Glossar
Von der Definition zur Umsetzung?
Lassen Sie uns besprechen, wie sich das konkret in Ihrem Unternehmen anwenden lässt.
Projekt anfragen