Nicht jede Automatisierung braucht einen Agenten

Der Begriff „AI Agent“ wird 2026 für sehr unterschiedliche Systeme verwendet. Eine belastbare Definition ist enger: Ein Agent nutzt ein Sprachmodell, um einen mehrstufigen Ablauf zu steuern, Entscheidungen zu treffen und Werkzeuge auszuwählen. Ein einfacher Chat oder eine einzelne Textklassifikation ist noch kein Agent. Diese Abgrenzung verwendet auch OpenAI in seinem Praxisleitfaden. 1

Für Unternehmen ist nicht das Etikett entscheidend, sondern die Frage: Wie viel Entscheidungsspielraum braucht der Prozess?

Vier technische Muster

1. Feste Automatisierung

Der Ablauf ist vollständig beschrieben:

Wenn Formular vollständig → CRM-Kontakt anlegen → Bestätigung senden.

Vorteile:

  • vorhersehbar,
  • schnell,
  • günstig,
  • leicht testbar.

Sie ist ideal für stabile Regeln und strukturierte Daten.

2. Automatisierung mit KI-Baustein

Der Ablauf bleibt fest, aber ein einzelner Schritt interpretiert unstrukturierte Daten:

E-Mail empfangen → Anfrageart durch Modell erkennen → nach fester Zuordnung weiterleiten.

Das Modell entscheidet nicht über den Gesamtprozess. Diese Architektur ist für viele KMU der beste Einstieg.

3. Agent mit begrenzten Werkzeugen

Ein Agent kann abhängig vom Fall:

  • Kundendaten nachschlagen,
  • eine Wissensquelle durchsuchen,
  • Rückfragen formulieren,
  • einen Vorgang vorbereiten,
  • an einen Menschen übergeben.

Der Agent wählt den nächsten Schritt, darf aber nur klar definierte Werkzeuge verwenden.

4. Weitgehend autonomer Agent

Das System plant und führt längere Abläufe mit wenig Freigabe aus. Das kann nützlich sein, erhöht aber Fehler-, Sicherheits- und Kostenrisiko deutlich.

Wann klassische Regeln besser sind

Deterministische Automatisierung sollte bevorzugt werden, wenn:

  • Regeln vollständig beschreibbar sind,
  • Eingaben strukturiert vorliegen,
  • das Ergebnis exakt sein muss,
  • Volumen hoch und Latenz wichtig ist,
  • Ausnahmen selten sind.

Beispiele sind Betragsberechnungen, Pflichtfeldprüfung, Statusübergänge oder Dateibenennung. Ein Sprachmodell wäre hier unnötig und weniger verlässlich.

Wann ein Sprachmodell hilft

Ein KI-Baustein ist sinnvoll bei:

  • Freitext,
  • variierenden Dokumenten,
  • Zusammenfassungen,
  • semantischer Zuordnung,
  • Formulierungsentwürfen,
  • unscharfen Kundenanfragen.

Wichtig ist eine strukturierte Ausgabe. Das Modell sollte beispielsweise definierte Felder liefern, die anschließend durch normale Software validiert werden.

Wann ein Agent gerechtfertigt ist

OpenAI nennt komplexe Entscheidungen, schwer wartbare Regelwerke und unstrukturierte Daten als typische Gründe für Agents. 1

Ein Agent kann sich lohnen, wenn:

  • der nächste Schritt vom Inhalt abhängt,
  • mehrere Systeme oder Wissensquellen benötigt werden,
  • Ausnahmen häufig, aber begrenzt sind,
  • ein Mensch nicht jeden Zwischenschritt wählen soll,
  • Erfolg klar überprüfbar bleibt.

Beispiel: Ein Service-Agent liest eine Anfrage, prüft den Kundenstatus, sucht eine passende Anleitung und erstellt entweder eine Antwort oder ein Ticket. Er darf aber keine Gutschrift freigeben.

Das Risiko wächst mit den Rechten

OWASP führt „Excessive Agency“ als zentrales Risiko von LLM-Anwendungen: Ein System erhält mehr Funktionalität, Berechtigung oder Autonomie, als für seine Aufgabe nötig ist. 2

Die wichtigsten Schutzmaßnahmen sind:

  • minimale Werkzeuge,
  • minimale Daten- und Schreibrechte,
  • getrennte Lese- und Aktionsfunktionen,
  • Freigabe für irreversible Schritte,
  • Betrags- und Mengengrenzen,
  • maximale Anzahl von Schritten,
  • Zeit- und Kostenlimits,
  • vollständige Protokollierung.

Ein Agent, der eine E-Mail entwirft, braucht kein Recht, alle Nachrichten zu löschen.

Menschliche Freigabe richtig platzieren

Nicht jede Aktion braucht eine Bestätigung. Zu viele Freigaben machen ein System unbrauchbar. Die Entscheidung sollte nach Risiko erfolgen:

Automatisch möglich:

  • Informationen lesen,
  • interne Entwürfe erzeugen,
  • Kategorien oder Prioritäten vorschlagen,
  • risikoarme Datensätze vorbereiten.

Freigabe empfohlen:

  • externe Kommunikation,
  • Änderungen an Kundendaten,
  • Buchungen und Bestellungen,
  • Vertrags- oder Preisentscheidungen,
  • Löschungen,
  • Veröffentlichung.

OpenAI empfiehlt menschliche Eingriffe besonders bei überschrittenen Fehlergrenzen und hochriskanten Aktionen. 1

Qualität muss als System gemessen werden

Ein Agent wird nicht nur nach Antworttext bewertet. Relevante Kennzahlen sind:

  • richtige Werkzeugwahl,
  • richtige Parameter,
  • Zahl unnötiger Schritte,
  • Abbruch bei Unsicherheit,
  • Übergabequote,
  • Kosten und Laufzeit,
  • tatsächliches Endergebnis.

NIST empfiehlt, KI-Risiken über den gesamten Lebenszyklus zu erfassen, zu messen und zu managen. 3 Das bedeutet auch: Ein Modellwechsel ist eine Systemänderung und braucht erneute Tests.

Eine praktische Auswahlregel

Gehen Sie stufenweise vor:

  1. Kann eine feste Regel die Aufgabe lösen?
  2. Wenn nein: Reicht ein einzelner KI-Schritt im festen Ablauf?
  3. Wenn nein: Braucht das System dynamische Werkzeugwahl?
  4. Welche Aktionen müssen außerhalb des Modells freigegeben werden?

Je früher eine einfachere Architektur genügt, desto besser.

Ein guter Agent ist nicht der autonomste, sondern derjenige mit genau genug Entscheidungsspielraum für seine Aufgabe.

Fazit

Klassische Automatisierung und AI Agents sind keine Gegner. Verlässliche Systeme kombinieren beide: feste Software für Regeln, Rechte und Validierung; Sprachmodelle für unstrukturierte Informationen; Agents nur für begrenzte dynamische Entscheidungen.

Für KMU ist diese Abstufung wirtschaftlicher und sicherer als der direkte Sprung zu einem „vollautonomen Mitarbeiter“.

Nachvollziehbar belegt

Quellen und weiterführende Dokumente

Geprüft am 28. Juli 2026
  1. 1
    OpenAIA practical guide to building AI agentsVeröffentlicht/aktualisiert: 2025
  2. 2
    OWASPOWASP Top 10 for Large Language Model ApplicationsVeröffentlicht/aktualisiert: 2025
  3. 3

Bei Rechts- und Datenschutzthemen dient der Artikel der Orientierung und ersetzt keine individuelle rechtliche Beratung.