KI-Agenten

Bei stabilen Eingaben, Regeln und Ergebnissen ist deterministische Automatisierung meist die bessere Lösung. Endet die Aufgabe mit einer Auskunft, kann ein klassischer Assistent genügen. Ein Agent lohnt sich dort, wo Urteilsvermögen, unstrukturierte Unterlagen, wechselnder Kontext und mehrere Handlungsschritte zusammenkommen, die sich nicht in einem festen Regelwerk abbilden lassen.

Diese Unterscheidung schützt Budget und Betrieb. Wer jede Funktion eines Sprachmodells zum Agenten erklärt, baut unnötige Komplexität. Deshalb beginnen wir mit dem Arbeitsauftrag: Welches Ereignis startet den Lauf, welcher Zustand muss erhalten bleiben, woran ist ein Abschluss erkennbar und unter welchen Bedingungen geht die Verantwortung an eine benannte Person zurück?

Ein produktiver Agent darf nicht sämtliche Rechte der auftraggebenden Person erben. Lesen, Entwürfe erstellen, freigeben und schwer umkehrbare Aktionen ausführen sind getrennte Fähigkeiten. Jedes Werkzeug erhält nur den Daten- und Handlungsspielraum, der für die Aufgabe erforderlich ist; sensible Schritte können eine ausdrückliche Freigabe oder eine zweite technische Prüfung verlangen.

Verbote werden ebenso präzise dokumentiert wie Erlaubnisse. Fehlt eine Quelle, widerspricht ein Auftrag der Richtlinie, lässt sich Identität oder Befugnis nicht feststellen oder liefert ein Drittsystem ein mehrdeutiges Ergebnis, muss der Agent anhalten. Eine sichere Ablehnung oder saubere Übergabe ist ein richtiges Ergebnis, wenn die Alternative eine unbefugte Aktion wäre.

Eine flüssige Antwort kann einen fehlerhaften Vorgang verdecken. Die Prüfung umfasst daher typische Aufgaben, schwierige Randfälle, irreführende oder bösartige Eingaben und bekannte Ausfallzustände. Separat wird bewertet, ob der Agent das richtige Werkzeug und die richtige Quelle gewählt, Befugnisse eingehalten, den geforderten Nachweis erzeugt und an der vorgesehenen Stelle gestoppt hat.

Der Prüfsatz wird gemeinsam mit dem Ablauf versioniert. Änderungen an Modell, Anweisung, Werkzeug, Wissensquelle oder Unternehmensrichtlinie können das Verhalten verändern; ein früherer Test gilt deshalb nicht dauerhaft. Im Betrieb betrachten wir Abschluss, Übergabe, Korrektur, Laufzeit, Kosten und unerwünschte Aktionen getrennt. Ein Gesamtwert würde gerade den wichtigsten Fehler verschleiern.

Die erste Fassung sollte eine enge, wertvolle Aufgabe mit klarer Verantwortung lösen. Sie kann zunächst im Schattenbetrieb laufen, Entwürfe zur Freigabe vorbereiten oder nur einen kontrollierten Teil der Datensätze bearbeiten. So entstehen reale Befunde zu Qualität, Ausnahmevolumen und Integrationsaufwand, bevor der Agent mehr Rechte oder einen größeren Anteil des Prozesses erhält.

Produktionsreife umfasst mehr als Modell und Prompt. Der schriftliche Umfang benennt Systeme, Datenklassen, Werkzeugrechte, Modellanbieter, erwartetes Volumen, Leistungsgrenzen, Protokollierung, Wiederherstellung, Supportfenster und Abnahmetests. Ein Preis folgt erst daraus: Ein lesender Rechercheagent ist weder technisch noch haftungsseitig mit einem Agenten vergleichbar, der Kunden- oder Finanzdaten verändern darf.