Robin Werner, AI-Engineering-Consultant bei Pexon Consulting | 9 Min. Lesezeit | 04.10.2026
TL;DR: spezialisierte KI Agenten in fünf Sätzen
Spezialisierte KI Agenten haben einen Auftrag, einen Datenzugriff und eine Prüfung, statt den Kontext der ganzen Firma. Pexon Consulting (80 Mitarbeitende in Deutschland) baut diesen Schnitt, weil ein Universalagent Verständnis verbraucht und niemand die Verantwortung übernimmt. Der CEO mit Admin-Recht ist die Ausnahme, nicht das Zielbild für die Belegschaft.
| Universalagent | Spezialisierte KI Agenten | |
|---|---|---|
| Kontext | Chat, Repo, CRM, Kalender in einem | Ein Fachgebiet |
| Verantwortung | Niemand, der Agent trägt sie nicht | Ein Auftrag, eine Prüfung |
| Rechte | Admin oder Leck | Nur die Daten dieser Rolle |
| Verbesserung | Wird nach einer Woche ignoriert | Scheitert sichtbar an einer Sache |
Das Problem: Der Join fühlt sich klug an und lässt niemanden zuständig
Amjad Masad hat auf Replit einen Agenten gebaut, der als CRM anfing. Je mehr Quellen er anschloss, desto mehr antwortete die Plattform selbst, und die kleineren Fachagenten gingen in ihr auf. Vor einem Termin verknüpft das System persönliche Chats, das GitHub-Repo und Salesforce. Jemand, den er vor einem Jahr auf einer Konferenz getroffen hat, steht im Kalender. Jemand aus derselben Firma spricht gerade mit dem Sales-Team. In das Meeting geht er mit Fäden, die vorher getrennt waren.
Das ist der Reiz. Wir bestreiten ihn nicht. Wer so einen Lauf das erste Mal sieht, will ihn für die ganze Firma.
Alex Atallah hält im selben Gespräch vom 3. Oktober 2026 genau diese Stelle für den Fehler. Je mehr Arbeit der allgemeine Agent bekommt, desto mehr Verständnis gibt der Mensch ab. Und niemand nimmt die Verantwortung auf, die dabei frei wird. Ein Agent trägt kein Cortisol. Es gebe, sagt er, eine feste Menge Anspannung, die eine Firma zwischen Menschen aushält. Wer in einem Gebiet weniger verstehen will, braucht jemand anderen, der dieses Gewicht nimmt. Der Agent nimmt es nicht.
Unsere Position: Der Join ist eine Demo. Die Produktion beginnt bei der Frage, wer fachlich grade steht, wenn der Join falsch liegt.
Warum der eine Agent nicht besser wird
Atallahs eigenes Alltagsexemplar ist unbequem konkret. Ein allgemeiner Agent sucht jeden Tag, was ihn braucht, und entscheidet, was zu tun ist. Jede Nachbesserung endet gleich. Eine Woche später ignoriert er die Ausgabe. Es fühlt sich an, als kümmere der Agent sich um keines der Dinge wirklich, in die er eintaucht.
Der Regler, den er vermisst, ist kein weiteres Prompt. Ein Chief of Staff, der Antworten quer durch die Organisation entwirft, gegen zehn ebenso fähige Stabschefs, jeder für einen Sektor zuständig. Das zweite lässt zu, sich dort hineinzubeugen, wo der Agent scheitert, und anderswo Verständnis abzugeben. Der eine Allrounder hat diesen Regler nicht. Torenberg nennt das eine Tragedy of the Commons. Atallah stimmt zu, mit dem Vorbehalt eines Bildes, nicht einer Formel.
Was er nicht liefert, und was wir auch nicht aus der Folge herauslesen: wie der Koordinator von den Fachagenten erfährt, ohne selbst alles zu lesen. „Psychologisch verantwortlich“ ist sein Wort. Eine Stelle im Organigramm ist es nicht. Qualitätschecks fordert er und beschreibt sie nicht.
Trotzdem ist die Richtung für ein Unternehmen mit 300 bis 3.000 Leuten brauchbar. Wir bauen keinen Agenten, der „das Unternehmen“ kennt. Wir bauen einen, der eine wiederkehrende Arbeit kennt, und eine Prüfung, an der man sieht, ob er sie tut.
- Ein Auftrag, in einem Satz, den die Fachkraft unterschreibt.
- Daten nur aus den Systemen, die dieser Auftrag braucht.
- Eine Prüfung, die scheitert, wenn er diesen Auftrag verfehlt, nicht wenn irgendein Leaderboard fällt.
- Ein Koordinator, der Aufträge verteilt und Ergebnisse sieht, nicht die Rohdaten aller Fachgebiete.
- Ein Mensch, der den Auftrag zurücknehmen kann, ohne den ganzen Stapel abzuschalten.
Wie so eine Orchestrierung im Betrieb aussieht, wenn aus dem Prototyp ein Lauf über Nacht wird, ist eine Frage des Schnitts und nicht eines größeren Prompts.
Menschen bleiben allgemein, Maschinen nicht
Masad erkennt in Atallahs Schnitt Adam Smith und setzt die Grenze sofort daneben. Spezialisierung sei die große Erkenntnis gewesen. Überspezialisierung sei für Menschen bedrückend. Wer nur einen Handgriff tut, sieht die Frucht der Arbeit nicht. Er nennt die marxistische Entfremdung beim Namen. Die falsche Übertragung sei, daraus einen Gott-Agenten für die Maschine zu bauen, damit der Mensch sich nicht spezialisiert fühlt. Menschen sollen allgemein bleiben. Maschinen sollen spezialisierter werden.
Die Lücke sagt er selbst, und wir lassen sie stehen. Es gibt noch kein System spezialisierter Agenten, das sich so elegant anfühlt wie ChatGPT, Claude oder Muse, wo man nur mit einem Ding spricht. OpenAI habe gerade Dots gestartet. Masad versteht es als digitales Double und schränkt das ein. Grokbot sei ebenfalls allgemein. Eleganz ist ein Einwand, kein Beweis, dass der Universalagent im Unternehmen richtig ist.
Atallah ergänzt ein Nutzungsmuster vom ersten Auftauchen von Grokbot, das uns als Rechtebild taugt und als Produktversprechen nicht. Zwei Bots. Einer kennt die Bank, einer kennt das Twitter-Konto. Credentials teilen sie nicht. Reden dürfen sie, wenn etwas zu erledigen ist. Ob Muse das kann, wusste er nicht. Muse habe den stärkeren Product-Market-Fit, vielleicht gerade weil man sich um solche Schnitte nicht kümmern muss. Im Privatleben ist das ein Komfort. In der Firma ist es der Verzicht auf Rechte.
# Zwei Aufträge, zwei Rechte. Reden ja, Credential-Tausch nein.
agenten:
- name: forderung
darf_lesen: [crm, vertrag]
- name: technik
darf_lesen: [repo, tickets]
koordinator:
sieht: [status, freigabe]
sieht_nicht: [crm, repo]Zugriff macht die Philosophie zur Pflicht
Masad zieht die Grenze zwischen privat und Arbeit selbst. Die Kritik am allgemeinen Agenten gelte stärker für die Arbeit, und da stimme er zu. CEOs können allgemein, weil sie Admin-Zugriff haben. Beschäftigte und Teams können keinen voll kontextbewussten Agenten haben. Die Zugriffskontrolle verbietet es. Spezialisierung ist dann keine Designmeinung. Sie folgt aus den Rechten.
Das ist der Satz, den wir in Projekten wiederholen, wenn jemand den Pilot des Vorstands auf die Sachbearbeitung kopieren will. Der Vorstand sieht Legal, Finance und den Deal. Die Sachbearbeitung darf das nicht, und ein Agent, der es trotzdem tut, ist kein Produktivitätsgewinn. Er ist ein Rechtebruch mit einem freundlichen Textfeld.
Agent zu Agent ist dabei ungelöst, und die Folge tut nicht so, als wäre es gelöst. Gute Protokolle gebe es nicht. Modelle seien kaum darauf trainiert. Die nächste OpenAI-Generation wirke kooperativer, weil man in einem Hugging-Face-Hack gesehen habe, dass Modelle sich gegenseitig helfen. Was der Hack genau war, erklärt Masad nicht. Die Forderung daneben ist schärfer. Ein Agent darf einen anderen nicht überreden, Information herauszugeben, die er nicht herausgeben soll. Isolation. Und vielleicht gar nicht volle natürliche Sprache, sondern eine engere Sprache oder ein Protokoll.
Wir raten ab, „die Agenten besprechen sich“ als Reifegrad zu verkaufen. Natürliche Sprache zwischen zwei Agenten mit verschiedenen Rechten ist in dieser Folge das Risiko, nicht der Fortschritt. Solange das Protokoll ein Wunsch ist, bleibt der Schnitt hart: getrennte Credentials, ein schmaler Auftrag, ein Mensch an der Freigabe. Wer den Prüfer vor jedem Tool-Call sucht, ist bei einem Entscheidungsmodell ohne Chat richtig, nicht bei einem größeren Prompt.
Graph-Frameworks ändern diesen Schnitt nicht. Sie machen ihn ausführbar. LangGraph für zustandsbehaftete Läufe ist das Werkzeug, wenn der Ablauf mehr als ein Chat ist. Es ersetzt weder das Recht noch die zuständige Person.
Häufig gestellte Fragen
Sind spezialisierte KI Agenten besser als ein Universalagent?
Für die Firma ja, für die Eleganz der Demo nein. Masad zeigt den Reiz des einen Kontexts. Atallah zeigt den Preis: Verständnis ohne Träger. Im Unternehmen gewinnt der Schnitt, weil Rechte einen allgemeinen Agenten für die Sachbearbeitung verbieten.
Was kostet der Verzicht auf den einen Agenten?
Die Folge nennt keinen Eurobetrag. Der Preis, den Atallah beschreibt, ist entgegengesetzt: Der Universalagent ist billig in der Anschaffung und teuer im verlorenen Verständnis. Mehrere Fachagenten kosten Schnitt und Prüfung. Dafür sieht man, welcher Auftrag scheitert.
Universalagent oder zehn Fachagenten: was ist gemeint?
Zehn ist Atallahs Bild, keine Sollzahl. Gemeint ist ein Regler. Wo der Agent scheitert, holt sich ein Mensch das Verständnis zurück. Wo er eine Sache zuverlässig tut, darf er sie übernehmen. Ein Allrounder lässt diesen Regler nicht zu.
Dürfen Agenten miteinander in normaler Sprache reden?
Masad bezweifelt es. Ein Agent kann einen anderen überreden, etwas preiszugeben, das er nicht preisgeben soll. Er fordert Isolation und hält ein engeres Protokoll für nötig. Ein fertiges Protokoll beschreibt er nicht.
Können alle denselben Agenten bekommen wie der Vorstand?
Nein. Masad sagt, Admin-Zugriff erlaubt den allgemeinen Agenten. Alle anderen scheitern an der Zugriffskontrolle. Den Vorstands-Pilot auf die Belegschaft zu kopieren, kopiert die Rechte mit.
Nächster Schritt
Verwandte Themen
