Was ist ein KI-Agent?
AgentenEin KI-Agent ist ein System, das ein Sprachmodell mit Werkzeugen und einer Wiederholungsschleife verbindet: Es nimmt ein Ziel entgegen, plant Schritte, ruft Werkzeuge auf, bewertet das Ergebnis und arbeitet weiter, bis das Ziel erreicht ist oder eine Abbruchbedingung greift.
Kurz vorwegEin Agent ohne Abbruchbedingung ist ein Betriebsrisiko. Agenten-Anwendungsfall besprechen
Agent: Definition
Der Begriff Agent stammt aus der Informatik und bezeichnet allgemein Software, die eigenständig auf ihre Umgebung reagiert. Im heutigen KI-Sprachgebrauch ist damit fast immer ein Sprachmodell gemeint, das nicht nur antwortet, sondern handelt: Es liest Datenbanken, ruft Schnittstellen auf, legt Dateien an oder stößt Prozesse in Fachsystemen an.
Technisch besteht ein Agent aus fünf Teilen: dem Modell, den angebundenen Werkzeugen (per Funktionsaufruf oder über einen offenen Standard wie MCP), dem Kontext, den er über die Schritte hinweg mitführt, der Orchestrierung, die entscheidet, welcher Schritt als Nächstes kommt, und den Berechtigungen, die festlegen, was er überhaupt darf. Neu gegenüber einem einzelnen Modellaufruf ist die Schleife aus Handeln, Beobachten und Nachsteuern.
Abzugrenzen ist der Agent von zwei Nachbarbegriffen. Ein Chatbot antwortet auf Eingaben und hat keinen Zugriff auf Systeme. Ein Workflow ruft zwar Werkzeuge auf, aber in einer fest verdrahteten Reihenfolge, die ein Mensch vorher festgelegt hat. Beim Agenten entscheidet das Modell zur Laufzeit über Reihenfolge und Werkzeugwahl - mehr Flexibilität, weniger Vorhersagbarkeit.
- Englisch
- AI Agent
- Kernidee
- Modell plus Werkzeuge plus Schleife
- Bausteine
- Modell, Werkzeuge, Kontext, Orchestrierung, Berechtigungen
- Abgrenzung
- Chatbot antwortet, Workflow folgt einer festen Kette, Agent entscheidet zur Laufzeit
- Hauptrisiko
- Fehler pflanzen sich über die Schritte fort
Wie arbeitet ein KI-Agent?
Der Ablauf ist eine Schleife, die sich so lange wiederholt, bis ein Ergebnis vorliegt oder ein Stopp greift:
- Ziel entgegennehmenDer Agent bekommt eine Aufgabe in natürlicher Sprache, dazu den Rahmen: welche Werkzeuge erlaubt sind, welche Daten er sehen darf und wann er abbrechen muss.
- Schritt planen und Werkzeug wählenDas Modell entscheidet, welcher Schritt als Nächstes sinnvoll ist, und formuliert den passenden Werkzeugaufruf - eine Datenbankabfrage, einen Schnittstellenaufruf, eine Suche im Dokumentenbestand.
- Ausführen und beobachtenDas Werkzeug läuft, das Ergebnis kommt zurück in den Kontext. Der Agent bewertet, ob er dem Ziel näher gekommen ist, und korrigiert den nächsten Schritt.
- Abschließen oder übergebenErreicht der Agent das Ziel, liefert er das Ergebnis. Trifft er auf eine definierte Grenze - fehlende Berechtigung, unsichere Datenlage, Schrittlimit - übergibt er an einen Menschen, statt zu raten.
Welche Autonomiegrade gibt es?
Autonomie ist kein Schalter, sondern eine Skala. Sie wird pro Aufgabe festgelegt, nicht pro System:
| Grad | Wer entscheidet | Typischer Einsatz |
|---|---|---|
| Vorschlag | Der Agent schlägt vor, ein Mensch führt aus | Erstentwürfe, Recherche, Zusammenfassungen |
| Freigabe | Der Agent handelt erst nach ausdrücklicher Bestätigung | Schreibende Schritte in Fachsystemen |
| Aufsicht | Der Agent handelt selbst, ein Mensch sieht mit und kann eingreifen | Wiederkehrende Prozesse mit klarer Fehlererkennung |
| Autonom | Der Agent handelt ohne Eingriff im definierten Rahmen | Eng abgegrenzte, gut messbare Aufgaben |
Warum scheitern Agenten im Betrieb?
Der häufigste Grund ist keine schwache Modellleistung, sondern die Verkettung. Ein Ablauf aus zehn Schritten, bei dem jeder Schritt für sich zuverlässig aussieht, ist am Ende nur so gut wie das Produkt aller Schritte - kleine Ungenauigkeiten summieren sich zu einem falschen Ergebnis, das trotzdem plausibel formuliert ist.
Der zweite Grund sind Berechtigungen. Ein Agent, der über einen technischen Zugang mehr Daten sieht als der Mensch, der ihn beauftragt, ist ein Datenleck mit Bedienoberfläche. Die Rechteprüfung gehört vor den Werkzeugaufruf, nicht in den Systemprompt.
Die häufigsten Betriebsrisiken
Alle fünf treten in der Praxis auf und keines davon löst sich durch ein stärkeres Modell.
- Endlosschleife: ohne Obergrenze an Durchläufen arbeitet ein Agent weiter, bis das Budget aufgebraucht ist
- Zu weite Rechte: ein Werkzeug mit Schreibrecht auf das Produktivsystem braucht eine Freigabestufe
- Fremde Anweisungen: Text in einem verarbeiteten Dokument kann Anweisungen enthalten
- Stille Fehler: ein Zwischenschritt scheitert, der Agent arbeitet mit dem Fehlergebnis weiter
- Fehlende Spur: ohne Protokoll je Schritt ist im Nachhinein nicht klärbar, was passiert ist
Ein Agent ohne definierte Abbruchbedingung ist ein Betriebsrisiko. Bevor über Frameworks gesprochen wird, gehören drei Dinge schriftlich fest: Welche Werkzeuge darf er aufrufen, nach wie vielen Schritten hält er an, und an wen übergibt er, wenn die Datenlage unklar ist.
„Ein Agent ist einfach ein besserer Chatbot.“ Nein: Der Unterschied ist der Zugriff auf Systeme, nicht die Sprachqualität. Ein Chatbot kann falsch antworten, ein Agent kann falsch handeln - deshalb braucht er Berechtigungen, Protokollierung und eine Stelle, an der ein Mensch übernimmt.
Häufige Fragen zu Agent
Was ist der Unterschied zwischen Agent und Chatbot?
Ein Chatbot verarbeitet Text und gibt Text zurück. Ein Agent ruft zusätzlich Werkzeuge auf und verändert damit Zustände in anderen Systemen. Der Unterschied liegt im Zugriff, nicht im Modell - dasselbe Sprachmodell kann beides bedienen.
Welche Bausteine braucht ein KI-Agent?
Fünf: das Sprachmodell, die angebundenen Werkzeuge, den Kontext über die Schritte hinweg, eine Orchestrierung mit Abbruchbedingung und ein Berechtigungsmodell. Fehlt einer davon, entsteht kein Agent, sondern ein Prototyp.
Wann ist ein Workflow die bessere Wahl?
Immer dann, wenn die Reihenfolge der Schritte feststeht und sich selten ändert. Ein fest verdrahteter Ablauf ist vorhersagbar, günstiger zu betreiben und leichter zu prüfen. Ein Agent lohnt sich, wenn die Schrittfolge von der Eingabe abhängt und vorher nicht bekannt ist.
Ob Ihr Anwendungsfall einen Agenten braucht oder ein fester Ablauf reicht, entscheidet sich an der Aufgabe - wir schauen sie uns gemeinsam an.
Agenten-Anwendungsfall besprechen