Was ist ein KI-Agent — und wann braucht man einen?

Ein Chatbot beantwortet eine Frage aus einer Wissensquelle. Er hat kein Werkzeug ausser der Sprache und keine Aufgabe ausser der aktuellen Antwort.

Ein Agent bearbeitet einen Auftrag. Er darf nachschlagen, vergleichen, zwischenspeichern und einen zweiten Anlauf nehmen, wenn der erste nichts ergibt. Das ist nicht dieselbe Sache in besser, sondern eine andere Bauform mit anderem Aufwand und anderen Risiken.

Ein automatisierter Ablauf ist verlässlich, weil er immer denselben Weg nimmt. Zwei gleiche Eingaben ergeben zwei gleiche Ergebnisse, und wenn etwas schiefgeht, weiss man, an welcher Stelle.

Ein Agent gibt diese Verlässlichkeit auf und bekommt dafür Flexibilität: Er kommt auch mit Fällen zurecht, die niemand vorhergesehen hat. Wo der Weg feststeht, ist der feste Ablauf deshalb überlegen — schneller, billiger und wiederholbar mit demselben Ergebnis.

Das ist der Grund, warum in der Praxis häufiger der feste Ablauf die richtige Antwort ist, auch wenn der Agent das interessantere Projekt wäre.

Wenn der Weg zum Ergebnis nicht vorher feststeht und die Zahl der Varianten zu gross ist, um sie zu verdrahten. Typisch dafür sind Recherche über mehrere Quellen, Fallprüfungen mit vielen Ausnahmen und das Aufbereiten von Informationen, die verstreut liegen.

Ein zweites Kriterium ist die Toleranz: Ein Agent eignet sich dort, wo ein Ergebnis vorbereitet und dann geprüft wird — nicht dort, wo es unmittelbar wirkt.

Über drei Dinge. Erstens die Werkzeugliste: Ein Werkzeug, das der Agent nicht hat, kann er nicht falsch benutzen. Das ist die wirksamste Grenze, und sie ist eine Entscheidung beim Einrichten, keine Absicherung im Betrieb. Leserechte grosszügig, Schreibrechte einzeln und mit Begründung.

Zweitens die Freigabe: Vor jeder Wirkung nach aussen entscheidet eine Person — bevor eine E-Mail rausgeht, ein Datensatz geändert oder eine Bestellung ausgelöst wird. Der Agent bereitet vor.

Drittens das Protokoll: Jeder Schritt samt Werkzeugaufruf wird festgehalten. Ohne das ist ein Agent eine Blackbox, deren Fehler man nicht untersuchen kann — und ein Fehler, den man nicht untersuchen kann, wiederholt sich.

Dazu kommen Obergrenzen für Schritte, Zeit und Kosten je Auftrag. Ein Agent kann eine Aufgabe in drei Schritten lösen oder in dreissig, und beides sieht von aussen gleich aus.

Er kann nicht garantieren, dass zwei gleiche Aufträge denselben Weg nehmen. Er ist bei exakten Berechnungen die schlechtere Wahl als eine Formel. Und er kann keine Verantwortung übernehmen: Eine Zusage an eine Kundin bleibt die Zusage eines Menschen.

Er ersetzt ausserdem kein fehlendes Wissen. Was in keiner Quelle steht, findet auch er nicht — er formuliert bestenfalls eine Vermutung, und die sieht aus wie eine Antwort.

Mit einem Satz echter Fälle, deren richtiges Ergebnis bekannt ist. Der Agent läuft regelmässig darauf, und die Trefferquote wird festgehalten — vor jeder Änderung und nach jedem Modellwechsel.

Eine einzelne gelungene Vorführung sagt nichts. Sprachmodelle schwanken, und ohne Vergleichsmass lässt sich nicht unterscheiden, ob eine Änderung geholfen oder nur etwas verschoben hat. Das ist der Unterschied zwischen einem Agenten, den man betreiben kann, und einem, der beeindruckt.

Der Prüffallsatz ist deshalb kein Beiwerk, sondern die Bedingung für den Betrieb — und der Punkt, an dem sich Angebote am deutlichsten unterscheiden.

Beim Bauen mehr als ein fester Ablauf, weil Werkzeuganbindung, Grenzen, Protokoll und Prüffallsatz dazugehören. Ohne diese vier ist es kein Agent, den man betreiben kann, sondern eine Vorführung.

Im Betrieb mengenabhängig und schwerer vorhersagbar: Derselbe Auftrag kann drei Schritte brauchen oder dreissig. Deshalb gehören Obergrenzen für Schritte, Zeit und Kosten je Auftrag von Anfang an dazu.

Und laufend Auswertung. Ein Agent, den niemand ansieht, wird nach dem nächsten Modellwechsel unbemerkt schlechter — oder besser, was man ebenso wenig merkt.

Eine Fachabteilung muss vor jedem Angebot prüfen, ob ein Kunde bestimmte Anforderungen erfüllt. Die Angaben liegen in vier Systemen, die Regeln sind bekannt, aber die Reihenfolge der Prüfung hängt vom Fall ab — manchmal genügt der erste Blick, manchmal braucht es alle vier.

Ein fester Ablauf müsste jede Kombination abbilden. Ein Agent bekommt Leserechte auf die vier Quellen, die Prüfliste und die Anweisung, Abweichungen zu melden statt zu entscheiden. Was er liefert, ist ein Vorschlag mit Begründung — und die Freigabe bleibt bei der Fachabteilung.

Ein Agent ist die aufwendigste Bauform und lohnt sich nur, wo der Weg nicht vorher feststeht. Wer die Wahl hat, nimmt den festen Ablauf. Wer sie nicht hat, braucht Werkzeugliste, Freigabe und Protokoll — und ohne diese drei sollte man es lassen.

Wie der Einstieg aussieht, wenn noch kein Anwendungsfall feststeht, steht in Wie fängt ein KMU mit KI-Automatisierung an?.

Die Leistungen dazu: KI-Agenten, zur Abgrenzung Prozessautomatisierung und KI-Automatisierung.