Zurück
Was ein KI-Agent ist, und was nicht
Ein Chatfenster beantwortet Fragen, ein Agent erledigt Arbeit in Ihren Systemen. Was den Unterschied ausmacht, und welche Regeln es dafür braucht.
AWEN
Redaktion
30. Oktober 2026
Grundlagen · 3 min
«KI-Agent» ist eines der Schlagworte des Jahres. Fast jedes Softwareprodukt hat inzwischen einen. Gemeint ist aber nicht immer dasselbe. Für Unternehmen, die vertrauliche Daten bearbeiten, lohnt sich ein genauer Blick, denn mit dem Begriff ändert sich auch die Frage, wer was darf.
Ein Chat-Assistent antwortet auf das, was man ihm schreibt oder hochlädt. Er kennt nur, was im Gespräch steht, und er tut nichts ausserhalb des Chatfensters. Ein Agent dagegen bekommt einen Auftrag und erledigt ihn in mehreren Schritten: Er sucht in der Dokumentenablage, liest E-Mails, meldet sich in einem Webportal an, rechnet nach und legt am Ende ein Ergebnis vor.
Ein Agent ist wie eine zusätzliche Mitarbeiterin: Er arbeitet mit Ihren Werkzeugen, trifft Entscheide innerhalb der Regeln, die Sie festlegen, und legt Ihnen vor, was Ihre Freigabe braucht.
Werkzeuge statt Textfeld
Möglich wird das durch Werkzeuge. Das Sprachmodell entscheidet, welches Werkzeug es als Nächstes braucht, etwa «Akten durchsuchen» oder «Zahlung prüfen». Das Werkzeug führt den Schritt in der echten Umgebung aus, das Ergebnis fliesst zurück, und das Modell plant den nächsten Schritt. So wird aus der Frage «Ist die Leihgabe von unserer Police gedeckt?» eine Folge: die Akte finden, Police und Aktennotiz lesen, die massgebliche Stelle zitieren, die Antwort an den Kunden entwerfen.
Ein Agent ist damit kein klügeres Modell, sondern ein Modell mit Zugang zu Ihren Systemen. Genau das verändert die Risiken. Ein Chat, der sich irrt, liefert eine falsche Antwort. Ein Agent, der sich irrt, kann eine falsche Zahlung vorbereiten oder eine E-Mail an die falsche Adresse entwerfen.
Was einen Agenten vertrauenswürdig macht
Ob man einem Agenten Arbeit anvertrauen kann, entscheidet deshalb weniger die Intelligenz des Modells als die Regeln um ihn herum. Vier halten wir für unverzichtbar:
Rechte wie ein Mitarbeiter. Der Agent sieht nur, was die angemeldete Person sehen darf. Was nicht freigegeben ist, bleibt für ihn verschlossen, auch auf eine geschickt formulierte Anfrage hin.
Belege statt Behauptungen. Jede Aussage über ein Dokument kommt mit der Stelle, aus der sie stammt. Ein Wert, den kein Zitat belegt, wird nicht verwendet. Nachgerechnet wird im Programmcode, nicht vom Sprachmodell.
Ein Protokoll, das niemand ändert. Jeder Zugriff wird mit Person, Werkzeug und Ergebnis festgehalten. So ist jederzeit nachvollziehbar, wer wann was mit dem Agenten getan hat.
Der Mensch entscheidet. Der Agent prüft und bereitet vor. Eine Zahlung freigeben, eine E-Mail senden, ein Dokument ablegen: Das bleibt ein Klick, den nur eine Person machen kann.
Ein Agent, der diese Regeln einhält, nimmt Routine ab, ohne dass man ihm blind vertrauen muss. Einer, der sie nicht einhält, ist ein Chatfenster mit Schlüsselbund.
AWEN ist nach diesen vier Regeln gebaut. Wie das im Alltag aussieht, zeigen die Beispiele auf unseren Branchenseiten für Treuhand und Kanzleien, KMU und den öffentlichen Sektor.
