Agentische KI

Ein relativ neuer Trend seit 2025 ist die agentische KI. Typische Chatbots beantworten Fragen, führen Dialoge und erzeugen Texte oder Bilder. Eine agentische KI tritt dagegen nicht als Wissende, sondern als Handelnde auf: Sie antwortet nicht nur auf Prompts, sondern führt selbst Handlungen in mehreren Schritten aus. Sie erhält ein Ziel, ermittelt die dafür nötigen Teilaufgaben und führt diese autonom aus. Dabei greift sie auf externe Werkzeuge wie die Browsersteuerung, Konnektoren, Apps, Plugins oder APIs zu. Schlägt ein Schritt fehl, korrigiert sie ihn selbst.

Der Unterschied lässt sich an einem Beispiel zeigen. Einen Chatbot bittet man: „Schreibe ein Rezept für eine klassische Lasagne“, und er liefert Rezept und Zubereitungsvorschläge. Einer agentischen KI sagt man: „Ich möchte um 20 Uhr selbstgemachte Lasagne essen – sorge dafür, dass das klappt.“ Sie prüft dann die Vorräte, bestellt fehlende Zutaten selbstständig und erinnert rechtzeitig daran, mit der Zubereitung zu beginnen.

Im Betrieb kann agentische KI etwa in der Buchhaltung Eingangsrechnungen bearbeiten, sobald sie per Mail eintreffen. Im Kundendienst kann sie Anfragen beantworten, Lösungen finden und Termine vereinbaren, und in der Reiseplanung kann sie bis hin zu Buchungen von Tickets, Mietwagen und Hotels alles übernehmen.

Damit eine agentische KI autonom handeln kann, braucht sie Zugriff auf Benutzerkonten und entsprechende Berechtigungen. Daraus entsteht das Risiko, dass sie falsch handelt und die Konten schädlich nutzt – etwa mehrere Reisen bucht, wo nur eine benötigt wird, oder mehr Zutaten bestellt, als man für eine Lasagne braucht. Sie könnte auch auf Phishing-Mails hereinfallen oder auf andere Weise Schadsoftware zulassen. Deshalb muss agentische KI streng begrenzt und kontrolliert werden. Und natürlich kann sie Arbeitsplätze unmittelbar bedrohen: Wenn die KI selbst handelt, braucht man niemanden mehr, der die Handlungen ausführt – wohl aber jemanden, der die KI überwacht.