Antwortseite
KI-Agenten für Unternehmen: was sie tun und was der Mensch entscheidet
Ein KI-Agent ist ein Programm, das ein Ziel bekommt, sich die nötigen Schritte selbst überlegt und dafür Werkzeuge benutzt: Dateien lesen, Systeme abfragen, Einträge schreiben. Anders als ein Chatbot antwortet er nicht nur, er handelt. APPIQ Solutions baut Agenten mit festen Freigabestellen, damit ein Mensch entscheidet, bevor etwas Wirkung nach außen bekommt.
Was unterscheidet einen KI-Agenten von einem Chatbot?
Ein Chatbot beantwortet Fragen. Er hat Text und vielleicht eine Wissensbasis, mehr nicht. Eine klassische Automatisierung führt eine feste Kette von Schritten aus, immer dieselbe.
Ein Agent bekommt stattdessen ein Ziel, etwa: Bereite diese Anfrage für den Vertrieb auf. Danach wählt er selbst, welche Werkzeuge er in welcher Reihenfolge benutzt, prüft sein Zwischenergebnis und korrigiert sich, wenn eine Abfrage leer zurückkommt.
Was darf ein Agent in meinem Unternehmen?
Genau das, was Du ihm einräumst. Rechte werden explizit vergeben, nicht geerbt. Drei Ebenen legst Du fest, bevor der Agent das erste Mal läuft.
- Werkzeuge: welche Systeme er ansprechen darf, etwa CRM lesen, Kalender schreiben, Rechnungssystem nur lesen.
- Daten: welche Ordner, Postfächer und Datensätze er sieht. Das folgt Deinem bestehenden Rechtekonzept.
- Freigaben: an welchen Punkten er anhalten und auf eine menschliche Entscheidung warten muss.
Was heißt Gated Autonomy genau?
Gated Autonomy heißt: Der Agent arbeitet selbstständig bis zu einem Tor, dort entscheidet ein Mensch. Tore setzt Du überall dort, wo ein Fehler teuer wird.
Ein Beispiel: Der Agent liest eine Kundenanfrage, sucht die passende Referenz, füllt das Angebot und legt es dem Vertrieb vor. Bis dahin läuft alles ohne Zutun. Das Absenden ist das Tor, und dort klickt ein Mensch.
Der Vorteil gegenüber vollständiger Automatik liegt bei der Haftung. Wer freigegeben hat, steht mit Zeitpunkt und Namen im Protokoll.
Welche Agenten laufen typischerweise im Betrieb?
Die nützlichen Agenten sind unspektakulär. Sie hängen an einem klar umrissenen Ablauf und nehmen dort Handarbeit weg.
- Anfragen-Agent: liest den Posteingang, ordnet ein, legt den Kontakt an, bereitet die Antwort vor.
- Wissens-Agent: beantwortet Fragen aus Euren Handbüchern, Verträgen und Protokollen und nennt die Fundstelle.
- Angebots-Agent: füllt die Vorlage, zieht Preise aus der Preisliste, markiert Abweichungen.
- Berichts-Agent: sammelt Zahlen aus mehreren Systemen und legt den Monatsbericht als Entwurf ab.
Wie sicher sind KI-Agenten?
Die ernsthaften Sicherheitsfragen bei Agenten drehen sich um Rechte und um Eingaben von außen. Ein Agent mit Schreibrechten auf ein Produktivsystem ist ein Nutzerkonto, und so behandeln wir ihn: eigenes Konto, engster nötiger Rechteumfang, Protokoll über jeden Aufruf.
Die zweite Frage ist Prompt Injection, also der Versuch, dem Agenten über eine Mail oder ein Dokument fremde Anweisungen unterzuschieben. Dagegen hilft, Inhalte aus fremder Quelle als Daten zu behandeln und Werkzeuge mit Wirkung hinter ein Tor zu legen.
Dazu kommt der Datenschutz: Wo läuft das Modell, was verlässt Dein Haus, wie lange werden Verläufe gespeichert. Das klären wir vor dem Bau, nicht danach.
Wie orchestriert die APPIQ Cognitive Engine mehrere Agenten?
ACE ist unsere eigene Plattform, eine Desktop-Anwendung mit einem Dienst, der rund um die Uhr auf einem Server läuft. Sie koordiniert spezialisierte Agenten über den Software-Lebenszyklus: Analyse, Umsetzung, Prüfung, Abnahme.
Zwei Dinge unterscheiden sie von einem einzelnen Assistenten. Erstens ein Gedächtnis in Form eines Knowledge Graphs, in dem Projektwissen zwischen Sitzungen erhalten bleibt. Zweitens eine Prüfung gegen technische Schulden, die entstehen, wenn Modelle Code produzieren, den niemand mehr durchdringt.
Über allem stehen dieselben Tore: Du siehst, was ein Agent vorschlägt, und entscheidest, was übernommen wird.
Häufige Fragen
Braucht ein Agent Zugriff auf alle unsere Daten?
Nein, und er sollte ihn auch nicht bekommen. Ein Agent bekommt genau die Quellen, die seine Aufgabe braucht. Der Anfragen-Agent sieht den Posteingang und das CRM, nicht die Buchhaltung.
Kann ein Agent selbstständig Geld ausgeben oder bestellen?
Nur wenn Du ihm das ausdrücklich erlaubst, und davon raten wir ab. Alles mit Zahlungswirkung gehört hinter eine menschliche Freigabe.
Was passiert, wenn ein Agent stecken bleibt?
Er hält an, meldet den Zustand und übergibt an einen Menschen. Ein Agent, der bei Unsicherheit weiterrät, richtet mehr Schaden an als einer, der stehen bleibt.
Kann ich nachvollziehen, warum ein Agent so entschieden hat?
Ja. Jeder Lauf protokolliert die benutzten Werkzeuge, die gelesenen Quellen und das Ergebnis je Schritt. Damit kannst Du eine Ausgabe bis zu ihrer Quelle zurückverfolgen.
Laufen Agenten auch ohne Internetverbindung?
Das hängt am Modell. Mit einem lokal betriebenen Modell geht es, mit einem Anbietermodell nicht. Diese Entscheidung treffen wir zusammen mit den Anforderungen an Datenschutz und Antwortqualität.
Wie viele Agenten braucht ein mittelständischer Betrieb?
Am Anfang genau einen. Ein Agent an einem Prozess, der im Alltag trägt, ist mehr wert als fünf halbfertige. Weitere kommen dazu, wenn der erste sich bewährt hat.