Was ist ein KI-Agent? Definition, Beispiele und Grenzen

Kurz gesagt

Ein KI-Agent ist eine Software mit Sprachmodell, die ein Ziel selbstständig in mehreren Schritten verfolgt und dafür Programme wie Postfach, Kalender oder CRM nutzt. Anders als ein Chat wartet er nicht auf jede einzelne Frage, und anders als eine klassische Automatisierung folgt er keinem fest programmierten Ablauf. Für kleine Unternehmen eignen sich KI-Agenten vor allem für wiederkehrende Aufgaben wie Anfragen sortieren, Antworten vorbereiten oder Angebote nachfassen. Weil sie handeln können, brauchen sie knappe Rechte, und was nach außen geht, sollte ein Mensch vorher freigeben.

Veröffentlicht am · Aktualisiert am · Quellen geprüft am

Überblick, keine Rechtsberatung. Stand der Rechtslage: November 2026.

Herausgegeben von GRETUS®, Anbieter eines KI-Assistenten für Unternehmen. Wo wir GRETUS nennen, steht es so da.

Was ein KI-Agent ist: Ziel, Werkzeuge, eigene Schritte

Ein KI-Agent ist ein Programm, das mit Hilfe eines Sprachmodells ein vorgegebenes Ziel in eigenen Schritten verfolgt. Es plant, nutzt Werkzeuge wie Postfach, Kalender oder CRM, prüft Zwischenergebnisse und entscheidet selbst über den nächsten Schritt.

Ein Beispiel: Der Auftrag lautet „Bereite Antworten auf alle neuen Kundenanfragen vor“. Der Agent sucht im Postfach nach neuen Mails, erkennt, welche davon Anfragen sind, schlägt in Preisliste und früheren Angeboten nach und legt Entwürfe an. Wie viele Schritte dafür nötig sind, entscheidet er selbst.

Im Kern besteht jeder KI-Agent aus denselben Bausteinen:

  • Sprachmodell: versteht Sprache, plant und formuliert.
  • Auftrag: Ziel, Vorgehen, Ton und Grenzen, in Worten beschrieben.
  • Werkzeuge: Zugriffe auf Programme, etwa „Mails suchen“ oder „Entwurf anlegen“. Wie Programme solche Werkzeuge bereitstellen, erklärt der Ratgeber Was ist MCP?.
  • Auslöser: eine Anfrage, ein Zeitplan oder ein Ereignis.
  • Grenzen: welche Rechte der Agent hat und wann er fragen muss.

Der KI-Entwickler Anthropic trennt in seinem Leitfaden Building effective agents (Dezember 2024) zwei Bauarten: Bei Workflows folgen Sprachmodell und Werkzeuge einem fest programmierten Ablauf. Bei Agenten steuert das Modell seine Schritte und den Einsatz der Werkzeuge selbst. Die KI-Verordnung der EU kennt keinen eigenen Begriff für KI-Agenten. Sie spricht allgemein von KI-Systemen, die für einen „in unterschiedlichem Grade autonomen Betrieb“ ausgelegt sind (Art. 3 Nr. 1, konsolidierte Fassung vom 27. Juli 2026).

KI-Agent, KI-Assistent, Chat und Workflow-Automatisierung im Vergleich

Die Begriffe werden oft durcheinander verwendet. Am klarsten trennt sie die Frage, wer den nächsten Schritt bestimmt.

Art Wer bestimmt den nächsten Schritt? Arbeit in deinen Programmen Gut für Typisches Risiko
Chat du, mit jeder Frage keine Texte, Ideen, Erklärungen falsche Antwort
KI-Assistent du, im Gespräch liest und bereitet vor, wenn du ihn bittest Arbeit mit deinen eigenen Daten falscher Entwurf
KI-Agent der Agent, im Rahmen seines Auftrags liest und handelt selbst, so weit seine Rechte reichen wiederkehrende Aufgaben mit wechselnden Fällen falsche Handlung mit Folgen
Workflow-Automatisierung der fest eingerichtete Ablauf führt genau die eingerichteten Aktionen aus gleichbleibende Abläufe bricht bei Sonderfällen ab oder wiederholt Fehler

Die Grenzen sind fließend. Viele Produkte heißen „Assistent“ und arbeiten als Agent, sobald sie einen Zeitplan und Zugriffe haben. Automatisierungsdienste wie Zapier, Make oder n8n verbinden feste Abläufe inzwischen auch mit einzelnen KI-Schritten. Wann ein fester Ablauf reicht und wann ein Assistent besser passt, zeigt der Ratgeber Zapier, Make oder KI-Assistent? an Beispielen. Was ein KI-Assistent im Unternehmen leistet und worauf du bei der Auswahl achtest, steht im Ratgeber Was ist ein KI-Assistent für Unternehmen?.

Beispiele: Was KI-Agenten in kleinen Unternehmen erledigen

Ein Agent spart vor allem bei Aufgaben Zeit, die regelmäßig anfallen und Lesen, Einordnen und Formulieren verlangen. Die folgenden Aufgaben sind Beispiele:

Aufgabe Was der Agent erledigt Was bei dir bleibt
Anfragen im Postfach prüft neue Mails, erkennt Kundenanfragen, sortiert nach Dringlichkeit, schreibt Entwürfe Antworten prüfen und senden
Angebote nachfassen findet Angebote ohne Rückmeldung und entwirft eine kurze Nachfrage entscheiden, ob und wie du nachfasst
Tag vorbereiten fasst morgens Termine, neue Mails und offene Aufgaben zusammen Prioritäten setzen
Termine bestätigen sucht die Kundentermine von morgen und bereitet Bestätigungen vor Bestätigungen freigeben
Markt beobachten sucht jede Woche Neuigkeiten aus der Branche und fasst sie mit Quellen zusammen einschätzen, was daraus folgt

Ein Handwerksbetrieb beginnt vielleicht mit den Anfragen, eine Agentur mit einem Wochenstatus pro Kunde, ein Onlineshop mit Fragen zu Bestellungen. Wie ein Agent Antworten auf Mails vorbereitet, zeigt der Ratgeber E-Mails mit KI beantworten, weitere Beispiele nach Bereich stehen in den Ratgebern KI im Kundenservice und KI im Vertrieb.

Wann sich ein KI-Agent lohnt und wann ein fester Ablauf reicht

Ein Agent lohnt sich, wenn eine Aufgabe

  • regelmäßig anfällt, etwa täglich oder wöchentlich,
  • mehrere Schritte hat und Lesen, Einordnen oder Formulieren verlangt,
  • in ähnlichen, aber nie ganz gleichen Fällen vorkommt,
  • ein Ergebnis hat, das ein Mensch vor dem Versand schnell prüfen kann.

Läuft ein Ablauf dagegen immer gleich, etwa Formulardaten in eine Tabelle übertragen, ist eine klassische Automatisierung günstiger und berechenbarer. Für eine einmalige Frage reicht ein Chat. Auch Anthropic rät, mit der einfachsten Lösung zu beginnen: Agenten brauchen mehr Zeit und Rechenleistung als ein fester Ablauf, und ein früher Fehler kann sich über mehrere Schritte fortsetzen. Jeder Schritt ist eine Anfrage an das Sprachmodell. Wer die KI nach Verbrauch bezahlt, zahlt jeden davon. Was das im Monat ausmacht, rechnet der Ratgeber Was kostet ein KI-Assistent? vor, wie die Abrechnung funktioniert, der Ratgeber Eigener KI-Schlüssel.

Grenzen und Risiken: Irrtümer, fremde Anweisungen, zu viele Rechte

Ein Agent, der handeln darf, kann auch falsch handeln. Sprachmodelle können Angaben falsch verstehen oder erfinden. E-Mails, Dokumente und Webseiten können Text enthalten, der wie eine Anweisung an die KI aussieht (Prompt-Injection). Und je mehr ein Agent darf, desto größer wird der mögliche Schaden.

Das Sicherheitsprojekt OWASP führt das letzte Risiko in seinen Top 10 für LLM-Anwendungen 2025 als „Excessive Agency“: Ein Agent hat mehr Werkzeuge, mehr Berechtigungen oder mehr Selbstständigkeit, als seine Aufgabe braucht. Als Gegenmittel nennt OWASP unter anderem knappe Werkzeuge und Rechte sowie eine menschliche Freigabe vor folgenreichen Aktionen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die französische Cybersicherheitsbehörde ANSSI halten in gemeinsamen Gestaltungsprinzipien für LLM-Systeme (englisch, Stand August 2025) einen vollständig autonomen Betrieb ohne menschliche Aufsicht ausdrücklich nicht für empfehlenswert.

Für den Alltag folgen daraus drei Regeln:

  • Rechte so knapp wie möglich halten, anfangs nur lesen.
  • Alles freigeben, was nach außen geht oder Daten verändert.
  • Jede Aktion protokollieren und regelmäßig ins Protokoll schauen.

Wie das konkret aussieht, erklärt der Ratgeber KI-Agenten sicher einsetzen.

So fängst du mit einem KI-Agenten an

Die meisten Unternehmen stehen damit noch am Anfang. In einer Bitkom-Befragung von 603 Unternehmen ab 20 Beschäftigten in Deutschland, veröffentlicht am 14. September 2026, setzten 11 Prozent der Unternehmen, die KI nutzen, planen oder diskutieren, bereits KI-Agenten ein. 29 Prozent planten es.

  1. Eine Aufgabe wählen, die regelmäßig Zeit kostet und bei der ein Fehler nicht teuer ist, etwa ein Briefing am Morgen oder Antwortentwürfe für häufige Fragen.
  2. Den Auftrag aufschreiben wie für eine neue Kollegin: Ziel, Vorgehen, Ton und Grenzen.
  3. Zugriffe knapp halten: nur die Programme, die die Aufgabe wirklich braucht.
  4. Freigabe einstellen: Der Agent bereitet vor, du entscheidest.
  5. Testen und nachschärfen: die ersten Ergebnisse genau lesen, Anweisungen verbessern und erst dann den Rhythmus erhöhen oder mehr Rechte geben.

Eine Anleitung mit Zeitplan steht im Ratgeber Wiederkehrende Aufgaben mit KI erledigen. Werden dir Agenten als „KI-Mitarbeiter“ angeboten, hilft der Ratgeber KI-Mitarbeiter erstellen bei der Einordnung.

So hilft GRETUS dabei

In GRETUS heißen KI-Agenten KI-Mitarbeiter. Jeder hat einen Auftrag in deinen Worten, eigene Zugriffe auf ausgewählte Programme und einen Auslöser: nur auf Zuruf, an bestimmten Tagen, monatlich, in festen Abständen oder bei neuer E-Mail. Alles andere bleibt für ihn gesperrt, und seine Ergebnisse landen in seinem eigenen Gespräch. Für den Anfang gibt es Vorlagen wie Morgen-Briefing, Antworten vorbereiten oder Angebote nachfassen.

Was etwas sendet, anlegt oder ändert, legt GRETUS standardmäßig zur Freigabe vor. Lockern lässt sich das je Integration oder für einzelne KI-Mitarbeiter, dort nur mit ausdrücklicher Bestätigung der Risiken. Jede Aktion steht im Protokoll, und Inhalte aus E-Mails, Dateien und Webseiten behandelt GRETUS als Information, nicht als Anweisung. Ausprobieren kannst du das nach der Registrierung in der Testphase.

Quellen

Stand: November 2026, alle Quellen abgerufen am 9. November 2026.

Häufige Fragen

Ist ein KI-Agent dasselbe wie ein Chatbot?

Nein. Ein Chatbot beantwortet Fragen, ein KI-Agent erledigt Aufgaben. Er plant dafür mehrere Schritte, nutzt Programme wie Postfach oder Kalender und arbeitet auch ohne neue Eingabe weiter, etwa nach einem Zeitplan.

Was ist der Unterschied zwischen einem KI-Agenten und einem KI-Assistenten?

Vor allem der Grad der Selbstständigkeit. Ein KI-Assistent arbeitet auf deine Anfrage hin und im Gespräch mit dir, ein KI-Agent verfolgt ein Ziel über mehrere Schritte selbst. Weil viele Produkte beide Begriffe verwenden, kommt es im Einzelfall auf Rechte und Freigaben an.

Was bedeutet agentische KI?

Agentische KI ist der Sammelbegriff für KI-Systeme, die Aufgaben selbstständig in mehreren Schritten erledigen und dabei Werkzeuge nutzen. Der Begriff kommt vom englischen „agentic AI“ und meint dasselbe wie KI-Agenten.

Kann ein KI-Agent Fehler machen?

Ja. Er kann Angaben falsch verstehen, Fakten erfinden oder sich von Text in fremden E-Mails leiten lassen. Deshalb sollte ein Mensch alles freigeben, was nach außen geht oder Daten verändert.

Braucht ein KI-Agent Zugriff auf alle Programme?

Nein. Er sollte nur die Programme und Werkzeuge nutzen dürfen, die seine Aufgabe braucht, anfangs möglichst nur lesend. Das begrenzt den Schaden, falls er sich irrt.

Vom Lesen zum Ausprobieren.

Lass GRETUS mit deinem eigenen Postfach, Kalender und Firmenwissen für dich arbeiten.

7 Tage kostenlos testen · Demo anfragen