Kleine KI-Agenten: klarer Auftrag statt grenzenloser Zugriff
Spezialisierte Abteilungsagenten sind leichter zu prüfen und zu steuern. Entscheidend sind begrenzte Rechte, belastbare Schnittstellen und eine ehrliche Betriebskostenrechnung.
Von exprince · Praxis & Perspektiven
Ein Agent, der sämtliche Unternehmensdaten kennt und jede Aufgabe eigenständig erledigt, klingt bequem. In der Praxis verbindet ein solcher Ansatz viele Fehlerquellen mit weitreichenden Zugriffsrechten. Häufig ist es sinnvoller, kleine Agenten für klar umrissene Aufgaben einzusetzen: Informationen aus Dokumenten erfassen, Vorgänge vorsortieren oder einen Antwortentwurf vorbereiten. Sie gewinnen dadurch keine automatische Sicherheit, aber bessere Möglichkeiten, Verhalten, Berechtigungen und Nutzen für eine einzelne Aufgabe nachvollziehbar zu kontrollieren.
Schneiden Sie Aufgaben entlang klarer Grenzen zu
Ein guter Agentenauftrag benennt Eingabe, Verarbeitung und zulässiges Ergebnis. Statt „Unterstützen Sie unseren Vertrieb“ definieren Sie beispielsweise: Eingehende Anfragen werden einem vorhandenen Themenkatalog zugeordnet und mit fehlenden Pflichtangaben versehen. Der Agent verändert keine Preise, versendet keine Angebote und entscheidet nicht über Kundenkonditionen. Diese Abgrenzung erleichtert sowohl die technische Umsetzung als auch die fachliche Abnahme.
Wählen Sie zunächst häufige Aufgaben mit überschaubaren Folgen bei Fehlern. Prüfen Sie, ob dafür überhaupt ein Sprachmodell erforderlich ist. Feste Regeln, Suchfunktionen oder klassische Automatisierung können einfacher und günstiger sein. Ein KI-Agent ist besonders dann interessant, wenn unstrukturierte Sprache verarbeitet werden muss und Sie zugleich verlässliche Grenzen für das Ergebnis festlegen können.
Geben Sie nur die tatsächlich benötigten Rechte
Trennen Sie Lesezugriff, Schreibzugriff und das Auslösen externer Aktionen. Ein Agent zur Dokumentenklassifizierung benötigt nicht automatisch Zugriff auf Personalakten oder die Berechtigung, Dateien zu löschen. Nutzen Sie eigene technische Identitäten statt gemeinsamer Administratorzugänge. Begrenzen Sie auch Datenbereiche und erlaubte Aktionen innerhalb eines Systems, nicht nur den Zugang zum System insgesamt.
Schnittstellen sollten strukturierte Eingaben prüfen und unerlaubte Aktionen technisch ablehnen. Verlassen Sie sich nicht allein auf eine Anweisung im Prompt. Für kritische Schritte helfen Freigabeschleifen, Mengenlimits und abgesicherte Wiederholungen, damit ein erneuter Aufruf nicht dieselbe Aktion mehrfach ausführt. Dokumentieren Sie zudem, wer Berechtigungen ändern darf und wie diese nach einem Aufgabenwechsel wieder entzogen werden.
Nutzen Sie Isolation, ohne ihre Wirkung zu überschätzen
Getrennte Laufzeitumgebungen, eigene Zugangsdaten und beschränkte Netzwerkverbindungen können mögliche Schäden begrenzen. Ein Fehler im Marketingagenten soll nicht automatisch Zugriff auf die Buchhaltung eröffnen. Isolation verhindert jedoch weder falsche Schlussfolgerungen noch alle Datenabflüsse. Auch ein kleiner Agent kann vertrauliche Inhalte an einen ungeeigneten Dienst senden, wenn seine erlaubten Verbindungen und Ausgaben nicht ausreichend kontrolliert werden.
Besonders wichtig sind manipulierte Inhalte in E-Mails, Dokumenten oder Webseiten. Darin enthaltene Anweisungen dürfen nicht als neue Berechtigung behandelt werden. Prüfen Sie solche Angriffe gezielt und begrenzen Sie ausgehende Daten. Protokollieren Sie aufgerufene Werkzeuge, relevante Eingaben, Ergebnisse und Freigaben datensparsam. Protokolle brauchen ihrerseits Zugriffsschutz und Löschregeln, weil sie sensible Informationen enthalten können.
Prüfen Sie einen kleinen Agenten im realistischen Pilot
Hypothetisches Beispiel: Eine Einkaufsabteilung lässt eingehende Lieferantenangebote vorstrukturieren. Der Agent liest freigegebene Dokumente, übernimmt Artikelbezeichnungen und Liefertermine in einen Entwurf und markiert unklare Angaben. Er darf weder Bestellungen auslösen noch Bankverbindungen verändern. Eine Mitarbeiterin prüft die Zusammenfassung anhand des Originaldokuments, bevor Daten in den verbindlichen Beschaffungsvorgang übernommen werden.
Für diesen Pilot stellen Sie einen repräsentativen Testsatz zusammen: klare Angebote, unvollständige Dateien, widersprüchliche Termine und ungewöhnliche Formate. Bewerten Sie korrekte Übernahmen, übersehene Angaben und erforderliche Nacharbeit getrennt. Legen Sie vorab fest, wann der Agent abbrechen oder eine Prüfung anfordern muss. Ein plausibel formulierter, aber falscher Eintrag darf nicht besser bewertet werden als eine ehrlich markierte Unsicherheit.
Rechnen Sie mit Betrieb statt nur mit Modellpreisen
Die Kosten eines Agenten bestehen nicht nur aus einzelnen KI-Aufrufen. Hinzu kommen Schnittstellen, Hosting, Überwachung, Tests, Wartung und die Bearbeitung von Ausnahmen. Auch Berechtigungsprüfungen, Datenschutzabstimmung und Änderungen an angeschlossenen Systemen verursachen Aufwand. Planen Sie außerdem ein, dass Modellwechsel oder aktualisierte Dokumentformate erneute Qualitätsprüfungen notwendig machen können, selbst wenn der ursprüngliche Pilot gut funktioniert hat.
Ermitteln Sie deshalb Kosten pro korrekt abgeschlossenem Vorgang einschließlich menschlicher Kontrolle. Erfassen Sie Laufzeiten, Wiederholungen, Abbrüche und Supportaufwand. Vergleichen Sie diese Werte mit dem bisherigen Prozess und berücksichtigen Sie saisonale Lastspitzen. Ein Agent, der pro Aufruf günstig erscheint, kann durch viele Rückfragen oder Korrekturen teuer werden. Eine belastbare Wirtschaftlichkeitsrechnung enthält daher auch eine konservative Annahme zur Fehlerquote.
Messen Sie Entlastung und sprechen Sie über Veränderungen
Automatisierung ersetzt wiederkehrende Arbeit. Dadurch können sich Aufgabenverteilung, Qualifikationsbedarf und auch Personalbedarf verändern. Pauschale Arbeitsplatzgarantien wären ebenso wenig seriös wie die Behauptung, jede eingesparte Minute führe unmittelbar zu einer Stellenreduzierung. Prüfen Sie konkret, welche Tätigkeiten entfallen, welche Kontrollaufgaben neu entstehen und ob frei werdende Kapazität tatsächlich für andere Arbeit eingesetzt werden kann.
Beziehen Sie betroffene Beschäftigte früh ein und schaffen Sie klare Verantwortlichkeiten für Ausnahmen. Messen Sie Durchlaufzeit, Ergebnisqualität und tatsächliche Nacharbeit über einen geeigneten Zeitraum. Unsere Einschätzung: Kleine Agenten lassen sich häufig kontrollierter ausbauen als umfassende Alleskönner. Ob sie sich wirtschaftlich lohnen, entscheidet jedoch der beobachtete Betrieb und nicht eine überzeugende Vorführung mit sorgfältig ausgewählten Beispieldaten.
Ihr nächster Schritt
Legen Sie kostenlos ein Projekt im exprince Portal an und nennen Sie eine wiederkehrende Abteilungsaufgabe samt heutigem Aufwand. Anschließend können Aufgabengrenzen, Messkriterien und die individuelle Umsetzung einschließlich Betriebskosten konkretisiert werden.
