Ein Werkzeug wartet auf den nächsten Befehl. Ein Agent bekommt ein Ziel und entscheidet selbst, welche Schritte dorthin führen — er kann nachschlagen, rechnen, ein anderes System aufrufen, sein Zwischenergebnis prüfen und den Weg ändern. Damit verschiebt sich, was Bedienen heißt: Man gibt keine Anweisungen mehr für einzelne Schritte, sondern setzt Ziele, Grenzen und Ausnahmen. Zwei Eigenschaften folgen daraus unmittelbar. Der Agent kommt mit Fällen zurecht, die niemand vorgesehen hat — das ist der Nutzen. Und er tut in unvorhergesehenen Fällen Dinge, die niemand vorgesehen hat — das ist das Risiko, und es lässt sich nicht wegtesten, sondern nur begrenzen und beobachten. Deshalb sind die wichtigen Entscheidungen bei agentischen Systemen organisatorisch: Was darf er sehen, was ohne Rückfrage tun, und woran merkt jemand, dass etwas schiefläuft?
Ein Beispiel
Ein Werkzeug wartet auf den nächsten Befehl. Ein Agent bekommt ein Ziel — „Kläre diese Reklamation“ — und entscheidet selbst über die Schritte: Bestellung nachschlagen, Liefernachweis prüfen, Richtlinie lesen, Gutschrift berechnen, Antwortmail entwerfen. Er kann dabei fünf Schritte machen oder fünfzehn, in unterschiedlicher Reihenfolge, und bei zwei aufeinanderfolgenden gleichen Fällen zwei verschiedene Wege wählen. Genau darin liegt der Nutzen und das Problem.
Genauer betrachtet
Ein Agent besteht aus einem Modell, einer Schleife und Werkzeugen. Das Modell schlägt einen nächsten Schritt vor, die Schleife führt ihn aus, das Ergebnis kommt zurück in den Kontext, und das wiederholt sich bis zu einem Abbruchkriterium. Alles Weitere ist Ausgestaltung.
Warum das zählt
Sobald Software Schritte selbst plant, verschiebt sich Führung. Man gibt keine Befehle mehr, sondern verantwortet Ziele, Grenzen und Ausnahmen — und muss dafür vorher entscheiden, was der Agent sehen darf, was er ohne Rückfrage tun darf und woran ein Mensch merkt, dass etwas schiefläuft. Diese drei Festlegungen sind der eigentliche Aufwand agentischer Systeme. Sie sind organisatorisch, nicht technisch, und sie lassen sich nicht nachrüsten, ohne den Ablauf noch einmal aufzumachen.
Häufig missverstanden
Fehler summieren sich über die Schritte. Bei 95 Prozent Trefferquote je Schritt ist ein zwanzigschrittiger Ablauf in etwa jedem dritten Durchlauf falsch. Kurze Ketten mit Prüfpunkten sind deshalb robuster als lange autonome.