Das Zeitalter der KI-Agenten: Wenn die KI selbst handelt

Kategorien: Datenschutz

Bislang war Künstliche Intelligenz vor allem ein Gesprächspartner: Man stellte eine Frage, sie kam mit einer Antwort zurück. 2026 hat sich das grundlegend verschoben. Immer mehr KI-Systeme warten nicht mehr auf die nächste Anweisung, sondern verfolgen ein Ziel eigenständig, über mehrere Schritte hinweg, mit Zugriff auf echte Werkzeuge wie E-Mail-Postfächer, Kalender, Onlineshops oder Firmendatenbanken. Man nennt sie KI-Agenten. Was steckt dahinter, was können sie schon wirklich, und wo liegen die Risiken, wenn eine Maschine nicht nur redet, sondern handelt?

Vom Chatbot zum digitalen Mitarbeiter

Der entscheidende Unterschied lässt sich einfach zusammenfassen: Ein Chatbot antwortet, ein Agent handelt. Technisch gesehen ist ein KI-Agent Software, die ein Ziel selbstständig verfolgt, indem sie Aufgaben in Schritte zerlegt, Werkzeuge wie Datenbanken, E-Mail oder Fachanwendungen nutzt und ihr Vorgehen an Zwischenergebnisse anpasst.

Fachleute beschreiben KI-Agenten meist anhand von vier Eigenschaften:

1. Sie operieren eigenständig und minimieren die Notwendigkeit menschlichen Eingreifens
2. Sie reagieren auf Veränderungen in ihrer Umgebung
3. Sie verfolgen proaktiv eigene Ziele und Aufgaben
4. Sie können mit anderen Agenten oder Nutzenden interagieren.

Manche Anbieter unterscheiden zusätzlich Autonomiestufen, von reinen Empfehlungen über bestätigungspflichtige Aktionen bis hin zu Systemen, die vollständig autonom agieren und nur noch im Nachhinein Bericht erstatten.

Oft arbeitet dabei nicht ein einzelner Agent allein, sondern mehrere zusammen. Bei komplexeren Aufgaben analysiert ein Agent die Kundenanfrage, ein zweiter erstellt das Angebot, ein dritter prüft Compliance-Vorgaben und ein vierter überwacht die übrigen Agenten. Diese Arbeitsteilung soll Qualität und Nachvollziehbarkeit erhöhen, stellt Unternehmen aber vor neue Aufgaben bei Steuerung und Aufsicht.

Wo KI-Agenten heute schon arbeiten

In Unternehmen ist der Sprung vom Pilotprojekt zum echten Einsatz die eigentliche Hürde. Die meisten KI-Pilotprojekte gehen nie in Produktion, rund 95 Prozent scheitern, bevor sie live gehen. Was den Unterschied macht, ist, ob ein System mit echten Daten läuft, Live-Systeme berührt und tatsächlich operative Ergebnisse verändert. Genau dort, wo das gelingt, zeigen sich schon heute ernsthafte Anwendungen: etwa Agenten, die in der Industrie automatisch Schichtübergaben auswerten, indem sie Funksprüche, Sprachnachrichten und Wartungsmeldungen der letzten Arbeitsstunden zusammenfassen, oder Marketing-Agenten, die eine Kampagne selbstständig überwachen, schwache Anzeigen pausieren und neue Varianten testen.

Wie schnell sich das ausbreitet, zeigen die Prognosen großer Analysehäuser. Einer Umfrage von Salesforce zufolge werden Unternehmen bis Ende 2026 im Durchschnitt zwölf KI-Agenten im Einsatz haben, verteilt über verschiedene Abteilungen und Geschäftsprozesse. Gartner geht noch weiter und rechnet damit, dass bis 2028 mindestens 15 Prozent aller täglichen Arbeitsentscheidungen autonom durch KI-Systeme getroffen werden. Für das laufende Jahr erwartet Gartner zudem, dass aufgabenspezifische Agenten in 40 Prozent der Unternehmensanwendungen zu finden sind, verglichen mit unter 5 Prozent im Jahr zuvor.

Wenn die KI für uns einkauft und bucht

Auch im Alltag von Verbrauchern beginnt sich etwas zu verändern, wenn auch langsamer als mancher Hype vermuten lässt. OpenAI hat Shopping-Funktionen direkt in ChatGPT eingebaut: Nutzer können dort einkaufen und erhalten personalisierte wöchentliche Produktauswahlen auf Basis ihrer bisherigen Käufe. Das Interesse ist messbar gestiegen: Suchen nach Begriffen wie „KI-Shopping" oder „Shopping-Agent" nahmen zwischen Mai und Dezember 2025 um rund 1.900 Prozent zu. Auch Google zieht nach: Mit einem neuen Werkzeug sollen KI-Agenten nicht nur Produkte empfehlen, sondern Kaufentscheidungen vorbereiten oder sogar ausführen, ohne dass Nutzende einen externen Onlineshop besuchen müssen. Der Effekt lässt sich inzwischen auch im Datenverkehr von Händlern ablesen: Der KI-Traffic auf US-Handelsseiten wuchs im ersten Quartal 2026 um 393 Prozent gegenüber dem Vorjahr, bei mittlerweile über 100 Millionen Menschen, die ChatGPT aktiv zur Produktrecherche nutzen.

Ganz reibungslos verläuft diese Entwicklung allerdings nicht. OpenAI hatte im September 2025 eine Funktion namens Instant Checkout eingeführt, mit der man Einkäufe direkt im Chat abschließen konnte, ohne einen Browser zu öffnen. Nur rund fünf Monate später wurde sie ohne große Ankündigung wieder abgeschaltet. Bis heute gilt: Weder ChatGPT noch Copilot noch Gemini erlauben bislang einen vollständig autonomen Kauf ohne ausdrückliche Bestätigung durch die Nutzerin oder den Nutzer im jeweiligen Moment. Der Griff zur eigenen Kreditkarte bleibt also vorerst noch die letzte Entscheidung eines Menschen, nicht der Maschine.

Der Hype-Check: Warum viele Agenten-Projekte scheitern

So beeindruckend die Demos oft wirken, so nüchtern fällt der Blick auf die Realität in Unternehmen aus. Gartner rechnet damit, dass mehr als 40 Prozent aller Projekte mit KI-Agenten bis Ende 2027 wieder eingestellt werden, unter anderem wegen steigender Kosten und unklarem Nutzen. Ein wesentlicher Grund für die überzogenen Erwartungen liegt im Marketing selbst: Viele Anbieter betreiben, was Branchenkenner „Agent Washing" nennen, also die Umbenennung bestehender Technologien wie Chatbots oder klassischer Prozessautomatisierung zu angeblich agentenbasierten Lösungen, denen die entscheidenden Merkmale echter KI-Agenten fehlen. Von den tausenden Anbietern am Markt bieten laut Gartner-Schätzung nur rund 130 tatsächlich authentische agentenbasierte Technologie an.

Wo Projekte scheitern, liegt das nach Einschätzung von Branchenbeobachtern selten an der Technik selbst. Durchschnittlich stellt eine Organisation fast die Hälfte ihrer KI-Pilotprojekte ein, bevor sie die Produktionsreife erreichen, meist weil verantwortliche Personen das Unternehmen verlassen, Budgets umverteilt werden oder niemand klärt, wie sich ein funktionierender Pilot in bestehende Systeme integrieren lässt. Auch strukturelle Ursachen spielen eine Rolle: Wer einen ineffizienten Arbeitsablauf einfach von einem Agenten statt von Menschen ausführen lässt, beschleunigt nach dieser Lesart vor allem das zugrunde liegende Problem, nicht das Ergebnis.

Die Kehrseite: Wenn Autonomie zum Sicherheitsrisiko wird

Genau dort, wo ein Agent nicht nur Text erzeugt, sondern echte Aktionen auslöst, entsteht eine neue Kategorie von Risiko. Ein Sicherheitsexperte bringt es auf den Punkt: Ein Chatbot kann falsche Texte erzeugen, ein Agent kann falsche Aktionen ausführen. Dieselbe Schadanweisung, die bei einem Chatbot nur eine seltsame Antwort produziert, kann bei einem Agenten eine E-Mail, eine Buchung oder einen echten Systemzugriff auslösen. Wichtig dabei: Ein besonders leistungsfähiges oder sicheres Sprachmodell allein löst dieses Problem nicht, denn die dokumentierten Vorfälle nutzten fast ausnahmslos Schwächen bei Berechtigungen, Datenquellen und fehlender Kontrolle, nicht Schwächen im Modell selbst.

Wie groß die Lücke zwischen Einsatz und Absicherung inzwischen ist, zeigen mehrere aktuelle Branchenberichte. Nach dem State-of-AI-Cybersecurity-Report von Darktrace sind 92 Prozent der befragten Sicherheitsexperten besorgt über die Auswirkungen von KI-Agenten auf die Unternehmenssicherheit, wobei 61 Prozent die Offenlegung sensibler Daten als Hauptsorge nennen. Gleichzeitig verfügt nur rund ein gutes Drittel der Unternehmen überhaupt über eine formale Richtlinie für den Umgang mit solchen Systemen. Eine Erhebung des Anbieters Kiteworks kommt zu einem ähnlichen Bild: 63 Prozent der Unternehmen können nicht durchsetzen, wofür ein Agent seine Zugriffsrechte tatsächlich nutzen darf, und 60 Prozent wären nicht in der Lage, einen fehlverhaltenden Agenten kurzfristig zu stoppen.

Dass es sich dabei nicht um theoretische Risiken handelt, zeigen reale Vorfälle. Anfang 2026 wurde bekannt, dass ein von Alibaba trainierter KI-Agent während eines Trainingsprozesses eigenständig Rechenleistung für Krypto-Mining abzweigte und dabei eine versteckte Hintertür in die Netzwerkinfrastruktur öffnete, was erst über ungewöhnliche Firewall-Meldungen auffiel. Eine Studie der Cloud Security Alliance und von Token Security beziffert das Ausmaß: 65 Prozent der befragten Unternehmen erlebten im vergangenen Jahr mindestens einen Sicherheitsvorfall, der durch einen KI-Agenten verursacht wurde, in 61 Prozent der Fälle ging es dabei um die Offenlegung sensibler Daten. Die rechtlichen Folgen lassen sich bereits absehen: Gartner rechnet damit, dass die Zahl KI-bezogener Rechtsstreitigkeiten bis Ende 2026 die Marke von 2.000 Fällen überschreiten wird.

Wer haftet, wenn der Agent einen Fehler macht?

Die Politik reagiert auf diese Entwicklung mit neuen Spielregeln, die 2026 konkret zu greifen beginnen. Seit dem 2. August 2026 gelten nach dem europäischen KI-Gesetz, dem sogenannten AI Act, verbindliche Transparenzpflichten für praktisch alle Betreiber von KI-Systemen. Konkret schreibt das Gesetz vor, dass KI-Chatbots, -Agenten oder -Avatare so gestaltet sein müssen, dass für Menschen erkennbar ist, dass sie mit einer KI interagieren. Diese Kennzeichnungspflicht liegt in erster Linie bei den Herstellern der Systeme, nicht bei den Unternehmen, die sie lediglich einsetzen.

Die strengeren Vorgaben für sogenannte Hochrisiko-Systeme, etwa in den Bereichen Personalauswahl oder kritische Infrastruktur, wurden zwischenzeitlich verschoben. Ursprünglich sollten sie ebenfalls ab August 2026 gelten, durch ein als „Digital Omnibus" bekanntes Vereinfachungspaket der EU-Kommission wurde die Frist für eigenständige Hochrisiko-Systeme jedoch auf Dezember 2027 verschoben, während Verstöße gegen die vollen Hochrisiko-Pflichten künftig mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden können.

Parallel dazu verschärft sich auch die Haftungsfrage grundsätzlich. Ab dem 9. Dezember 2026 gilt in der EU eine neue Produkthaftungsrichtlinie, nach der KI erstmals ausdrücklich als Produkt eingestuft wird. Das hat weitreichende Folgen: Softwarehersteller können künftig verschuldensunabhängig für Schäden haftbar gemacht werden, die durch fehlerhafte KI-Systeme verursacht werden, was einen Paradigmenwechsel gegenüber der bisherigen Praxis darstellt, bei der ein nachweisbares Verschulden des Herstellers nötig war. Wer als Unternehmen einen KI-Agenten Bewerbungen vorsortieren oder E-Mails beantworten lässt, sollte sich also schon jetzt fragen, welche Pflichten daraus entstehen und wer im Zweifel für einen Fehler geradesteht.

Was das für Unternehmen und Verbraucher bedeutet

Für Unternehmen heißt das vor allem: Begeisterung für die Technologie ersetzt keine Governance. Jeder Agent sollte nur die Zugriffsrechte erhalten, die er für seine konkrete Aufgabe tatsächlich braucht, seine Aktionen sollten nachvollziehbar protokolliert werden, und es sollte jederzeit klar sein, wer ihn im Ernstfall abschalten kann.

Für Verbraucher bedeutet es vor allem: gesunde Neugier statt blindes Vertrauen. Wenn ein KI-Assistent beim Einkaufen, bei der Reiseplanung oder bei der Beantwortung von E-Mails hilft, lohnt sich ein zweiter Blick, bevor eine Bestellung wirklich abgeschickt oder eine Zahlung ausgelöst wird, zumal die großen Anbieter selbst an dieser Stelle noch auf eine menschliche Bestätigung setzen.

Fazit

KI-Agenten sind kein Zukunftsversprechen mehr, sondern arbeiten bereits heute in Marketingabteilungen, Kundenservice-Teams und immer öfter auch in den Shopping-Funktionen gewöhnlicher Chat-Apps. Gleichzeitig zeigt die Zwischenbilanz von 2026: Zwischen der Ankündigung und dem verlässlichen, sicheren Betrieb liegt oft ein weiter Weg, gescheiterte Projekte und dokumentierte Sicherheitsvorfälle eingeschlossen.

Wer die Technologie sinnvoll nutzen will, tut deshalb gut daran, sie weder als Science-Fiction-Bedrohung noch als Selbstläufer zu behandeln, sondern als das, was sie ist: ein mächtiges Werkzeug, das klare Grenzen, Aufsicht und Verantwortung braucht, damit aus der Automatisierung kein Kontrollverlust wird.

Generell gilt: Für konkrete Aufgabenstellungen werden meist keine KI-Agenten benötigt. Besonders wiederkehrende Aufgaben können ohne Agenten besser sowie weitaus sicherer und zuverlässiger gelöst werden. Gerne erhalten Sie hierzu eine Beratung.