{"author":{"@type":"Person","name":"Alexander Bock","url":"https://abxk.ai/de/autor/alexander-bock/"},"categories":["AI Work"],"content":{"markdown":"Ein Team im operativen Betrieb bearbeitet jeden Tag Hunderte kleiner Fälle. Eine Lieferung ist verspätet, eine Rechnung passt nicht zur Bestellung, ein Kunde will einen Termin verschieben. Die Fälle folgen einem Muster, aber jeder unterscheidet sich im Detail. Feste Automatisierungen scheitern an den Details, und Menschen verbringen ihre Tage mit Routine. KI-Agenten versprechen, diese Lücke zu schließen: Sie lesen den Fall, entscheiden über die nächsten Schritte und lösen ihn mit Werkzeugen. Die eigentlichen Fragen lauten: welche Prozesse, mit welchen Leitplanken und mit wie viel Autonomie?\n\nDieser Artikel ist Teil 5 von Level 4 und damit der letzte Teil unseres Lernpfads AI Work. Level 0 hat [Assistenten, Automatisierungen und Agenten](/de/ai-work/learn/assistant-automation-agent/) vorgestellt, Level 2 gezeigt, wie Sie [Geschäftsabläufe automatisieren](/de/ai-work/learn/automate-business-workflows/) — mit Auslösern und Freigaben —, und Level 3 hat [menschliche Prüfungen](/de/ai-work/learn/human-in-the-loop-at-work/) dort platziert, wo das Risiko liegt. Hier setzen Sie diese Teile für den Betrieb zusammen: Muster für Abläufe, wie lange Aufgaben Agenten heute schaffen, passende Prozesse, Werkzeugzugriff, Leitplanken, Überwachung und einen Weg zur Autonomie in Stufen.\n\n## Von festen Abläufen zu agentischen Abläufen\n\nAnthropic, das Unternehmen hinter den Claude-Modellen, zieht eine nützliche Grenze. In einem **Workflow** folgen Sprachmodelle und Werkzeuge vorab festgelegten Pfaden im Code. Ein **Agent** steuert seinen Ablauf und seinen Werkzeugeinsatz selbst (Quelle: Anthropic, „Building Effective Agents“, 2024, anthropic.com). Dazwischen liegt ein Mittelweg, der zu vielen Aufgaben im Betrieb passt: der **agentische Ablauf**. Prozess und erlaubte Aktionen sind festgelegt, aber innerhalb dieses Rahmens entscheidet die KI, welcher Schritt als Nächstes kommt.\n\nDieselbe Quelle beschreibt fünf verbreitete Muster:\n\n- **Prompt Chaining (Verkettung):** Eine Aufgabe läuft als feste Folge von KI-Schritten, und jeder Schritt lässt sich prüfen, bevor der nächste beginnt.\n- **Routing (Weiterleitung):** Die KI ordnet einen Fall ein und schickt ihn auf den passenden Weg.\n- **Parallelisierung:** Mehrere KI-Aufrufe bearbeiten gleichzeitig Teile einer Aufgabe oder stimmen über eine Antwort ab.\n- **Orchestrator und Worker:** Eine KI zerlegt eine Aufgabe in Teilaufgaben und verteilt sie an andere.\n- **Evaluator und Optimierer:** Eine KI erzeugt ein Ergebnis, eine andere prüft es anhand von Kriterien und verlangt eine Überarbeitung.\n\nIhr wichtigster Rat für die Gestaltung ist einfach: Suchen Sie die einfachste Lösung, die funktioniert, und fügen Sie Komplexität nur hinzu, wenn sie klar hilft. Ein Agent kostet mehr Zeit und Geld als ein Workflow, und er ist schwerer vorherzusagen. Die Tabelle vergleicht die drei Möglichkeiten an einem Fall, einer verspäteten Lieferung:\n\n| | Fester Workflow | Agentischer Ablauf | Autonomer Agent |\n|---|---|---|---|\n| Weg | Vorab festgelegt | Die KI wählt unter erlaubten Schritten | Die KI plant ihre Schritte selbst |\n| Verspätete Lieferung | Jede Beschwerde bekommt dieselbe Vorlage | Die KI liest die E-Mail, prüft den Paketdienst und antwortet dann mit neuem Termin, bucht um oder eskaliert | Die KI bekommt das Ziel „Lieferverzögerungen lösen“ und entscheidet, welche Systeme sie nutzt und was sie anbietet |\n| Stärke | Berechenbar und günstig | Bewältigt Vielfalt in Grenzen | Bewältigt offene Aufgaben |\n| Hauptrisiko | Scheitert an Ausnahmen | Eine falsche Wahl unter erlaubten Aktionen | Unerwartete Aktionen, schwer nachzuvollziehen |\n| Eignung im Betrieb | Stabile, regelbasierte Schritte | Die meisten Routinefälle mit Vielfalt | Selten und nur mit starken Kontrollen |\n\n## Wie lange Aufgaben Agenten heute schaffen\n\nMehrstufige Arbeit ist aus einem einfachen Grund schwierig: Fehler summieren sich. Gelingt jeder Schritt mit 95 Prozent Wahrscheinlichkeit und sind die Schritte unabhängig, gelingt eine Aufgabe mit zehn Schritten nur in etwa 60 Prozent der Fälle (0,95 hoch 10). Bei 99 Prozent je Schritt sind es etwa 90 Prozent. Gute Agenten bemerken und beheben einen Teil ihrer Fehler selbst, deshalb können echte Ergebnisse besser ausfallen als diese einfache Rechnung. Die Richtung aber bleibt: Längere Aufgaben scheitern öfter.\n\nDie Forschungsorganisation METR misst das mit dem **Zeithorizont**: der Länge von Aufgaben, gemessen an der Zeit, die eine erfahrene Fachkraft dafür braucht, die ein Modell in etwa der Hälfte der Fälle erfolgreich erledigt. Das sind die aktuellen Spitzenreiter in unserer LLM-Datenbank:\n\n{{\u003c llm-top bench=\"metr-time-horizon\" n=\"5\" \u003e}}\n\n![Stufendiagramm auf logarithmischer Skala: die Bestmarke des METR-Zeithorizonts nach Erscheinungsdatum der Modelle, von Sekunden im Jahr 2019 bis zu vielen Stunden heute, mit gestrichelten Bezugslinien für eine Stunde und einen Arbeitstag](/images/learn/de/agentic-workflows-in-operations-metr.webp \"Bestmarke des METR-Zeithorizonts bei 50 % Erfolg, nach Erscheinungsdatum der Modelle. Daten: METR über Epoch AI, CC BY 4.0.\")\n\nIn seiner Studie von 2025 kam METR zu dem Ergebnis, dass sich dieser Horizont seit 2019 etwa alle sieben Monate verdoppelt hat (Quelle: METR, „Measuring AI Ability to Complete Long Tasks“, 2025, metr.org). Drei Punkte zählen für den Betrieb:\n\n1. **Fünfzig Prozent sind nicht verlässlich genug.** Bei einer Erfolgsquote von 80 Prozent maß METR vier- bis sechsmal kürzere Horizonte als bei 50 Prozent. Ein Modell, das Aufgaben von einer Stunde in der Hälfte der Fälle löst, erreicht 80 Prozent Erfolg also nur bei Aufgaben von rund 10 bis 15 Minuten.\n2. **Die Aufgaben sind Software- und Denkaufgaben** mit klaren Erfolgskriterien. Echte Arbeit im Betrieb ist unordentlicher: unvollständige Daten, unklare Anfragen, Ausnahmen. Rechnen Sie dort mit kürzeren verlässlichen Aufgabenlängen als in einem Benchmark.\n3. **Weit unter dem Horizont planen.** Zerlegen Sie Arbeit in Schritte, die deutlich kürzer sind als der Horizont, mit einer Prüfung nach jedem Schritt. Modelle und ihre Ergebnisse vergleichen Sie in unserer [LLM-Datenbank](/de/llm/).\n\n## Welche Prozesse zu einem Agenten passen\n\nZwei Fragen ordnen die meisten Prozesse: Wie verschieden sind die Fälle — ihre Eingaben, Wege und Ausnahmen? Und wie leicht lässt sich ein Fehler beheben?\n\n![Vier-Felder-Matrix: auf der waagerechten Achse, wie verschieden die Fälle sind, auf der senkrechten, wie leicht sich Fehler beheben lassen; Felder für klassische Automatisierung, Gebiet für Agenten, Automatisierung mit Freigabe und Assistent statt Agent, mit Beispielprozessen](/images/learn/de/agentic-workflows-in-operations-fit.webp \"Welche Prozesse zu einem Agenten passen: verschiedene Fälle mit Fehlern, die sich leicht beheben lassen. Die Beispiele dienen der Veranschaulichung.\")\n\nGleichförmige Fälle erledigen feste Regeln am besten, ein Agent bringt dort nur Kosten und Risiko. Agenten verdienen ihren Platz, wo Fälle variieren, Fehler sich aber leicht beheben lassen: Fragen zur Lieferung beantworten, Termine umplanen, Tickets sortieren und anreichern. Wo Fehler teuer oder endgültig sind, bereitet die KI vor, und ein Mensch handelt. Gute Kandidaten haben sechs Merkmale gemeinsam:\n\n- Eine große Zahl ähnlicher, aber nicht gleicher Fälle.\n- Ein klares Ziel und eine Möglichkeit, das Ergebnis zu prüfen.\n- Aktionen, die sich rückgängig machen lassen, oder eine Freigabe für die, bei denen das nicht geht.\n- Daten und Werkzeuge, die der Agent über Schnittstellen erreicht.\n- Eine Rückfallebene: eine Warteschlange, in der Menschen übernehmen.\n- Eine verantwortliche Person für die Ergebnisse.\n\nSchlechte Kandidaten sind seltene Entscheidungen mit hohem Einsatz, Entscheidungen über Menschen wie Einstellungen oder Kredite — Hochrisiko-Nutzungen nach der KI-Verordnung der EU — und Prozesse, bei denen niemand sagen kann, was ein gutes Ergebnis ist. Teil 3 erklärt, wie solche Nutzungen eingestuft werden: [KI-Governance für Fachbereiche](/de/ai-work/learn/ai-governance-for-business-teams/).\n\n## Dem Agenten Werkzeuge geben, keine Schlüssel\n\nEin Agent handelt über **Werkzeuge** (Tools): Funktionen, die er aufrufen kann, etwa „Bestellung nachschlagen“, „Lieferung umbuchen“ oder „E-Mail senden“. Wie diese Werkzeuge gebaut sind, entscheidet über den größten Teil des Risikos:\n\n- **Enge Werkzeuge schlagen breite.** „Die Lieferung für diese Bestellung umbuchen“ ist sicherer als „ein beliebiges Feld in der Datenbank ändern“.\n- **Lesen und Schreiben trennen.** Die meisten Schritte müssen nur lesen. Werkzeuge, die schreiben, bekommen zusätzliche Prüfungen.\n- **Minimale Rechte.** Der Agent bekommt ein eigenes Dienstkonto mit genau den Rechten, die seine Aufgabe braucht.\n- **Grenzen im Werkzeug selbst:** Höchstbeträge, eine Tageszahl an Aktionen, Zeitfenster. Eine Grenze im Code hält auch dann, wenn die KI einen Fehler macht.\n- **Wiederholbare Aktionen.** Läuft ein Schritt nach einem Fehler zweimal, darf er nicht doppelt buchen. Das ist die Regel der Idempotenz aus Level 2.\n- **Ein Testmodus:** eine Sandbox oder ein Probelauf, der zeigt, was der Agent tun würde, ohne es zu tun.\n\nDie OWASP Top 10 für LLM-Anwendungen nennen das Hauptrisiko hier **Excessive Agency** (übermäßige Handlungsmacht) und benennen drei Ursachen: zu viele Funktionen, zu viele Rechte und zu viel Autonomie (Quelle: OWASP Top 10 for LLM Applications 2025, LLM06, owasp.org). Ein verwandtes Risiko ist **Prompt Injection**: Anweisungen, die in einer E-Mail, einem Dokument oder einer Webseite versteckt sind, die der Agent liest. Behandeln Sie jeden fremden Text als Daten, nie als Anweisung, und lassen Sie nie zu, dass Inhalte verändern, was der Agent darf. Unser Bereich [AI Security](/de/ai-security/) erklärt diese Angriffe und die Abwehr dagegen.\n\n## Leitplanken in fünf Schichten\n\nKeine einzelne Kontrolle reicht. Legen Sie Leitplanken in Schichten an, damit eine Schicht auffängt, was einer anderen entgeht:\n\n![Fünf gestapelte Schichten zwischen dem Agenten oben und Ihren Systemen und Kunden unten: Auftrag, Werkzeuge und Rechte, Grenzen für Aktionen, Prüfungen, Überwachung und Stopp](/images/learn/de/agentic-workflows-in-operations-guardrails.webp \"Leitplanken in fünf Schichten: Jede Aktion passiert alle Schichten, bevor sie Ihre Systeme erreicht.\")\n\n1. **Auftrag:** ein klares Ziel, die Fälle, die der Agent bearbeiten darf, Abbruchbedingungen und eine Höchstzahl an Schritten.\n2. **Werkzeuge und Rechte:** enge Werkzeuge, getrennter Lese- und Schreibzugriff, ein eigenes Dienstkonto.\n3. **Grenzen für Aktionen:** Freigabe über Schwellenwerten, etwa für Erstattungen über einem festgelegten Betrag, und Budgets für Geld, Aktionen und Zeit.\n4. **Prüfungen:** Eingaben und Ergebnisse werden gegen Regeln geprüft, etwa dass ein neuer Liefertermin in der Zukunft liegt und dass es den Kunden gibt.\n5. **Überwachung und Stopp:** ein Protokoll jedes Schritts, Alarme bei ungewöhnlichen Mustern und ein Not-Aus.\n\n{{\u003c callout type=\"warning\" title=\"Testen Sie den Not-Aus\" \u003e}}\nEin Notstopp, den niemand ausprobiert hat, ist eine Hoffnung, keine Kontrolle. Testen Sie ihn vor dem Start und nach jeder größeren Änderung: Hält der Agent wirklich an? Werden offene Aktionen sauber beendet oder zurückgerollt? Wer wird informiert, und wer entscheidet, wann der Agent wieder starten darf?\n{{\u003c /callout \u003e}}\n\n## Agenten überwachen wie eine neue Kollegin\n\nBeobachten Sie einen Agenten so, wie Sie eine neue Kollegin in den ersten Monaten begleiten würden: anfangs eng, dann mit regelmäßigen Prüfungen. Diese Kennzahlen zeigen, ob es funktioniert:\n\n| Kennzahl | Was sie zeigt | Warnzeichen |\n|---|---|---|\n| Erfolgsquote | Anteil korrekt gelöster Fälle, geprüft per Stichprobe | Sinkt nach einem Wechsel von Modell oder Prompt |\n| Eskalationsquote | Anteil der Fälle, die an Menschen gehen | Steigt plötzlich oder fällt auf null |\n| Korrekturquote | Wie oft Menschen eine Aktion rückgängig machen | Jeder Anstieg bei Fällen mit hohem Wert |\n| Blockierte Aktionen | Aktionen, die Grenzen oder Prüfungen gestoppt haben | Ein plötzlicher Anstieg deutet auf ein neues Muster oder einen Angriff |\n| Kosten je Fall | Modellnutzung und Werkzeugaufrufe je gelöstem Fall | Schleifen, die Kosten hochtreiben |\n| Bearbeitungsdauer | Vom eingehenden Fall bis zum Abschluss | Fälle hängen zwischen Agent und Menschen fest |\n\nEine Eskalationsquote von null ist ein Warnzeichen, kein Erfolg: Entweder ist der Agent zu selbstsicher, oder die Übergabe ist kaputt. Protokollieren Sie jeden Schritt — Eingabe, Werkzeugaufruf, Ergebnis und Entscheidung —, damit Sie jeden Fall im Nachhinein nachvollziehen können. Prüfen Sie jede Woche eine Stichprobe. Lassen Sie Ihre Testfälle nach jedem Modell-Update und jeder Änderung am Prompt erneut laufen, denn derselbe Agent kann sich mit einem neuen Modell anders verhalten.\n\n## Autonomie Schritt für Schritt verdienen\n\nSchalten Sie einen Agenten nicht gleich mit voller Autonomie ein. Lassen Sie ihn jede Stufe verdienen:\n\n![Fünf ansteigende Stufen: Schattenbetrieb, Vorschlagen, Handeln mit Grenzen, Handeln und berichten, selbstständig im Rahmen](/images/learn/de/agentic-workflows-in-operations-autonomy.webp \"Autonomie wird verdient: eine Stufe höher erst mit Belegen, nach einem ernsten Vorfall eine Stufe zurück.\")\n\nAm Anfang steht der **Schattenbetrieb**: Der Agent schlägt für echte Fälle Aktionen vor, die Menschen handeln wie bisher, und Sie vergleichen beides. So sehen Sie die Qualität des Agenten ohne jedes Risiko für Kunden. Danach gibt ein Mensch jede Aktion frei, dann nur noch Aktionen über Schwellenwerten, dann prüfen Menschen Stichproben und lesen einen täglichen Bericht. Selbst auf der obersten Stufe bleiben Überwachung, Alarme und regelmäßige Audits. Vereinbaren Sie vor jedem Schritt nach oben Kriterien: genug Fälle, Übereinstimmung mit menschlichen Entscheidungen über einem vorab festgelegten Wert, keine ernsten Vorfälle und stabile Kosten. Nach einem ernsten Vorfall geht es eine Stufe zurück.\n\nProdukte aus unserem Vergleich zeigen die Spanne von festen Abläufen bis zu Agenten. Nach Angaben der Anbieter verbindet Ignition Angebote, Verträge und Abrechnung in einem Ablauf, Typewise betreibt KI-Agenten, die Kundenanfragen über mehrere Kanäle bearbeiten und in CRM- und ERP-Systemen arbeiten, die KI-Telefonagenten von Vida nehmen Anrufe an und vereinbaren Termine, und AiSDR ist ein KI-Vertriebsagent, der die Erstansprache übernimmt und auf Antworten reagiert:\n\n{{\u003c tools \"ignition typewise vida aisdr\" \u003e}}\n\n{{\u003c callout type=\"try\" title=\"Einen Prozess durch diesen Artikel führen\" \u003e}}\nWählen Sie einen Prozess aus Ihrem Betrieb. Ordnen Sie ihn in die Matrix ein. Listen Sie die Werkzeuge auf, die ein Agent bräuchte, und markieren Sie jedes als lesend oder schreibend. Legen Sie drei Grenzen und einen Schwellenwert für Freigaben fest, und wählen Sie vier Kennzahlen aus der Tabelle. Lassen Sie den Agenten dann zwei Wochen im Schattenbetrieb laufen und vergleichen Sie seine Vorschläge mit den Entscheidungen Ihres Teams. Der Vergleich zeigt Ihnen, welche Stufe der Leiter er sich verdient hat.\n{{\u003c /callout \u003e}}","text":"Ein Team im operativen Betrieb bearbeitet jeden Tag Hunderte kleiner Fälle. Eine Lieferung ist verspätet, eine Rechnung passt nicht zur Bestellung, ein Kunde will einen Termin verschieben. Die Fälle folgen einem Muster, aber jeder unterscheidet sich im Detail. Feste Automatisierungen scheitern an den Details, und Menschen verbringen ihre Tage mit Routine. KI-Agenten versprechen, diese Lücke zu schließen: Sie lesen den Fall, entscheiden über die nächsten Schritte und lösen ihn mit Werkzeugen. Die eigentlichen Fragen lauten: welche Prozesse, mit welchen Leitplanken und mit wie viel Autonomie?\nDieser Artikel ist Teil 5 von Level 4 und damit der letzte Teil unseres Lernpfads AI Work. Level 0 hat Assistenten, Automatisierungen und Agenten vorgestellt, Level 2 gezeigt, wie Sie Geschäftsabläufe automatisieren — mit Auslösern und Freigaben —, und Level 3 hat menschliche Prüfungen dort platziert, wo das Risiko liegt. Hier setzen Sie diese Teile für den Betrieb zusammen: Muster für Abläufe, wie lange Aufgaben Agenten heute schaffen, passende Prozesse, Werkzeugzugriff, Leitplanken, Überwachung und einen Weg zur Autonomie in Stufen.\nVon festen Abläufen zu agentischen Abläufen Anthropic, das Unternehmen hinter den Claude-Modellen, zieht eine nützliche Grenze. In einem Workflow folgen Sprachmodelle und Werkzeuge vorab festgelegten Pfaden im Code. Ein Agent steuert seinen Ablauf und seinen Werkzeugeinsatz selbst (Quelle: Anthropic, „Building Effective Agents“, 2024, anthropic.com). Dazwischen liegt ein Mittelweg, der zu vielen Aufgaben im Betrieb passt: der agentische Ablauf. Prozess und erlaubte Aktionen sind festgelegt, aber innerhalb dieses Rahmens entscheidet die KI, welcher Schritt als Nächstes kommt.\nDieselbe Quelle beschreibt fünf verbreitete Muster:\nPrompt Chaining (Verkettung): Eine Aufgabe läuft als feste Folge von KI-Schritten, und jeder Schritt lässt sich prüfen, bevor der nächste beginnt. Routing (Weiterleitung): Die KI ordnet einen Fall ein und schickt ihn auf den passenden Weg. Parallelisierung: Mehrere KI-Aufrufe bearbeiten gleichzeitig Teile einer Aufgabe oder stimmen über eine Antwort ab. Orchestrator und Worker: Eine KI zerlegt eine Aufgabe in Teilaufgaben und verteilt sie an andere. Evaluator und Optimierer: Eine KI erzeugt ein Ergebnis, eine andere prüft es anhand von Kriterien und verlangt eine Überarbeitung. Ihr wichtigster Rat für die Gestaltung ist einfach: Suchen Sie die einfachste Lösung, die funktioniert, und fügen Sie Komplexität nur hinzu, wenn sie klar hilft. Ein Agent kostet mehr Zeit und Geld als ein Workflow, und er ist schwerer vorherzusagen. Die Tabelle vergleicht die drei Möglichkeiten an einem Fall, einer verspäteten Lieferung:\nAgentische Abläufe im Betrieb Fester Workflow Agentischer Ablauf Autonomer Agent Weg Vorab festgelegt Die KI wählt unter erlaubten Schritten Die KI plant ihre Schritte selbst Verspätete Lieferung Jede Beschwerde bekommt dieselbe Vorlage Die KI liest die E-Mail, prüft den Paketdienst und antwortet dann mit neuem Termin, bucht um oder eskaliert Die KI bekommt das Ziel „Lieferverzögerungen lösen“ und entscheidet, welche Systeme sie nutzt und was sie anbietet Stärke Berechenbar und günstig Bewältigt Vielfalt in Grenzen Bewältigt offene Aufgaben Hauptrisiko Scheitert an Ausnahmen Eine falsche Wahl unter erlaubten Aktionen Unerwartete Aktionen, schwer nachzuvollziehen Eignung im Betrieb Stabile, regelbasierte Schritte Die meisten Routinefälle mit Vielfalt Selten und nur mit starken Kontrollen Wie lange Aufgaben Agenten heute schaffen Mehrstufige Arbeit ist aus einem einfachen Grund schwierig: Fehler summieren sich. Gelingt jeder Schritt mit 95 Prozent Wahrscheinlichkeit und sind die Schritte unabhängig, gelingt eine Aufgabe mit zehn Schritten nur in etwa 60 Prozent der Fälle (0,95 hoch 10). Bei 99 Prozent je Schritt sind es etwa 90 Prozent. Gute Agenten bemerken und beheben einen Teil ihrer Fehler selbst, deshalb können echte Ergebnisse besser ausfallen als diese einfache Rechnung. Die Richtung aber bleibt: Längere Aufgaben scheitern öfter.\nDie Forschungsorganisation METR misst das mit dem Zeithorizont: der Länge von Aufgaben, gemessen an der Zeit, die eine erfahrene Fachkraft dafür braucht, die ein Modell in etwa der Hälfte der Fälle erfolgreich erledigt. Das sind die aktuellen Spitzenreiter in unserer LLM-Datenbank:\nMETR Time Horizon: die 5 besten Modelle #ModellErschienenErgebnis 1Claude Mythos Preview (Early) Anthropic07.04.202617 Std. 25 min 2Claude Opus 4.6 (unknown thinking) Anthropic05.02.202611 Std. 59 min 3Gemini 3.1 Pro Preview Google DeepMind19.02.20266 Std. 24 min 4GPT-5.2 (high) OpenAI11.12.20255 Std. 52 min 5GPT-5.3 Codex OpenAI05.02.20265 Std. 50 min Die Länge der Aufgaben, die ein Modell in etwa der Hälfte der Fälle richtig löst — gemessen daran, wie lange ein menschlicher Experte dafür braucht. Die Zahl ist eine Dauer, kein Punktwert: Ein längerer Horizont heißt, das Modell kann länger selbstständig arbeiten. Daten: Epoch AI, abgerufen am 17.10.2026, Lizenz CC BY 4.0. Alle Modelle: LLM-Datenbank.\nBestmarke des METR-Zeithorizonts bei 50 % Erfolg, nach Erscheinungsdatum der Modelle. Daten: METR über Epoch AI, CC BY 4.0. In seiner Studie von 2025 kam METR zu dem Ergebnis, dass sich dieser Horizont seit 2019 etwa alle sieben Monate verdoppelt hat (Quelle: METR, „Measuring AI Ability to Complete Long Tasks“, 2025, metr.org). Drei Punkte zählen für den Betrieb:\nFünfzig Prozent sind nicht verlässlich genug. Bei einer Erfolgsquote von 80 Prozent maß METR vier- bis sechsmal kürzere Horizonte als bei 50 Prozent. Ein Modell, das Aufgaben von einer Stunde in der Hälfte der Fälle löst, erreicht 80 Prozent Erfolg also nur bei Aufgaben von rund 10 bis 15 Minuten. Die Aufgaben sind Software- und Denkaufgaben mit klaren Erfolgskriterien. Echte Arbeit im Betrieb ist unordentlicher: unvollständige Daten, unklare Anfragen, Ausnahmen. Rechnen Sie dort mit kürzeren verlässlichen Aufgabenlängen als in einem Benchmark. Weit unter dem Horizont planen. Zerlegen Sie Arbeit in Schritte, die deutlich kürzer sind als der Horizont, mit einer Prüfung nach jedem Schritt. Modelle und ihre Ergebnisse vergleichen Sie in unserer LLM-Datenbank. Welche Prozesse zu einem Agenten passen Zwei Fragen ordnen die meisten Prozesse: Wie verschieden sind die Fälle — ihre Eingaben, Wege und Ausnahmen? Und wie leicht lässt sich ein Fehler beheben?\nWelche Prozesse zu einem Agenten passen: verschiedene Fälle mit Fehlern, die sich leicht beheben lassen. Die Beispiele dienen der Veranschaulichung. Gleichförmige Fälle erledigen feste Regeln am besten, ein Agent bringt dort nur Kosten und Risiko. Agenten verdienen ihren Platz, wo Fälle variieren, Fehler sich aber leicht beheben lassen: Fragen zur Lieferung beantworten, Termine umplanen, Tickets sortieren und anreichern. Wo Fehler teuer oder endgültig sind, bereitet die KI vor, und ein Mensch handelt. Gute Kandidaten haben sechs Merkmale gemeinsam:\nEine große Zahl ähnlicher, aber nicht gleicher Fälle. Ein klares Ziel und eine Möglichkeit, das Ergebnis zu prüfen. Aktionen, die sich rückgängig machen lassen, oder eine Freigabe für die, bei denen das nicht geht. Daten und Werkzeuge, die der Agent über Schnittstellen erreicht. Eine Rückfallebene: eine Warteschlange, in der Menschen übernehmen. Eine verantwortliche Person für die Ergebnisse. Schlechte Kandidaten sind seltene Entscheidungen mit hohem Einsatz, Entscheidungen über Menschen wie Einstellungen oder Kredite — Hochrisiko-Nutzungen nach der KI-Verordnung der EU — und Prozesse, bei denen niemand sagen kann, was ein gutes Ergebnis ist. Teil 3 erklärt, wie solche Nutzungen eingestuft werden: KI-Governance für Fachbereiche.\nDem Agenten Werkzeuge geben, keine Schlüssel Ein Agent handelt über Werkzeuge (Tools): Funktionen, die er aufrufen kann, etwa „Bestellung nachschlagen“, „Lieferung umbuchen“ oder „E-Mail senden“. Wie diese Werkzeuge gebaut sind, entscheidet über den größten Teil des Risikos:\nEnge Werkzeuge schlagen breite. „Die Lieferung für diese Bestellung umbuchen“ ist sicherer als „ein beliebiges Feld in der Datenbank ändern“. Lesen und Schreiben trennen. Die meisten Schritte müssen nur lesen. Werkzeuge, die schreiben, bekommen zusätzliche Prüfungen. Minimale Rechte. Der Agent bekommt ein eigenes Dienstkonto mit genau den Rechten, die seine Aufgabe braucht. Grenzen im Werkzeug selbst: Höchstbeträge, eine Tageszahl an Aktionen, Zeitfenster. Eine Grenze im Code hält auch dann, wenn die KI einen Fehler macht. Wiederholbare Aktionen. Läuft ein Schritt nach einem Fehler zweimal, darf er nicht doppelt buchen. Das ist die Regel der Idempotenz aus Level 2. Ein Testmodus: eine Sandbox oder ein Probelauf, der zeigt, was der Agent tun würde, ohne es zu tun. Die OWASP Top 10 für LLM-Anwendungen nennen das Hauptrisiko hier Excessive Agency (übermäßige Handlungsmacht) und benennen drei Ursachen: zu viele Funktionen, zu viele Rechte und zu viel Autonomie (Quelle: OWASP Top 10 for LLM Applications 2025, LLM06, owasp.org). Ein verwandtes Risiko ist Prompt Injection: Anweisungen, die in einer E-Mail, einem Dokument oder einer Webseite versteckt sind, die der Agent liest. Behandeln Sie jeden fremden Text als Daten, nie als Anweisung, und lassen Sie nie zu, dass Inhalte verändern, was der Agent darf. Unser Bereich AI Security erklärt diese Angriffe und die Abwehr dagegen.\nLeitplanken in fünf Schichten Keine einzelne Kontrolle reicht. Legen Sie Leitplanken in Schichten an, damit eine Schicht auffängt, was einer anderen entgeht:\nLeitplanken in fünf Schichten: Jede Aktion passiert alle Schichten, bevor sie Ihre Systeme erreicht. Auftrag: ein klares Ziel, die Fälle, die der Agent bearbeiten darf, Abbruchbedingungen und eine Höchstzahl an Schritten. Werkzeuge und Rechte: enge Werkzeuge, getrennter Lese- und Schreibzugriff, ein eigenes Dienstkonto. Grenzen für Aktionen: Freigabe über Schwellenwerten, etwa für Erstattungen über einem festgelegten Betrag, und Budgets für Geld, Aktionen und Zeit. Prüfungen: Eingaben und Ergebnisse werden gegen Regeln geprüft, etwa dass ein neuer Liefertermin in der Zukunft liegt und dass es den Kunden gibt. Überwachung und Stopp: ein Protokoll jedes Schritts, Alarme bei ungewöhnlichen Mustern und ein Not-Aus. !Testen Sie den Not-Aus\nEin Notstopp, den niemand ausprobiert hat, ist eine Hoffnung, keine Kontrolle. Testen Sie ihn vor dem Start und nach jeder größeren Änderung: Hält der Agent wirklich an? Werden offene Aktionen sauber beendet oder zurückgerollt? Wer wird informiert, und wer entscheidet, wann der Agent wieder starten darf?\nAgenten überwachen wie eine neue Kollegin Beobachten Sie einen Agenten so, wie Sie eine neue Kollegin in den ersten Monaten begleiten würden: anfangs eng, dann mit regelmäßigen Prüfungen. Diese Kennzahlen zeigen, ob es funktioniert:\nAgentische Abläufe im Betrieb (2) Kennzahl Was sie zeigt Warnzeichen Erfolgsquote Anteil korrekt gelöster Fälle, geprüft per Stichprobe Sinkt nach einem Wechsel von Modell oder Prompt Eskalationsquote Anteil der Fälle, die an Menschen gehen Steigt plötzlich oder fällt auf null Korrekturquote Wie oft Menschen eine Aktion rückgängig machen Jeder Anstieg bei Fällen mit hohem Wert Blockierte Aktionen Aktionen, die Grenzen oder Prüfungen gestoppt haben Ein plötzlicher Anstieg deutet auf ein neues Muster oder einen Angriff Kosten je Fall Modellnutzung und Werkzeugaufrufe je gelöstem Fall Schleifen, die Kosten hochtreiben Bearbeitungsdauer Vom eingehenden Fall bis zum Abschluss Fälle hängen zwischen Agent und Menschen fest Eine Eskalationsquote von null ist ein Warnzeichen, kein Erfolg: Entweder ist der Agent zu selbstsicher, oder die Übergabe ist kaputt. Protokollieren Sie jeden Schritt — Eingabe, Werkzeugaufruf, Ergebnis und Entscheidung —, damit Sie jeden Fall im Nachhinein nachvollziehen können. Prüfen Sie jede Woche eine Stichprobe. Lassen Sie Ihre Testfälle nach jedem Modell-Update und jeder Änderung am Prompt erneut laufen, denn derselbe Agent kann sich mit einem neuen Modell anders verhalten.\nAutonomie Schritt für Schritt verdienen Schalten Sie einen Agenten nicht gleich mit voller Autonomie ein. Lassen Sie ihn jede Stufe verdienen:\nAutonomie wird verdient: eine Stufe höher erst mit Belegen, nach einem ernsten Vorfall eine Stufe zurück. Am Anfang steht der Schattenbetrieb: Der Agent schlägt für echte Fälle Aktionen vor, die Menschen handeln wie bisher, und Sie vergleichen beides. So sehen Sie die Qualität des Agenten ohne jedes Risiko für Kunden. Danach gibt ein Mensch jede Aktion frei, dann nur noch Aktionen über Schwellenwerten, dann prüfen Menschen Stichproben und lesen einen täglichen Bericht. Selbst auf der obersten Stufe bleiben Überwachung, Alarme und regelmäßige Audits. Vereinbaren Sie vor jedem Schritt nach oben Kriterien: genug Fälle, Übereinstimmung mit menschlichen Entscheidungen über einem vorab festgelegten Wert, keine ernsten Vorfälle und stabile Kosten. Nach einem ernsten Vorfall geht es eine Stufe zurück.\nProdukte aus unserem Vergleich zeigen die Spanne von festen Abläufen bis zu Agenten. Nach Angaben der Anbieter verbindet Ignition Angebote, Verträge und Abrechnung in einem Ablauf, Typewise betreibt KI-Agenten, die Kundenanfragen über mehrere Kanäle bearbeiten und in CRM- und ERP-Systemen arbeiten, die KI-Telefonagenten von Vida nehmen Anrufe an und vereinbaren Termine, und AiSDR ist ein KI-Vertriebsagent, der die Erstansprache übernimmt und auf Antworten reagiert:\nIgnitionAnalyse \u0026amp; Betrieb · Software mit KI-FunktionenAngebote, Verträge und Abrechnung für Kanzleien und Dienstleister in einem Ablauf. TypewiseKundenservice \u0026amp; Telefonie · KI ist der KernKI-Agenten für Kundenservice und Vertrieb in Unternehmen, die Anfragen über mehrere Kanäle bearbeiten und Abläufe in CRM und ERP ausführen. VidaKundenservice \u0026amp; Telefonie · KI ist der KernKI-Telefonagenten, die Anrufe, SMS, E-Mail und Web-Chat rund um die Uhr annehmen und Termine vereinbaren. AiSDRVertrieb \u0026amp; Leads · KI ist der KernKI-Vertriebsagent, der die Erstansprache per E-Mail, LinkedIn und SMS übernimmt und auf Antworten reagiert. Kurzbeschreibungen aus unserem Tool-Vergleich, nach Angaben der Anbieter — nicht von ABXK getestet.\n▸Einen Prozess durch diesen Artikel führen\nWählen Sie einen Prozess aus Ihrem Betrieb. Ordnen Sie ihn in die Matrix ein. Listen Sie die Werkzeuge auf, die ein Agent bräuchte, und markieren Sie jedes als lesend oder schreibend. Legen Sie drei Grenzen und einen Schwellenwert für Freigaben fest, und wählen Sie vier Kennzahlen aus der Tabelle. Lassen Sie den Agenten dann zwei Wochen im Schattenbetrieb laufen und vergleichen Sie seine Vorschläge mit den Entscheidungen Ihres Teams. Der Vergleich zeigt Ihnen, welche Stufe der Leiter er sich verdient hat.\n","words":2113},"date":"2026-10-14","description":"Wie KI-Agenten mehrstufige Arbeit im Betrieb übernehmen: passende Prozesse, Werkzeugzugriff, Leitplanken, Überwachung, Autonomie in Stufen und METR-Daten.","image":"https://abxk.ai/images/cover/agentic-workflows-in-operations.webp","json":"https://abxk.ai/de/ai-work/learn/agentic-workflows-in-operations/index.json","kind":"page","language":"de","learning_path":{"category":"ai-work","level":4,"level_name":"Experte"},"modified":"2026-10-14","related_tools":["Typewise","Vida","AiSDR","Ignition"],"section":"ai-work","tags":["ki-agenten","betrieb","automatisierung","experte"],"title":"Agentische Abläufe im Betrieb","translations":[{"json":"https://abxk.ai/en/ai-work/learn/agentic-workflows-in-operations/index.json","language":"en","url":"https://abxk.ai/en/ai-work/learn/agentic-workflows-in-operations/"}],"url":"https://abxk.ai/de/ai-work/learn/agentic-workflows-in-operations/"}