Wenn bei der Arbeit von KI die Rede ist, meinen Menschen oft sehr Verschiedenes. Die eine meint ein Chatfenster, in das sie eine Frage tippt. Der andere meint einen Ablauf, der jede eingehende E-Mail von selbst sortiert. Eine Dritte meint einen „KI-Agenten“, der eigenständig Kunden anschreibt und Termine bucht. Alle drei nutzen KI, aber sie lassen ihr sehr unterschiedlich viel Freiheit.
Dieser Artikel ist Teil 3 von Level 0 in unserem Lernpfad AI Work. Sie lernen, die drei Stufen zu unterscheiden: den Assistenten, die Automatisierung und den Agenten. Zu jeder Stufe sehen Sie ein Beispiel, die typischen Risiken und die Kontrollen, die sie sicher machen. Am Ende wissen Sie, wie Sie für eine Aufgabe die passende Stufe wählen.
Die drei Stufen im Überblick
Der Unterschied zwischen den drei Stufen läuft auf eine Frage hinaus: Wer entscheidet, was als Nächstes passiert?
- Beim Assistenten entscheiden Sie. Sie fragen, die KI antwortet, und Sie bestimmen, was mit der Antwort geschieht.
- Bei der Automatisierung entscheiden Menschen im Voraus, denn sie legen einen festen Ablauf an. Die KI übernimmt darin einen Schritt.
- Beim Agenten entscheidet die KI, innerhalb von Grenzen. Sie geben ihr ein Ziel und Zugriff auf Tools, und sie erarbeitet die Schritte selbst.
| Assistent | Automatisierung | Agent | |
|---|---|---|---|
| Wer startet? | Sie, mit einer Anfrage | Ein Ereignis, etwa eine neue E-Mail | Sie oder ein Ereignis, mit einem Ziel |
| Wer legt die Schritte fest? | Sie, einen nach dem anderen | Menschen, im Voraus | Die KI, während sie arbeitet |
| Wer handelt? | Sie | Der Ablauf, immer gleich | Die KI, über angebundene Tools |
| Beispiel | Antwort auf eine Beschwerde entwerfen | Eingehende E-Mails nach Thema sortieren | Neue Leads beantworten und Termine buchen |
| Hauptrisiko | Eine falsche Antwort | Derselbe Fehler, viele Male | Falsche Aktionen mit echten Folgen |
| Wichtigste Kontrolle | Sie prüfen jede Antwort | Tests und Stichproben | Begrenzte Rechte und Freigaben |
Der Assistent: Sie entscheiden
Den Assistenten kennen die meisten: einen Chat-Assistenten wie ChatGPT, Gemini oder Microsoft Copilot oder eine KI-Schaltfläche in einem Programm, das Sie schon nutzen, etwa „Antwort vorschlagen“ in einem Helpdesk. Sie fragen, er antwortet, und es passiert nichts, bevor Sie handeln.
Ein Beispiel: Eine Servicemitarbeiterin bekommt eine verärgerte E-Mail wegen einer verspäteten Lieferung. Sie bittet den Assistenten um einen freundlichen Entwurf, der sich entschuldigt und die nächsten Schritte erklärt. Sie korrigiert das Lieferdatum, ergänzt einen persönlichen Satz und schickt die Antwort ab.
Das Risiko beschränkt sich auf das, was Sie mit der Antwort tun. Trotzdem kann die Antwort falsche Fakten enthalten, und alles, was Sie hineinkopieren, kann das Unternehmen verlassen. Die Kontrollen sind deshalb einfach: freigegebene Tools nutzen, vertrauliche Daten draußen lassen und jede Antwort prüfen, bevor Sie sie verwenden. Teil 5 dieses Levels macht daraus Grundregeln für KI am Arbeitsplatz.
Die Automatisierung: Menschen entscheiden vorab
Eine Automatisierung ist eine feste Abfolge von Schritten, die von selbst abläuft. Sie beginnt mit einem Auslöser (Trigger): einem Ereignis wie einer neuen E-Mail, einem neuen Formulareintrag oder einer neuen Rechnung. Jeder weitere Schritt folgt Regeln, die Menschen vorher festgelegt haben. Die KI übernimmt einen Schritt in der Mitte, meist einen, der etwas Sprachverständnis braucht: lesen, sortieren oder zusammenfassen.
Ein Beispiel: Jede neue E-Mail an die Support-Adresse startet den Ablauf. Der KI-Schritt liest sie und erkennt Thema und Dringlichkeit. Eine Regel leitet sie dann an das passende Team weiter, und bei dringenden Fällen wird zusätzlich die Teamleitung benachrichtigt. Niemand muss den Posteingang mehr von Hand sortieren.
Der Weg ist vorhersehbar, deshalb lassen sich Automatisierungen leichter kontrollieren als Agenten. Aber sie laufen ohne einen Menschen dazwischen, sodass sich ein Fehler viele Male wiederholen kann, bevor es jemand bemerkt. Und wenn sich etwas ändert, etwa ein neues Produkt oder ein neues E-Mail-Format, sortiert der KI-Schritt womöglich falsch, ohne dass eine Fehlermeldung erscheint.
Die Kontrollen: Testen Sie den Ablauf vor dem Start mit echten Beispielen. Geben Sie unklare Fälle an einen Menschen. Prüfen Sie jede Woche eine Stichprobe der Ergebnisse, und benennen Sie eine verantwortliche Person, die die Fehlerquote im Blick behält. Level 2 zeigt, wie Sie solche Abläufe Schritt für Schritt aufbauen.
Der Agent: Die KI entscheidet, in Grenzen
Ein KI-Agent bekommt ein Ziel statt eines festen Wegs. Er hat Zugriff auf Tools wie E-Mail, Kalender oder CRM und entscheidet selbst, welche Schritte er unternimmt. Er plant, handelt, prüft das Ergebnis und macht weiter, bis er das Ziel erreicht oder nicht mehr weiterkommt. Anthropic, das Unternehmen hinter den Claude-Modellen, beschreibt den Unterschied so: Workflows folgen vorab festgelegten Wegen, während Agenten ihre Schritte und die Nutzung von Tools selbst steuern (Quelle: Anthropic, Building Effective Agents, 2024, anthropic.com).
Ein Beispiel: Ein KI-Vertriebsagent erhält neue Leads aus dem Kontaktformular der Website. Er schreibt eine erste E-Mail, beantwortet die Rückmeldung, schlägt Termine vor und bucht ein Gespräch im Kalender der Vertriebsmitarbeiterin. Im Kundenservice könnte ein Agent eine Bestellung nachschlagen, innerhalb klarer Grenzen eine Rücksendung anstoßen und den Fall an einen Menschen übergeben, wenn etwas ungewöhnlich ist.
Agenten sind nützlich, weil sie handeln — und genau darin liegt das Risiko. Ein Agent verschickt echte E-Mails, ändert echte Datensätze und kann echte Kosten verursachen, oft bevor ein Mensch sieht, was passiert ist. Er kann das Ziel missverstehen, mit falschen Daten arbeiten oder sich von Texten in die Irre führen lassen, die er liest. Angreifer können zum Beispiel Anweisungen in einer E-Mail oder auf einer Webseite verstecken. Das nennt man Prompt Injection, und unser Bereich AI Security erklärt, wie Sie sich davor schützen. Sicherheitsfachleute nennen ein verwandtes Risiko „Excessive Agency“, also zu viel Handlungsspielraum: ein KI-System, das mehr Funktionen, Berechtigungen oder Eigenständigkeit hat, als seine Aufgabe erfordert (Quelle: OWASP Top 10 for LLM Applications 2025, owasp.org).
Die Kontrollen: Geben Sie dem Agenten nur die Berechtigungen, die seine Aufgabe braucht. Lassen Sie wichtige Aktionen von einem Menschen freigeben, etwa Erstattungen, Rabatte oder Nachrichten an wichtige Kunden. Setzen Sie Grenzen, zum Beispiel für die Zahl der E-Mails pro Tag. Protokollieren Sie jede Aktion, und stellen Sie sicher, dass jemand den Agenten jederzeit stoppen kann.
Drei Tools aus unserem Vergleich zeigen die Stufen in der Praxis. Nach Angaben der Anbieter verbindet Tidio Live-Chat mit einem KI-Agenten und Automatisierungen, Reply.io steuert automatisierte Ansprache über mehrere Kanäle, und AiSDR ist ein KI-Vertriebsagent, der die Erstansprache übernimmt und auf Antworten reagiert.
Kurzbeschreibungen aus unserem Tool-Vergleich, nach Angaben der Anbieter — nicht von ABXK getestet.
Kontrollen wachsen mit jeder Stufe
Je höher die Stufe, desto mehr Kontrollen brauchen Sie, und jede Stufe behält die Kontrollen der vorigen.
Eine hilfreiche Sichtweise: Die KI verdient sich ihre Eigenständigkeit Schritt für Schritt. Beginnen Sie mit der niedrigsten Stufe, die die Aufgabe erledigt, messen Sie, wie oft die KI richtig liegt, und geben Sie ihr erst dann mehr Freiheit. Level 3 erklärt, wo Sie menschliche Prüfungen so platzieren, dass sie die wichtigen Fehler abfangen.
Die passende Stufe für eine Aufgabe wählen
Sie brauchen nicht für alles einen Agenten. Zwei Fragen helfen bei der Wahl: Wie oft kommt die Aufgabe vor, und wie viel Schaden richtet ein Fehler an?
Seltene Aufgaben rechtfertigen selten den Aufbau eines Ablaufs, dafür genügt ein Assistent. Häufige Aufgaben mit wenig Risiko eignen sich gut für eine Automatisierung. Auch häufige Aufgaben mit echtem Risiko lassen sich automatisieren, aber ein Mensch gibt die wichtigen Schritte frei. Bevor Sie eine Aufgabe eine Stufe höher heben, beantworten Sie diese Fragen:
| Frage | Warum sie wichtig ist |
|---|---|
| Ist die Aufgabe klar, und wiederholt sie sich? | Automatisierungen und Agenten brauchen ein stabiles Muster |
| Sind die Daten richtig und verfügbar? | Die KI handelt mit den Daten, die sie bekommt; darum geht es in Teil 4 dieses Levels |
| Erkennen Sie, wenn ein Ergebnis falsch ist? | Ohne eine Möglichkeit, Fehler zu bemerken, bleiben sie verborgen |
| Wer verantwortet den Ablauf? | Jemand muss die Ergebnisse beobachten und Probleme beheben |
| Was passiert, wenn er versagt? | Es muss immer einen Weg zurück zu einem Menschen geben |
| Welche Aktionen brauchen eine Freigabe? | Geld, Zusagen an Kunden und Änderungen an Datensätzen |