Assistent oder Agent? Was KI heute für dich erledigen kann

Stell dir vor, es ist Dienstagabend und du planst das Abendessen für vier Personen: Gemüse-Lasagne, Budget maximal 35 Euro.

• Ein KI-Assistent beantwortet deine Frage direkt im Chat: Er schlägt ein Rezept vor und schreibt eine ordentliche Einkaufsliste untereinander. Danach wartet er auf dich.
• Ein KI-Agent bekommt ein Ziel und angeschlossene Werkzeuge: Er prüft zuerst deine Vorratsliste, sucht im Online-Supermarkt nach den fehlenden Zutaten, merkt, dass Bio-Ricotta ausverkauft ist, wählt eine passende Alternative im Budget und legt die Artikel in den Warenkorb, bis er vor dem Bezahlen auf deine Freigabe wartet.

Der technische Unterschied liegt nicht in einem Zauberwort, sondern in der Arbeitsschleife mit Werkzeugen:

1. Ziel verstehen und Schritt planen: Das Modell zerlegt den Auftrag in prüfbare Teilschritte.
2. Werkzeug aufrufen: Über eine definierte Schnittstelle (etwa Function Calling oder das Model Context Protocol, kurz MCP) schickt das System eine strukturierte Anfrage an ein Programm, zum Beispiel eine Suche, einen Kalender oder einen Warenkorb-Dienst.
3. Rückmeldung prüfen: Das Werkzeug liefert ein echtes Ergebnis oder eine Fehlermeldung zurück („Ricotta nicht verfügbar“).
4. Nächsten Schritt anpassen: Der Agent korrigiert seinen Plan anhand der Rückmeldung, bis das Ziel erreicht ist oder eine Freigabegrenze greift.

• Anthropic Engineering: Building Effective Agents
• Model Context Protocol (MCP) Architecture

Mehr Handlungsspielraum bringt zwei typische Risiken mit sich:

• Fehlerketten: Versteht ein Assistent eine Zutat falsch, siehst du das sofort im Text. Trifft ein Agent in Schritt 2 eine falsche Annahme und baut drei weitere Werkzeugaufrufe darauf auf, kann am Ende das falsche Produkt im Warenkorb oder der falsche Termin im Kalender landen.

• Versteckte Fremdanweisungen (Indirect Prompt Injection): Liest ein Agent beim Recherchieren externe Webseiten, E-Mails oder Dokumente, kann darin manipulierter Text stecken, der versucht, dem Agenten fremde Befehle unterzuschieben.

• OpenAI: Function Calling Guide

• OWASP Top 10 for Large Language Model Applications (LLM01: Prompt Injection)

Damit klar ist, wann ein einfacher Assistent reicht und wann ein Agent sinnvoll ist, helfen drei Regeln:

1. Lesen und Entwerfen frei erlauben: Suchen, Zusammenfassen, Vergleichen und Entwürfe vorbereiten lassen sich gefahrlos automatisieren, weil noch nichts nach außen verändert wird.
2. Schreiben, Buchen und Senden nur mit Stopp-Schild: Überall dort, wo Geld fließt, Nachrichten an Dritte rausgehen oder Daten gelöscht werden, bereitet der Agent den Schritt nur bis zur Vorschau vor. Den letzten Klick gibst du selbst frei.
3. Nur die nötigen Werkzeuge anschließen: Ein Einkaufs-Agent braucht Zugriff auf Rezept und Warenkorb, aber weder auf dein E-Mail-Postfach noch auf deine Banküberweisungen.