Von der Vorhersage zur Handlung: Der Aufstieg der AI-Agenten
AI hat sich von der Unterstützung menschlicher Entscheidungen hin zu deren eigenständiger Umsetzung entwickelt. Während generative AI Inhalte erzeugt, ergreift agentische AI Maßnahmen. Diese intelligenten Einheiten können planen, schlussfolgern und reale Aufgaben im Namen von Nutzern oder Organisationen ausführen. Sie verändern grundlegend, wie wir mit Kunden interagieren, Mitarbeitende unterstützen und Geschäftsprozesse automatisieren.
Diese Entwicklung ist mehr als technologisch. Sie ist operativ, kulturell und strategisch. AI-Agenten werden bereits in tägliche Workflows, Customer Journeys und Backend-Systeme integriert. Sie übernehmen Aufgaben, die zuvor menschliche Intuition und Aufsicht erforderten. Von der Priorisierung von Service-Tickets bis zur Personalisierung von Produktempfehlungen erweitert sich ihr Einsatzspektrum rasant.
Doch mit Handlungsmacht kommt Risiko. Unternehmen müssen sicherstellen, dass jeder AI-Agent unter einer eigenen Identität agiert – niemals unter der eines Menschen –, sodass jede Aktion nachvollziehbar und geregelt ist. Vertrauen in die Agentenökonomie beginnt mit Identität.
Vier Arten von AI-Agenten treiben das moderne Unternehmen voran
AI-Agenten lassen sich in vier unterschiedliche Kategorien einteilen, jeweils mit verschiedenen Verantwortlichkeiten, Kontrollstufen und Vertrauensimplikationen. Ob kundenorientiert oder unternehmensintern – alle müssen über Identität erkannt, verifiziert und gesteuert werden.
Diese Kategorien spiegeln sowohl Eigentümerschaft als auch operativen Umfang wider. Persönliche Agenten sind nicht verwaltet und handeln ausschließlich für den Nutzer. Digitale Assistenten für Verbraucher werden vom Unternehmen verwaltet, dienen jedoch extern den Nutzern. Workforce-Assistenten sind intern eingebettet und unterstützen Mitarbeitende unter IT-Governance. Digitale Worker sind am autonomsten – sie führen Backend-Prozesse eigenständig und kontinuierlich aus.
Was sich ändert, ist, wie sie auf Systeme zugreifen und wessen Autorität sie tragen. Was gleich bleibt: Sie dürfen niemals ohne Rechenschaftspflicht handeln. Für jeden Agententyp definiert die Identität, was er tun darf, wer ihn autorisiert hat und wie seine Aktionen protokolliert und überprüft werden.
Ein Agent auf dem Gerät eines einzelnen Nutzers, der auf externe Ressourcen zugreift, um Aufgaben in dessen Namen zu erledigen.
Beispiel: ChatGPT, Gemini oder der Shopping-Assistent eines Kunden
Eigentümerschaft: BYO / nicht verwaltet
Aufsicht: Begleitet
Ein Agent unter Unternehmenskontrolle, der extern eingesetzt wird, um Kunden zu bedienen.
Beispiel: Marken-Chatbot oder Kundenservice-Assistent
Eigentümerschaft: Verwaltet
Aufsicht: Gemischt (begleitet/unbeaufsichtigt)
Ein Agent unter Unternehmenskontrolle, der intern eingesetzt wird, um Mitarbeitende zu unterstützen.
Beispiel: HR-Chatbot oder interner IT-Assistent
Eigentümerschaft: Verwaltet
Überwachung: Gemischt
Ein teil- bis vollautonomer Agent, der vom Unternehmen eingesetzt wird, um interne Aufgaben zu erledigen.
Beispiel: Logistik-Automatisierungsagent oder Finanzassistent
Eigentümerschaft: Verwaltet
Überwachung: Unbeaufsichtigt
Persönlicher Agent
Ihr Agent arbeitet für Sie
Diese benutzereigenen Agenten sind digitale Stellvertreter. Sie buchen Flüge, kaufen Lebensmittel ein, reichen Anträge ein — alles im Namen der jeweiligen Person. Doch sie befinden sich außerhalb der Vertrauensgrenze des Unternehmens. Deshalb ist Identität entscheidend.
Verbraucher statten diese Agenten heute mit zunehmender Autonomie aus. Der Agent wird möglicherweise von einem Nutzer konfiguriert, aber über Dutzende von Services hinweg eingesetzt. Dadurch entsteht ein fragmentiertes Identitätsmodell, bei dem Unternehmen den Agenten nicht kontrollieren, aber dennoch sicher auf ihn reagieren müssen. Wenn ein persönlicher Agent eine Transaktion initiiert, muss er dies mit einer verifizierbaren Identität und einem klar begrenzten Berechtigungssatz tun.
Unternehmen müssen den Agenten als eigenständige Identität authentifizieren und gleichzeitig sicherstellen, dass alle Aktionen auf einen authentifizierten menschlichen Nutzer zurückgeführt werden können. Das bedeutet: keine gemeinsam genutzten Zugangsdaten. Nur sicher delegierter Zugriff, begrenzt nach Zweck, Zeit und Kontext. Diese Delegation muss kurzlebig und auditierbar sein, um Risiken zu reduzieren, Identitätsmissbrauch zu verhindern und Compliance sicherzustellen.
Beispiele für persönliche Agenten
Digitaler Assistent für Verbraucher
Unser Agent arbeitet für Sie
Dies sind Ihre digitalen Frontline-Mitarbeiter. Chatbots, die Fragen beantworten, Probleme lösen und Transaktionen durchführen. Kunden erwarten, dass sie sofort — und sicher — funktionieren.
Diese Agenten müssen die Autorität, den Ton und die Richtlinien Ihrer Marke widerspiegeln. Wenn sie Kundendaten abrufen, Rückerstattungen veranlassen oder sensible Aktionen ausführen, müssen sie dies mit klar begrenzten Berechtigungen und transparenten Identitäten tun. Ihre Aktionen müssen nachvollziehbar, protokolliert und bei Bedarf reversibel sein. Ohne diese Disziplin kann selbst ein hilfreicher Bot Vertrauen untergraben oder regulatorische Risiken verursachen.
Sie benötigen vom Unternehmen ausgestellte Identitäten, klar definierte Berechtigungen und auditierbare Protokolle. Jede Interaktion muss dem Agenten zugeordnet werden können, der sie ausgeführt hat — nicht nur dem Nutzer, dem sie diente. Rollenbasierter Zugriff, Einwilligungsprüfung und menschliche Freigabeprozesse sind entscheidend für Agenten, die mit privaten Daten arbeiten oder irreversible Aktionen ausführen.
Beispiele für digitale Assistenten für Verbraucher
Digitaler Assistent für die Belegschaft
Unser Agent arbeitet für uns
Workforce-Assistenten sind vom Unternehmen verwaltete KI-Agenten, die Mitarbeiter innerhalb der Vertrauensgrenze unterstützen. Sie agieren als digitale Kollegen — liefern Erkenntnisse, erstellen Inhalte, bearbeiten Tickets oder automatisieren Workflows — stets unter der Governance der IT und im Rahmen der Unternehmensrichtlinien.
Diese Assistenten steigern die Produktivität, indem sie repetitive oder komplexe Aufgaben übernehmen. Da sie jedoch auf sensible Systeme und Daten zugreifen können, ist Identity Governance entscheidend. Jeder Assistent muss über eine eindeutige, vom Unternehmen ausgestellte Identität verfügen, mit rollenbasierten Berechtigungen, die einem menschlichen Pendant entsprechen.
Sie benötigen außerdem eine kontinuierliche Überwachung. Aktionen sollten protokolliert und der spezifischen Assistentenidentität zugeordnet werden, sodass jede Automatisierung prüfbar und rückgängig zu machen ist. Durch die Erweiterung von Workforce-Identitätsrichtlinien auf KI können Unternehmen Intelligenz sicher skalieren und gleichzeitig Compliance und Vertrauen gewährleisten.
Beispiele für digitale Assistenten für die Belegschaft
Digitaler Mitarbeiter
Unser Agent löst Aufgaben autonom
Digitale Mitarbeiter sind die autonomste Klasse von KI-Agenten. Sie führen Geschäftsprozesse end-to-end aus — gleichen Rechnungen ab, stellen Konten bereit oder orchestrieren systemübergreifende Workflows — häufig ohne direkte menschliche Echtzeitaufsicht. Diese Agenten unterstützen nicht nur; sie agieren als digitale Teammitglieder.
Aufgrund ihrer Autonomie wird Identität zum Grundpfeiler der Governance. Jeder digitale Mitarbeiter benötigt eine persistente, verifizierbare Identität, die seinen Autorisierungsumfang, seine operativen Grenzen und seine Verantwortlichkeitskette definiert. Andernfalls können selbst kleine Fehlkonfigurationen Fehler verbreiten oder Daten offenlegen.
Identitätssysteme ermöglichen das Lifecycle-Management für digitale Mitarbeiter — von der Erstellung bis zur Stilllegung. Sie stellen sicher, dass jede Aktion, jeder API-Aufruf und jede Entscheidung auf eine spezifische, berechtigte Entität zurückzuführen ist. Durch kontinuierliche Authentifizierung und Least-Privilege-Zugriff können Unternehmen digitalen Mitarbeitern vertrauen, komplexe Abläufe sicher und vorhersehbar auszuführen.
Beispiele für digitale Mitarbeiter
