Ein Wort, drei verschiedene Dinge
Vor zwei Wochen saß ich mit dem Geschäftsführer eines Handelsbetriebs zusammen. Auf seinem Tisch lag ein Angebot über einen „KI-Agenten, der Ihre Angebote automatisch schreibt". Preis: ein mittlerer fünfstelliger Betrag, plus Wartung. Ich habe nachgefragt, was dieser Agent technisch tut. Die ehrliche Antwort, nach zwei Rückfragen: Er nimmt die Eckdaten aus einem Formular, schickt sie zusammen mit einem hinterlegten Anweisungstext an ein Sprachmodell und gibt den Text zurück, den das Modell schreibt.
Das ist kein Agent. Das ist ein Prompt mit einer Eingabemaske davor.
Das ist nicht schlimm. Im Gegenteil, für diesen Anwendungsfall ist es genau richtig. Schlimm ist nur der Preis, der für das Wort „Agent" aufgerufen wurde. Und genau das passiert gerade im Markt an vielen Stellen. „KI-Agent" ist zum Verkaufsbegriff geworden. Er klingt nach Autonomie, nach Zukunft, nach einem digitalen Mitarbeiter. Verkauft wird darunter alles Mögliche, vom gespeicherten Prompt bis zu einem echten, mehrstufig handelnden System.
Wer beides verwechselt, trifft falsche Entscheidungen. Er zahlt Agenten-Preise für Prompt-Aufgaben. Oder, gefährlicher: Er lässt ein System eigenständig handeln, ohne die Leitplanken zu bauen, die ein handelndes System braucht. Beide Fehler kosten Geld. Der zweite kann mehr kosten als nur Geld.
Lassen Sie uns die Begriffe sauber trennen. Es lohnt sich. Es geht nicht um akademisches Interesse. Davon hängt ab, wie viel ein Projekt kostet, wie riskant es ist und ob es überhaupt das richtige Werkzeug für Ihr Problem ist.
Drei Stufen, nicht zwei
In der Praxis vermischen sich meistens drei verschiedene Dinge unter demselben Wort. Es hilft, sie als drei Stufen zu denken.
Stufe 1: Der Prompt
Ein Prompt ist eine einzelne Anweisung an ein Sprachmodell. Sie geben etwas hinein, das Modell gibt etwas zurück. Eine Runde, ein Ergebnis. Punkt.
„Fasse diese E-Mail in drei Sätzen zusammen." „Schreibe aus diesen Stichpunkten einen Angebotstext." „Übersetze diesen Abschnitt ins Englische und behalte den Ton bei." Das sind Prompts. Sie können sehr ausgefeilt sein, mit Beispielen, mit Tonvorgaben, mit Format-Regeln. Ein professionell gebauter Prompt mit hinterlegtem Firmenkontext leistet erstaunlich viel. Aber er bleibt eine einmalige Anweisung: Eingabe rein, Antwort raus, fertig.
Ein „gespeicherter Prompt", also eine fest hinterlegte Anweisung, die Sie immer wieder mit neuen Daten füttern, ist immer noch ein Prompt. Auch wenn eine schöne Oberfläche davorsteht. Auch wenn ein Formular die Eingabe einsammelt. Die Maschine darunter denkt eine Runde und hört dann auf.
Stufe 2: Der Workflow
Eine Stufe darüber liegt der Workflow, die klassische Automatisierung, oft mit einem oder mehreren Prompts als Bausteinen darin.
Hier passiert mehr als eine Runde, aber jeder Schritt steht vorher fest. Beispiel: Eine E-Mail kommt rein, ein Prompt entscheidet, in welche Kategorie sie gehört, je nach Kategorie wird sie an die richtige Abteilung weitergeleitet, eine Standardantwort wird vorbereitet. Mehrere Schritte, klare Reihenfolge, festgelegte Verzweigungen. Die KI steckt vielleicht in einem oder zwei Schritten, aber der Ablauf ist von einem Menschen vorgedacht und festgeschrieben.
Das ist enorm wertvoll, und für die allermeisten Geschäftsaufgaben das richtige Werkzeug. Der entscheidende Punkt: Der Workflow entscheidet nicht selbst, was als Nächstes zu tun ist. Er folgt einem Pfad, den Sie gebaut haben. Wenn ein Fall auftaucht, den der Pfad nicht kennt, bricht er ab oder gibt ihn an einen Menschen weiter. Das ist ein Feature, kein Mangel. Welche Aufgaben hier hingehören und wann KI klassische Automatisierung schlägt, habe ich an drei konkreten Fällen durchgespielt: KI-Agenten oder klassische Automatisierung, drei Praxisbeispiele.
Stufe 3: Der Agent
Erst hier beginnt der echte Agent. Der Unterschied ist nicht „mehr Schritte". Der Unterschied ist, wer über die Schritte entscheidet.
Ein Agent bekommt ein Ziel, keinen festen Ablauf. „Recherchiere diesen Interessenten, prüfe, ob er in unser Profil passt, und bereite einen Gesprächsleitfaden vor." Wie das geht, entscheidet das System selbst: Es überlegt, welcher Schritt sinnvoll ist, führt ihn aus, schaut sich das Ergebnis an, entscheidet den nächsten Schritt, und wiederholt das, bis das Ziel erreicht ist oder es aufgibt. Es plant, es nutzt Werkzeuge (eine Websuche, eine Datenbankabfrage, eine E-Mail), es reagiert auf das, was es unterwegs findet.
Das ist eine andere Kategorie. Kein „besser", grundsätzlich anders. Und alles, was diese Selbstständigkeit erst möglich macht, ist genau das, was den Aufwand und das Risiko nach oben treibt.
Was ein Agent zusätzlich braucht, und ein Prompt nicht
Der Grund, warum ein echter Agent ein anderes Projekt ist als ein cleverer Prompt, lässt sich an fünf Dingen festmachen. Jedes davon ist ein eigener Bau- und Wartungsaufwand.
- Werkzeuge. Ein Agent, der nur reden kann, ist kein Agent. Er muss handeln können, also Zugriff auf Werkzeuge haben: eine Suche, eine Datenbank, ein Buchungssystem, ein E-Mail-Versand. Jedes Werkzeug muss angebunden, abgesichert und getestet werden.
- Gedächtnis. Über mehrere Schritte muss sich das System merken, was es schon getan und herausgefunden hat. Sonst dreht es sich im Kreis oder wiederholt sich. Dieses Gedächtnis muss gebaut und verwaltet werden.
- Rechte. Ein handelndes System braucht Berechtigungen, und zwar so eng wie möglich. Darf es nur lesen oder auch schreiben? Darf es eine E-Mail vorbereiten oder auch versenden? Darf es eine Rechnung anlegen oder nur einen Entwurf? Jedes „darf" ist eine bewusste Entscheidung mit Konsequenzen.
- Leitplanken. Was darf das System auf keinen Fall tun? Welche Beträge brauchen eine menschliche Freigabe? Wo muss es anhalten und nachfragen? Ein Agent ohne Leitplanken ist ein selbstständig handelndes System ohne Bremse. Das will niemand in seinem Betrieb haben.
- Überwachung. Weil ein Agent selbst entscheidet, müssen Sie nachvollziehen können, was er entschieden hat und warum. Das heißt: protokollieren, sichtbar machen, kontrollierbar halten. Ohne diese Schicht merken Sie einen Fehler erst, wenn er teuer geworden ist.
Ein Prompt braucht nichts davon. Er bekommt eine Eingabe und gibt eine Ausgabe, Sie lesen sie, Sie entscheiden, Sie handeln. Der Mensch ist die Leitplanke, das Gedächtnis und die Überwachung in einer Person. Genau das macht den Prompt so billig und so sicher. Und genau das fällt weg, sobald das System selbst handeln soll.
Die Gegenüberstellung
| Prompt | Workflow | Agent | |
|---|---|---|---|
| Was es ist | Einmalige Anweisung ans Modell | Festgelegte Schrittfolge mit KI-Bausteinen | Zielgesteuertes, selbst planendes System |
| Wer entscheidet den Ablauf | Der Mensch, je Anfrage | Der Mensch, beim Bauen festgelegt | Das System, zur Laufzeit |
| Schritte | Einer | Mehrere, fest | Mehrere, variabel |
| Werkzeuge nötig | Nein | Optional | Ja |
| Gedächtnis nötig | Nein | Begrenzt | Ja |
| Leitplanken/Rechte | Mensch ist die Kontrolle | Eng definiert | Aufwendig, zwingend |
| Risiko bei Fehler | Niedrig (Mensch prüft) | Mittel (klare Grenzen) | Hoch ohne Kontrolle |
| Aufwand | Stunden bis Tage | Tage bis Wochen | Wochen, plus Betrieb |
Die Tabelle zeigt das Muster: Je weiter rechts, desto mehr kann das System eigenständig, und desto mehr müssen Sie investieren, um es sicher zu halten. Selbstständigkeit ist kein Geschenk, das man einkauft. Sie ist eine Verantwortung, die man trägt.
„Brauche ich wirklich einen Agenten?", vier ehrliche Fragen
Bevor Sie für ein Projekt das Wort „Agent" akzeptieren, sei es im eigenen Kopf oder in einem Angebot, das vor Ihnen liegt, beantworten Sie diese vier Fragen ehrlich.
-
Steht der Ablauf vorher fest? Wenn Sie die Schritte aufzeichnen können, bevor das System läuft, brauchen Sie keinen Agenten. Sie brauchen einen Workflow. Der ist günstiger, vorhersehbarer und einfacher zu warten.
-
Reicht eine Runde Denken? Wenn die Aufgabe „nimm das hier, mach das daraus" lautet, ist es ein Prompt. Erst wenn das System Zwischenergebnisse bewerten und daraufhin selbst den nächsten Schritt wählen muss, wird es ein Agent.
-
Muss das System selbst handeln, oder nur vorschlagen? Ein riesiger Teil des Werts entsteht, ohne dass eine Maschine eigenständig handelt. Wenn ein Mensch das Ergebnis ohnehin freigibt, ist die selbstständige Handlung oft überflüssiger Aufwand und überflüssiges Risiko.
-
Sind wir bereit, Leitplanken, Rechte und Überwachung zu bauen und zu pflegen? Wenn die Antwort „eigentlich nicht" lautet, dann ist ein echter Agent die falsche Wahl. Der Grund ist nicht, dass er nicht ginge. Der Grund ist, dass ein handelndes System ohne diese Schichten ein Haftungsrisiko ist, kein Fortschritt.
In meiner Erfahrung führen diese vier Fragen in der Mehrheit der Fälle zu „Prompt" oder „Workflow", nicht zu „Agent". Das ist keine Schwäche der Technik. Es ist die nüchterne Verteilung echter Geschäftsaufgaben. Die spektakuläre, selbstständig agierende KI ist seltener das richtige Werkzeug, als die Schlagzeilen vermuten lassen. Warum so viele KI-Vorhaben in Wahrheit klassische Automatisierung sind: 80 % Ihrer KI-Projekte sind klassische Automatisierung.
Warum die Verwechslung in beide Richtungen teuer ist
Es gibt zwei Fehler, und sie sehen gegensätzlich aus, kommen aber aus derselben Begriffsverwirrung.
Der erste Fehler: zu viel kaufen. Sie zahlen für einen „Agenten", bekommen aber eine Aufgabe, die ein gut gebauter Prompt oder ein schlanker Workflow erledigt hätte. Der Aufpreis verschwindet nicht nur einmalig, Sie schleppen eine überkomplexe Konstruktion durch jeden Wartungszyklus. Komplexität, die der Aufgabe nicht entspricht, ist kein Premium. Sie ist Ballast, für den Sie monatlich zahlen.
Der zweite Fehler: das Risiko unterschätzen. Sie kaufen oder bauen einen echten Agenten, eines, das selbst handelt, behandeln ihn aber wie einen Prompt. Keine engen Rechte, keine Leitplanken, keine Überwachung. Solange nichts passiert, sieht alles gut aus. Dann verschickt das System eine E-Mail, die es nicht hätte verschicken sollen, oder ändert einen Datensatz, den es nicht hätte anfassen dürfen, und niemand hat es bemerkt, weil die Überwachung fehlte.
Der teure Fehler ist nicht, einen Agenten zu bauen. Der teure Fehler ist, einen Agenten zu bauen und ihn wie einen Prompt zu behandeln.
Beide Fehler haben dieselbe Wurzel: Das Wort „Agent" wurde benutzt, ohne dass jemand geprüft hat, was technisch wirklich dahintersteht. Ein Begriff, sauber geklärt, hätte beide verhindert.
Die Basis entscheidet, ob ein Agent überhaupt Sinn ergibt
Ein Punkt, der in der Begeisterung über autonome Agenten gern untergeht: Ein Agent ist nur so gut wie die Werkzeuge und Daten, auf die er zugreift. Wenn Ihre Daten verstreut, widersprüchlich oder von schlechter Qualität sind, wird ein selbstständig handelndes System diese Unordnung nicht heilen. Es wird sie schneller und in größerem Maßstab zur Geltung bringen.
Deshalb beginnt ein sinnvoller Agent fast nie mit dem Agenten. Er beginnt mit einer sauberen Automatisierungsbasis: klar definierte Werkzeuge, geordnete Daten, dokumentierte Prozesse, an denen sich jeder Schritt nachvollziehen lässt. Erst auf dieser Basis ergibt es Sinn, einem System mehr Eigenständigkeit zu geben. Wer die Reihenfolge umdreht, erst der spektakuläre Agent, dann irgendwann das Fundament, baut auf Sand.
Anders gesagt: Die Frage „Prompt oder Agent?" ist selten die erste Frage. Die erste Frage ist, ob die Grundlage steht. Steht sie, ist der Schritt zum Agenten klein und kontrollierbar. Steht sie nicht, ist jeder Agent ein Risiko, egal wie gut er verkauft wurde.
Methode bleibt, Werkzeuge wechseln
Die Modelle werden besser, die Agenten-Frameworks kommen und gehen, und in zwölf Monaten heißt das, was heute „Agent" heißt, vielleicht schon wieder anders. Was bleibt, ist die nüchterne Einordnung: Was genau soll das System tun, wer entscheidet die Schritte, welche Kontrolle braucht es, und steht die Basis? Wer diese Fragen vor dem Kauf stellt, trifft Entscheidungen, die jede Technologie-Welle überdauern.
Wenn auf Ihrem Tisch gerade ein Angebot mit dem Wort „KI-Agent" liegt und Sie nicht sicher sind, ob darunter ein echter Agent oder ein gut verpackter Prompt steckt, ist ein nüchterner Digital-Realitäts-Check der schnellste Weg zu einer ehrlichen Einordnung, inklusive der Frage, ob Sie das, was angeboten wird, überhaupt brauchen. Und wenn klar ist, welche Stufe für Ihr Vorhaben die richtige ist, zeigt der KI-Sprint, wie in vier Wochen ein erstes belastbares Ergebnis entsteht, auf einer Basis, die trägt, statt auf einem Begriff, der gut klingt.