Hinter ChatGPT, Claude oder Gemini steckt jeweils ein Sprachmodell: trainiert mit riesigen Textmengen, berechnet es bei jeder Anfrage, welche sprachlichen Einheiten als Nächstes wahrscheinlich sind. Es antwortet, wenn du fragst, handelt aber nicht von sich aus und kann ohne Zusatzfunktion weder eine E-Mail verschicken noch eine Webseite besuchen.
Ein Agent setzt genau dort an: Er nutzt beispielsweise ein Sprachmodell als Denkzentrale, bekommt aber zusätzlich Werkzeuge wie einen Browser oder Zugriff auf externe Dienste, und darf mehrere Schritte hintereinander selbstständig ausführen, ohne dass du jeden einzelnen bestätigst.
Ein handfestes Beispiel: Seit Juli 2026 gibt es in der Bezahlversion von ChatGPT den agentischen Work-Modus. Gibst du ihm den Auftrag
«Prüfe meine E-Mails auf offene Kundenanfragen, gleiche sie mit meinem Kalender ab, schlage passende Termine vor und bereite für jede Anfrage eine Antwort als E-Mail-Entwurf vor.»
kann er mit den entsprechenden Zugriffsrechten deine E-Mails durchsuchen, offene Kundenanfragen erkennen, in deinem Kalender freie Termine finden und passende Antwortentwürfe direkt in deinem E-Mail-Programm erstellen, ohne dass du jeden einzelnen Schritt bestätigen musst.
Das gewöhnliche ChatGPT kann ebenfalls E-Mails analysieren und Antworten formulieren, arbeitet aber ohne entsprechende Agentenfunktionen nicht selbstständig über mehrere externe Anwendungen hinweg.
Der grosse Unterschied: Einem Agenten nennst du nur dein Ziel, den Weg dorthin bestimmt er selbst.
Ein Grund, warum «KI-Agent» so schwammig wirkt: Die Produkte dahinter ändern sich im Monatstakt, und nicht jede Funktion ist überall verfügbar. OpenAI hat innerhalb von anderthalb Jahren verschiedene Agentenfunktionen lanciert, zusammengelegt oder durch neue Lösungen ersetzt.
Auch inhaltlich bleiben Risiken: Weil ein Agent Formulare ausfüllt, Webseiten bedient oder sogar Zahlungen auslösen kann, reicht ein Fehler weiter als eine falsche Chatbot-Antwort. Google stellte seinen Browser-Agenten Project Mariner im Mai 2026 wieder ein, Metas Muse gab laut Medienberichten ohne Erlaubnis die Privatadresse eines Nutzers an einen potenziellen Käufer weiter. Auch regulatorisch ist vieles offen: Ein System, das eigenständig im Netz handelt, wirft Haftungsfragen auf, die durch den europäischen AI Act nicht abschliessend geregelt werden. Hinzu kommt, dass manche dieser Funktionen in der Schweiz und der EU gar nicht oder nur eingeschränkt verfügbar sind.
Ein KI-Agent ist, kurz gesagt, ein KI-System mit Werkzeugen und Handlungsspielraum, auch wenn jeder Anbieter sein eigenes Wort dafür erfindet.
Im Arbeitsalltag zahlt sich das schon heute aus, überall dort, wo bisher repetitive Fleissarbeit von Hand anfiel, Rechnungen sortieren, Protokolle zusammenfassen, Daten aus mehreren Dokumenten zusammentragen. Wer zum ersten Mal einen Agenten nutzt, stösst aber auf eine reale Hürde: Das System braucht für viele Aufgaben Zugriff auf deine echten Daten und Konten. Zugriffsrechte lassen sich zwar wieder entziehen, bereits weitergegebene Informationen aber nicht immer zurückholen. In der Schweiz kommt dazu, dass längst nicht jede Agenten-Funktion verfügbar oder gratis ist, manche bleiben kostenpflichtigen Abos oder Firmenkonten vorbehalten. Bevor du einem Agenten deshalb Zugriff auf Zahlungsmittel oder sensible Konten gibst, lohnt sich ein vorsichtiger Testlauf an einer risikoarmen Aufgabe.
Was einen KI-Agenten von einem gewöhnlichen Chatbot unterscheidet, lässt sich in einem Satz zusammenfassen, in der Praxis aber bleiben viele Fragen offen. In unseren KI-Workshops ordnen wir ein, was hinter dem Begriff technisch steckt und worauf du achten musst, bevor du einem System Zugriff auf deine Konten gibst.
Weitere Infos zu unseren KI-Workshops findest du hier.
