Was ist ein KI-Agent, und was unterscheidet ihn von einem Chatbot?

Ein KI-Agent ist ein System, in dem ein Sprachmodell seine Schritte und den Einsatz von Werkzeugen (eine Suche, eine Website, eine Datei) selbst lenkt, meist in einer Schleife (Definition von Anthropic, 19. Dezember 2024). Schreibt dir eine KI eine Liste, ist sie ein Chatbot oder ein Assistent; bereitet sie den Einkauf in mehreren Schritten selbst vor und hält an, um dein Okay einzuholen, ist sie ein Agent.

Stand Oktober 2026. Quellen: Anthropic (Building effective agents, Einsatz von Werkzeugen, Claude in Chrome); Google (Google Cloud, Gemini API); NIST; OpenAI (Leitfaden für Agenten, Funktionsaufrufe, Cloud-Browser); MCP-Spezifikation (Grundsätze, Werkzeuge), abgerufen am 20. Oktober 2026.

Was ist ein KI-Agent?

Die Quellen verwenden nicht dieselben Worte (abgerufen am 20. Oktober 2026, alphabetisch):

• Anthropic. Unterscheidet Workflows, bei denen der Code die Schritte festlegt, von Agenten, bei denen das Modell sie wählt (19. Dezember 2024).
• Google Cloud. Software, die KI nutzt, um im Auftrag ihrer Nutzer Ziele zu verfolgen, mit logischem Denken, Planung, Gedächtnis und einer gewissen Autonomie (Seite 2026 aktualisiert).
• NIST (USA). Systeme, die planen und autonom handeln können, mit Auswirkungen auf reale Systeme oder Umgebungen (12. Januar 2026).
• OpenAI. Systeme, die Aufgaben in deinem Auftrag selbständig erledigen; einfache Chatbots sind keine Agenten (Leitfaden ohne Datum).

Nicht jede Aufgabe braucht einen Agenten: Anthropic rät, mit der einfachsten Lösung zu beginnen.

Chatbot, Assistent und Agent: die Unterschiede

So arbeitet ein Agent: Ziel, Werkzeuge, Schritte

Ein Agent arbeitet in einer Schleife: Ziel, Werkzeug, Ergebnis, nächster Schritt. Hypothetisches Beispiel mit dem Wocheneinkauf:

1. Ziel. Du sagst, was du willst, nicht wie: «Bereite den Einkauf für zwei Personen vor». Der Agent startet mit einem Befehl von dir oder einem Gespräch mit dir (Anthropic).
2. Plan. Er zerlegt die Aufgabe: ein Menüplan, was du zu Hause hast, die Liste.
3. Werkzeuge. Er wählt für jeden Schritt ein Werkzeug. Das Modell führt selbst nichts aus: Es nennt Werkzeug und Daten, und die Software drumherum führt es aus (Anthropic, Google, OpenAI).
4. Kontrolle. Er liest das Ergebnis, korrigiert und versucht es erneut; er hält an, wenn die Aufgabe erledigt ist oder eine Grenze erreicht wird, etwa eine Höchstzahl an Durchläufen (Anthropic).
5. Gedächtnis. Er behält den Faden der Aufgabe und merkt sich, wenn vorgesehen, Vorlieben wie «kein Fisch»; Google Cloud unterscheidet Kurzzeit- und Langzeitgedächtnis.
6. Dein Okay. Vor dem Bestellen oder Bezahlen sollte er anhalten: OpenAI nennt Zahlungen unter den Handlungen, die eine Person prüfen soll, und die MCP-Spezifikation empfiehlt, dass immer eine Person die Nutzung eines Werkzeugs verweigern kann.

Was schiefgehen kann

Drei Risiken, jedes von den Quellen selbst beschrieben (Oktober 2026):

• Fehler, die sich summieren. Anthropic schreibt, Autonomie bedeute höhere Kosten und das Risiko sich aufsummierender Fehler, und empfiehlt Tests in abgeschotteten Umgebungen; OpenAI rät, die Aufgabe zu stoppen, wenn ChatGPT die falsche Website öffnet oder falsche Angaben verwendet.
• Handlungen mit Verpflichtung. Bestellungen und Zahlungen lassen sich mitunter schwer rückgängig machen: In seinem Cloud-Browser ist ChatGPT darauf ausgelegt, vor solchen Handlungen um Bestätigung zu bitten (Hilfeseite von OpenAI, 20. Oktober 2026).
• Versteckte Anweisungen. Eine Webseite, eine E-Mail oder ein Dokument kann Text enthalten, der den Agenten gegen dich handeln lassen will (Prompt Injection). Anthropic nennt sie das grösste Risiko von KI-Werkzeugen mit Browser und schreibt, das Risiko sei nicht null; das NIST führt sie unter den Risiken von Agentensystemen auf.

Agenten, Daten und Berechtigungen

Was ein Agent sieht, fliesst in die Aufgabe ein: Für Claude in Chrome schreibt Anthropic, sichtbare Inhalte in den Tabs, in denen Claude arbeitet, würden Teil des Gesprächs. Laut der MCP-Spezifikation (Version 2026-07-28) muss die App deine Zustimmung einholen, bevor sie Daten an einen Server weitergibt oder ein Werkzeug nutzt; das Protokoll allein kann das nicht durchsetzen, es hängt von der App ab.

Anthropic empfiehlt ein separates Browserprofil ohne Zugang zu Bank-, Gesundheits- oder Behördenkonten. Für den Cloud-Browser von ChatGPT rät OpenAI davon ab, den Zugriff auf alle Websites zu erlauben, und bittet, nie Passwörter, Sicherheitscodes oder Zahlungsdaten in den Chat einzufügen. Zum Verbinden und Trennen eines Dienstes siehe die Ratgeber zu ChatGPT Connectors und Claude Connectors; für das, was du in Chats schreibst, ChatGPT und Datenschutz; vor der Installation einer App mit KI die zehn Fragen.

Einkauf und Agenten: was es heute gibt

Der Ratgeber zu KI-Agenten für den Einkauf fasst zusammen, was sie heute in der Schweiz können, mit den Anbieterseiten vom Oktober 2026: Ein Agent kann die Liste vorbereiten und mit einem kostenpflichtigen Abo einen Warenkorb füllen, doch das letzte Wort bei der Zahlung hast du.

Zum Anfangen brauchst du keinen Agenten: Führe eine eigene Liste und entscheide selbst, wann bezahlt wird. Rappn, eine kostenlose Schweizer App (iOS und Android), die die aktuellen Aktionen von sieben Schweizer Detailhändlern vergleicht und Kassenzettel in eine Ausgabenübersicht verwandelt, hilft bei genau dieser Aufgabe: Die Liste zeigt einen geschätzten Preis (Richtwerte), und die Aktionen werden täglich aktualisiert, sobald die Ketten sie veröffentlichen. Rappn deckt nur den Lebensmitteleinkauf ab, nicht Miete, Versicherungen oder Steuern. Rappn baut gerade einen KI-Assistenten für den Einkauf: Du kannst dich auf die Warteliste setzen. Ein Rappn-Connector für KI-Assistenten ist in Entwicklung.