Inhalt6
Bisher glich KI bei der Arbeit einem Gespräch: Sie stellen eine Frage, sie antwortet, Sie entscheiden. Dieses Modell weicht gerade einem anderen, bei dem man ein Ziel übergibt und später nach dem Ergebnis sieht. Am 8. Oktober 2026 hat Google Cloud mit Gemini agent das bisher deutlichste Beispiel dafür geliefert. Dieser Text unserer Rubrik KI im Unternehmen betrachtet, was dieser Wandel jenseits der Ankündigung von einem Team mit 20 bis 500 Personen verlangt.
Kurz gesagt
- Arbeitsagenten reagieren nicht mehr auf Anweisungen, sie verfolgen Ziele, manchmal stundenlang.
- Gemini agent erzeugt eigene Unteragenten, jeden mit eigener Identität: ein Zeichen, dass die Identität zum zentralen Thema wird.
- Vier Fragen entscheiden, ob ein Agent nützlich oder gefährlich ist: wer er ist, was er anfassen darf, welche Spuren er hinterlässt und wer freigibt.
- Diese Fragen betreffen nicht nur einen Anbieter: Sie stellen sich für alle Agenten am Markt.
Was Google Cloud angekündigt hat
Laut Constellation Research ist Gemini agent ein einziger Agent für die Arbeit, erreichbar aus Google Workspace, Microsoft 365, Slack und anderen Anwendungen. Thomas Kurian, der Google Cloud leitet, beschreibt ihn als Agenten, der „Ziele, keine Anweisungen“ erhält. Er kann planen, Aufgaben terminieren, auf Ereignisse reagieren und Abläufe orchestrieren, die Stunden dauern.
- 17. Juli 2025
OpenAI stellt ChatGPT agent vor, der mit eigenem Browser mehrstufige Aufgaben aneinanderreiht.
- 8. Oktober 2026
Google Cloud startet Gemini agent im Vorabzugang für Unternehmen.
- Ende Oktober oder Anfang November 2026
Allgemeine Verfügbarkeit erwartet, laut Constellation Research.
Das aufschlussreichste Detail ist nicht die Dauer. Es ist die Art, wie sich der Agent organisiert: Er kann ein Team von Unteragenten erzeugen, jeden mit eigener Identität, eigener Rolle und eigener E-Mail-Adresse. Google hebt in derselben Ankündigung übrigens Agentenidentitäten, Berechtigungen, Audit-Protokolle, Isolierung und Ausgabenobergrenzen hervor. OpenAI war mit ChatGPT agent in dieselbe Richtung gegangen, und Microsoft bietet eigene Agenten in Copilot an: Der Trend geht über einen einzelnen Anbieter hinaus.
Wenn KI beginnt, an andere KI zu delegieren, lautet die Frage nicht mehr, was sie kann, sondern in wessen Namen sie handelt.
Was sich für ein Team ändert
Ein Gesprächsassistent tut nichts ohne Sie. Ein Agent, der stundenlang läuft, erledigt Dinge, während Sie anderswo sind. Das nimmt dem Team nichts von seiner Rolle: Es verlagert seine Arbeit von der Ausführung hin zu Rahmensetzung und Kontrolle. Jemand muss das Ziel festlegen, die Grenzen setzen und prüfen, was herauskommt.
Die Vorteile sind real. Ein Vorgang, der einen Tag Informationssammlung in fünf Werkzeugen erforderte, kann über Nacht vorbereitet werden; eine Beobachtung, eine Erinnerung, ein Datenabgleich können laufen, ohne dass jemand den Bildschirm überwacht. Doch jeder dieser Gewinne setzt voraus, dass der Agent Zugang zu Ihren Werkzeugen hat, und genau hier entscheidet sich der Unterschied zwischen Zeitgewinn und Risiko.
Die vier Fragen, die vor dem Anschließen zu klären sind
- Wer ist der Agent?
Er braucht eine eigene Identität, getrennt von der eines Mitarbeiters. Ein Agent, der mit dem Konto einer Person handelt, macht es später unmöglich zu wissen, wer was getan hat.
- Was darf er anfassen?
Die Rechte richten sich nach dem Auftrag: standardmäßig nur Lesen, Schreiben nur dort, wo es nötig ist, niemals Administratorzugang, „damit es schneller geht“.
- Welche Spuren hinterlässt er?
Jede Aktion muss in einem lesbaren Protokoll stehen: welches Werkzeug, welche Daten, zu welcher Uhrzeit, für welches Ziel.
- Wer gibt frei?
Aktionen, die das Unternehmen verpflichten (an den Kunden senden, bezahlen, löschen, veröffentlichen), gehen über eine Person, bevor sie ausgeführt werden.
Diese vier Fragen gelten auch für Unteragenten. Ein Agent, der selbst andere Agenten erzeugt, darf ihnen nicht mehr Rechte geben, als er selbst hat. Unser Leitfaden zur KI-Governance im Unternehmen beschreibt, wie man diese Rechte zuschneidet und wer dafür verantwortlich ist.
Achtung
Das geteilte Passwort, eine klassische Falle
Die verlockendste Abkürzung ist, dem Agenten die Zugangsdaten eines Mitarbeiters zu geben. Sie ist auch die riskanteste: Der Agent erbt alle seine Rechte, und seine Aktionen verschwimmen mit denen der Person. Die Schlüssel eines Agenten gehören in einen Tresor, und der Agent nutzt sie, ohne sie je zu sehen.
Die Kosten, die andere Grenze
Ein Agent, der stundenlang läuft, verbraucht stundenlang. Google hat das verstanden und Ausgabenobergrenzen in Echtzeit sowie eine automatische Modellwahl je nach Aufgabe angekündigt. Für ein Team ist die Regel einfach: ein Budget pro Auftrag, eine Obergrenze, die den Agenten bei Erreichen stoppt, und ein Dashboard, das zeigt, was jede Aufgabe gekostet hat. Das ist das Prinzip unseres Angebots KI zum fairen Preis.
Unsere Einschätzung
Autonome Agenten werden zu einem gängigen Werkzeug, gleich welcher Anbieter gewählt wird. Am meisten profitieren werden nicht die Unternehmen, die sie am schnellsten anschließen, sondern jene, die den Rahmen vorher gesetzt haben: Identitäten, Rechte, Protokolle, Freigabe, Budget. Dieser Rahmen erlaubt es auch, ihnen mit der Zeit mehr anzuvertrauen, je mehr Vertrauen entsteht.
Um zu verstehen, wie ein Agent in Schleifen denkt und handelt, legt unser Artikel über agentische KI die Grundlagen; zur Aufbewahrung seiner Schlüssel sehen Sie unseren Tresor für Geheimnisse. Unser Leitfaden zur Einführung von KI im Unternehmen ordnet diese Entscheidungen in der Reihenfolge, in der sie getroffen werden. Und wenn Sie wissen möchten, mit welchem Auftrag Sie beginnen sollten, kartiert ein KI-Audit-Sprint Ihre Aufgaben und die Rechte, die sie erfordern.
Häufige Fragen
Was ist Gemini agent von Google Cloud?
Ein Agent für die Arbeit, angekündigt am 8. Oktober 2026, der ein Ziel statt einer Anweisung erhält, die Werkzeuge des Unternehmens nutzt und Unteragenten mit jeweils eigener Identität erzeugen kann. Er kann Abläufe ausführen, die Stunden dauern. Zunächst ist er im Vorabzugang verfügbar.
Kann ein KI-Agent eine Person in einem Team ersetzen?
Er übernimmt Aufgaben, keine Rolle. Jemand muss das Ziel festlegen, die Grenzen setzen, das Ergebnis prüfen und die Aktionen freigeben, die das Unternehmen verpflichten. Die Arbeit des Teams verlagert sich hin zu Rahmensetzung, Kontrolle und Entscheidungen.
Sollte man einem KI-Agenten die Zugänge eines Mitarbeiters geben?
Nein. Ein Agent braucht eine eigene Identität und auf seinen Auftrag begrenzte Rechte, die in einem Tresor für Geheimnisse liegen. Die Zugangsdaten einer Person zu teilen, gibt ihm zu viele Rechte und macht seine Aktionen ununterscheidbar von denen des Mitarbeiters.
Wie kontrolliert man, was ein Agent stundenlang tut?
Durch ein Protokoll jeder Aktion, eine Ausgabenobergrenze, die ihn stoppt, und menschliche Freigaben vor sensiblen Aktionen. Das Protokoll am Ende eines Auftrags zu lesen, erlaubt auch, seine Rechte für den nächsten anzupassen und jene zu entziehen, die nicht gebraucht wurden.
Quellen
- Constellation Research, Google Cloud launches Gemini agent (neuer Tab)constellationr.com
- OpenAI, Introducing ChatGPT agent (neuer Tab)openai.com
Constellation Research, Google Cloud launches Gemini agent
Auf constellationr.com lesen(neuer Tab)Jim · Gründer von Brain Plus AI
Ebenfalls lesenswert zu ki im unternehmen
Praxisleitfaden12 Min.
KI-Governance im Unternehmen: Wer hat Zugriff auf was?
Ein KI-Assistent liest, was Ihre Zugriffsrechte ihn lesen lassen, Freigabefehler eingeschlossen. So teilen Sie Ihre Wissensbasen nach Abteilungen auf, behalten eine gemeinsame Grundlage und entscheiden, wer in das gemeinsame Gedächtnis schreibt.
Verstehen10 Min.
Agentische KI: wie die Schleife eines Agenten funktioniert
Ein KI-Agent erledigt nicht alles auf einmal: Er arbeitet in einer Schleife, sammelt Kontext, handelt, prüft und beginnt von vorn. Wer diese Schleife versteht, weiß, wo Kontrollen, Grenzen und menschliche Prüfung hingehören.
Verstehen11 Min.
Tresor für Geheimnisse: Ihre KI nutzt Schlüssel, ohne sie zu sehen
Passwörter per E-Mail, im Code vergessene API-Schlüssel, KI-Agenten, die alles kopieren könnten: Das sind die Lecks, denen wir am häufigsten begegnen. Und so lässt ein Tresor auf Ihren Namen Ihre KI Ihre Schlüssel nutzen, ohne sie je zu lesen.