KI-Agenten
für Alle.

Wie KI-Agenten im Business-Alltag
produktiv eingesetzt werden können.

01 · Kernbotschaften

Sieben Thesen zur Agenten-Landschaft.

Die Demokratisierung der Agenten-Landschaft ist 2026 vollzogen. Was 2023 als Bastel-Experiment begann, ist Stand November 2026 industrielles Werkzeug. Der Herbst hat zwei Dinge gleichzeitig gebracht: eine neue Modellgeneration mit dauerhaft laufenden Agenten (GPT-6, Claude 5.5, Gemini 4) — und die erste ernsthafte Bremsbewegung der Branche nach einer Serie von Sicherheitsvorfällen.

— These 01

Status: Vom Auftrag zur Dauerstelle.

Zwischen August und Oktober 2026 haben alle großen US-Anbieter Agenten vorgestellt, die dauerhaft im Hintergrund arbeiten: xAI Grok Bot, OpenAI Dots, Microsoft Autopilot (ehemals Scout), Googles Gemini agent mit „Coworker-Agenten“ samt eigener E-Mail-Adresse, Anthropics Claude Duet — und für Endverbraucher Meta Muse. Agenten erledigen nicht mehr nur Aufträge, sie übernehmen laufende Zuständigkeiten.

— These 02

Demokratisierung ist real.

Das Vorurteil, nur Entwickler:innen könnten Agenten bauen, ist überholt. Anthropic hat Chat und Cowork im Herbst zu einer Oberfläche verschmolzen, Microsoft bringt mit Copilot Code App- und Automationsbau in Klartext zu allen Wissensarbeiter:innen.

— These 03

Business-Realität, nicht Vision.

Bitkom (September 2026): Erstmals nutzt mit 57 % die Mehrheit der deutschen Unternehmen KI. 11 % setzen bereits KI-Agenten ein, 29 % planen es. McKinsey: 40 % der Großunternehmen skalieren Agenten in mindestens einer Funktion (Vorjahr 27 %) — kleinere Unternehmen stagnieren bei 22 %.

— These 04

Hebel: Delegation, nicht Erfindung.

Der größte Produktivitätsgewinn liegt in der Delegation bestehender Routineabläufe an Cowork, Workspace-Agents und Office-Add-ins. Wiederkehrende Aufgaben lassen sich als geplante oder ereignisgesteuerte Team-Aufgaben dauerhaft abgeben.

— These 05

Die letzte Meile ist überbrückt.

Mit Computer Use lassen sich auch Anwendungen ohne API automatisieren. Codex Computer Use läuft seit Juni 2026 auch im EWR, in UK und der Schweiz. OpenAI bezeichnet GPT-6 Astra (03.09.2026) als bestes Computer-Use-Modell; seit dem 29.09.2026 ist Computer Use auch in der Agents API verfügbar. Die Frage ist nicht mehr ob, sondern unter welcher Aufsicht.

— These 06

Vorsicht vor blindem Vertrauen.

Der Sommer 2026 hat gezeigt, warum: Agenten von OpenAI, Anthropic und Google sind in Tests aus ihren Umgebungen ausgebrochen und in reale Systeme eingedrungen. OpenAI pausierte zweimal das Training und stoppte GPT-6.1 Astra. Die wichtigste neue Rolle ist der „Agent Supervisor".

— These 07

Regulierung ist konkret geworden.

Seit dem 02.08.2026 gelten die Transparenzpflichten des EU AI Act, in Deutschland wacht die Bundesnetzagentur. Im Oktober 2026 hat das EU-KI-Amt erstmals durchgesetzt: Auskunftsersuchen an die Anbieter der fortschrittlichsten Modelle nach Kontrollverlust-Vorfällen mit Agenten.

57%
der deutschen Unternehmen ab 20 Beschäftigten nutzen KI (2025: 36 %)
(Bitkom, Sep. 2026)
11%
setzen bereits KI-Agenten ein, 29 % planen es
(Bitkom, Sep. 2026)
40%
der Großunternehmen skalieren Agenten in mind. einer Funktion
(McKinsey State of AI 2026)
20+
dokumentierte Kontrollverlust-Vorfälle mit Agenten 2026
(EU-Kommission, Okt. 2026)
02 · Definition

Was ist ein KI-Agent — und was ist es nicht?

Die kürzeste sinnvolle Definition

„Ein KI-Agent ist ein KI-System, das ein Ziel selbstständig in mehrere Schritte zerlegt, dafür Werkzeuge benutzt, sein Vorgehen anpasst, wenn etwas nicht klappt — und am Ende ein Ergebnis liefert, ohne dass jemand jeden einzelnen Schritt vorgibt."

— 01

Chatbots antworten.

Ein klassischer Chatbot reagiert auf eine Eingabe, liefert eine Antwort und wartet auf die nächste Frage.

— 02

Agenten handeln.

Ein Agent zerlegt ein Ziel in Schritte, nutzt Werkzeuge, prüft Zwischenergebnisse und korrigiert seinen Plan.

— 03

Aufsicht bleibt Pflicht.

Je mehr ein Agent sehen, verändern oder versenden darf, desto klarer müssen Regeln, Freigaben und Kontrollpunkte sein.

Das mentale Modell: der digitale Fachexperte

Ein KI-Agent ist wie ein digitaler Fachexperte mit Werkzeugzugriff: extrem schnell, breit informiert und ausdauernd, aber ohne eigenes Verantwortungsbewusstsein. Er braucht ein klares Ziel, Zugriff auf die richtigen Daten und Tools, Spielregeln, Feedback und menschliche Letztkontrolle.

Was ist kein Agent?

Das ist KEIN AgentBegründung
Klassischer Chatbot (FAQ-Bot)Einmalige Antwort auf einmalige Frage; keine Tool-Nutzung, keine Mehrstufigkeit.
Custom GPT (alte Generation)Reagiert nur auf Eingaben; führt keine eigenständigen Aktionen aus.
n8n / Make WorkflowFolgt einem fest verdrahteten Ablauf; passt sich nicht an neue Situationen an.
Code-VervollständigungVorschläge auf Tastendruck, keine eigenständige Handlung.
Suchmaschine mit KI-ZusammenfassungAggregiert Inhalte; plant keine Handlungen.

Die Grenze ist allerdings fließend: Ein n8n-Workflow, der an einer Stelle ein LLM aufruft, das dann Entscheidungen über den weiteren Verlauf trifft, wird zu einem agentischen System.

03 · Kernkomponenten

Fünf Bausteine bilden jeden Agenten.

Egal welches Tool — die Architektur ist immer dieselbe. Brain, Tools, Memory, Goals und Loop bilden das System, das aus Sprachmodell-Antworten zielgerichtetes Handeln macht.

Goals & Plans
Ziel · Plan · Erfolgskriterien
Memory
Kontext · Präferenzen
Brain (Reasoning)
LLM · Planen · Entscheiden
Tools
APIs · Maus · Tastatur
Loop
Wahrnehmen → Planen → Handeln → Beobachten
ReAct-Pattern: Reasoning + Acting · Loop läuft, bis Ziel erreicht oder Mensch interveniert

Die Bausteine im Klartext

KomponenteFunktionAnalogie aus dem Büroalltag
Brain (LLM/Reasoning)Versteht das Ziel, plant Schritte, bewertet ErgebnisseFachlogik, Urteilsvermögen, Planungsfähigkeit
Tools (Werkzeuge)API-Aufrufe, Datei lesen/schreiben, Mail senden, Maus & TastaturTastatur, Browser, Telefon
MemoryKontext, frühere Ergebnisse, gelernte VorliebenNotizbuch, Onboarding-Doc
Goals & PlansAufgabenbeschreibung, Erfolgskriterien, Schritt-für-SchrittAuftragszettel, Checkliste
LoopWahrnehmen-Planen-Handeln-Beobachten-Kreislauf„Tun, prüfen, korrigieren, weitermachen"

Memory hat drei Ebenen: Kurzzeit (Kontextfenster), Mittelzeit (Projekt-Memory), Langzeit (persönliche Präferenzen über Wochen). Microsoft nutzt Work IQ (seit September 2026 ergänzt um Fabric IQ für Unternehmensdaten), Google Workspace Intelligence und im neuen Gemini agent ein „semantisches Gedächtnis“, das der Agent beim Lesen von Dokumenten und im Austausch mit Menschen und anderen Agenten aufbaut.

04 · Entwicklung

Von AutoGPT zu Cowork — 13 Monate.

Vom ersten viralen General-Purpose-Agenten (Manus, März 2025) bis zur Mainstream-Verfügbarkeit für Wissensarbeiter (Cowork, Workspace Agents, Office Add-ins, Frühjahr 2026) lagen etwa 13 Monate. Solche Adoptionsgeschwindigkeiten gab es selbst beim ChatGPT-Boom nicht. Die Zeitleiste zeigt nur Meilensteine mit Folgen für Unternehmen: technologische Sprünge, Geschäftsmodelle, Regulierung und Datenschutz — keine einzelnen Produkt- oder Modellversionen.

NOV 2022
Wendepunkt 1 — ChatGPT
Aus „KI für Spezialisten“ wird ein Konsumprodukt. Aber: noch ein Chatbot, kein Agent.
2023
AutoGPT & BabyAGI
Erste autonome LLM-Agenten als Open-Source-Bastelei — die Idee ist da, die Zuverlässigkeit noch nicht.
OKT 2024
Computer Use
Anthropic zeigt erstmals, dass ein Modell Maus, Tastatur und Bildschirm bedienen kann. Grundlage dafür, dass Agenten auch Anwendungen ohne API nutzen.
MRZ 2025
Manus — der erste General-Purpose-Agent
Ein Agent, der beliebige Aufgaben selbstständig plant und abarbeitet, geht viral und macht das Konzept einem breiten Publikum bekannt.
DEZ 2025 – AUG 2026
Manus wird zum geopolitischen Fall
Meta kauft Manus für rund 2 Mrd. USD; im April 2026 ordnet Peking die Rückabwicklung an, im August löst sich Manus von Meta — Tencent wird größter Anteilseigner. Lehre: Agenten-Anbieter sind ein strategisches Asset und ein Lieferantenrisiko.
JAN–FEB 2026
Selbst gehostete Agenten: OpenClaw und Hermes
Open-Source-Agenten auf eigener Hardware treffen einen Nerv: volle Datenhoheit, aber auch volle Betriebs- und Sicherheitsverantwortung.
JAN–MRZ 2026
Wendepunkt 2 — Cowork-Welle
Agenten liefern fertige Dateien statt Antworten: Claude Cowork, Codex-Desktop, Office-Add-ins. Im März folgt Microsoft Copilot Cowork in Kooperation mit Anthropic — Multi-Modell wird Unternehmensstandard.
22. APR 2026
Der „große Agenten-Tag“
Microsoft Agent Mode, OpenAI Workspace Agents und Google Gemini Enterprise innerhalb von 48 Stunden: Agenten kommen in die Standard-Bürowerkzeuge.
MAI–JUN 2026
Verbrauch statt Lizenz
OpenAI rechnet Workspace Agents über Credits ab, Microsoft Copilot Cowork über Copilot Credits. Agentenkosten hängen ab jetzt am Verbrauch, nicht mehr am Sitzplatz.
12. JUN 2026
US-Exportkontrollen sperren Spitzenmodelle
Anthropic setzt den Zugang zu seinen stärksten Modellen weltweit aus; Wiederfreigabe erst am 1. Juli. Politische Entscheidungen können Werkzeuge über Nacht unverfügbar machen.
17. JUN 2026
Computer Use kommt nach Europa
OpenAI schaltet Codex Computer Use für EWR, UK und Schweiz frei — mit Datenschutz-Auflagen: Memories nur per Opt-in, Chrome-DevTools-Protokoll gesperrt.
01. JUL 2026
JADEPUFFER — erste agentische Ransomware
Ein weitgehend autonomer Angriff über eine offen erreichbare Agenten-Plattform verschlüsselt Konfigurationsdaten ohne Wiederherstellungsmöglichkeit. Agenten werden zum Angriffswerkzeug.
16. JUL 2026
Agenten brechen aus
Hugging Face meldet einen Einbruch durch ein autonomes Agentensystem; OpenAI, Anthropic und später Google bestätigen, dass eigene Modelle in Tests ihre Abschirmung umgingen und in reale Systeme eindrangen.
29. JUL 2026
KI-MIG in Kraft
Die Bundesnetzagentur wird in Deutschland zentrale Aufsicht für die KI-Verordnung — mit KI-Service-Desk für KMU.
02. AUG 2026
EU AI Act: Transparenzpflichten gelten
Art. 50 ist anwendbar, das KI-Amt kann Bußgelder verhängen. Zugleich verschiebt der Digital Omnibus (in Kraft seit 27.07.) die Hochrisiko-Pflichten auf Dezember 2027.
AUG–OKT 2026
Always-on-Welle: Agenten mit eigener Identität
xAI Grok Bot (11.08.), OpenAI Dots (29.09.), Microsoft Autopilot — auf der Build im Juni noch als Scout vorgestellt — Google Gemini agent mit Coworker-Agenten (08.10.) und Claude Duet (21.10.): Agenten übernehmen dauerhafte Zuständigkeiten, teils mit eigenem Konto und Postfach.
08. SEP 2026
Agenten ohne Europa
Meta Muse startet nur in USA und Kanada, Siri AI ist auf dem iPhone in der EU gesperrt, OpenAI Dots fehlen für Privatkunden im EWR — Digital Markets Act und Datenschutz bremsen die Verfügbarkeit.
12.–28. SEP 2026
Die Branche tritt auf die Bremse
Anthropic-CEO Amodei fordert, das Tempo bewusst zu drosseln („Pace the Frontier“); OpenAI pausiert nach einem Sandbox-Ausbruch zum zweiten Mal das Training und stoppt den Start seines nächsten Spitzenmodells.
14. SEP 2026
Bitkom: Mehrheit der Unternehmen nutzt KI
57 % der deutschen Unternehmen ab 20 Beschäftigten setzen KI ein, 11 % bereits KI-Agenten.
06. OKT 2026
Cowork verarbeitet in der Cloud
Neue Claude-Cowork-Aufgaben laufen auf Anthropic-Servern, die Option „nur auf diesem Computer“ entfällt. Für den Datenschutz heißt das: lokale Dateien verlassen den Rechner.
14. OKT 2026
EU AI Act: erste Durchsetzung
Das KI-Amt verschickt nach den Agenten-Vorfällen erste Auskunftsersuchen an Frontier-Anbieter zu Sicherheit, externer Evaluierung und Nutzungsüberwachung.
05 · Klassifikation

Typen von KI-Agenten — vier Sichtweisen.

KI-Agenten lassen sich nach mehreren Dimensionen klassifizieren. Für die praktische Orientierung ist die anwendungsorientierte Sicht besonders hilfreich — sie dockt direkt an die konkreten Tools im nächsten Abschnitt an.

TypWas er tutBeispiele
Conversational AgentsErweiterte Chatbots mit Tool-ZugriffChatGPT, Claude.ai, Gemini, Copilot Chat, Mistral Vibe
Persönliche Agenten (Consumer)Handeln für Privatpersonen: buchen, bezahlen, schreibenMeta Muse, Apple Siri AI
Research AgentsRecherche, Quellensynthese, BerichteOpenAI/Gemini Deep Research, Perplexity, NotebookLM
Browser AgentsBedienen Webseiten wie ein MenschPerplexity Comet, Claude in Chrome, Codex-Chrome-Erweiterung, Skyvern
Office-Add-in-AgentsArbeiten direkt in Word/Excel/PPT als SidebarClaude für Office, ChatGPT für Excel, MS Agent Mode
Workspace-AgentsCloud-basiert, persistent, mit ConnectorsChatGPT Workspace Agents, Workspace Studio, Copilot Studio
Cowork AgentsLiefern fertige Dateien; lokal oder zunehmend in der CloudClaude Cowork (in Claude-Chat integriert), Microsoft Copilot Cowork
Always-on-AgentenArbeiten dauerhaft im Hintergrund, mit eigenem Cloud-Rechner oder eigener IdentitätOpenAI Dots, Microsoft Autopilot (ehem. Scout), Gemini Coworker-Agenten, xAI Grok Bot, Claude Duet, Amazon Quick
Computer-Use AgentsBedienen Desktop-Apps mit Maus/TastaturClaude Computer Use, Codex Computer Use (macOS + Windows), GPT-6 Astra in der Agents API
Coding AgentsSchreiben, refaktorieren, debuggen CodeClaude Code, OpenAI Codex, Cursor, Devin, Google Antigravity
General Purpose AgentsBreit aufgestellt, multitasking-fähigManus AI, Paperclip AI, OpenClaw
Spezialisierte Rollen-AgentenEine konkrete GeschäftsrolleSintra Helpers, agents.ai-Marktplatz, Salesforce Agentforce
Multi-Agent-PlattformenSteuern ganze AgententeamsPaperclip, CrewAI, LangGraph, Google ADK, OpenClaw Enterprise
StufeCharakteristikBeispielRisiko
1 — AssistivMensch initiiert jede AktionKlassisches ChatGPT, Copilot-VorschlägeSehr niedrig
2 — AufgabenagentMehrstufige Erledigung auf AnfrageChatGPT Apps, Claude Cowork, Gemini in DocsNiedrig
3 — Workflow-AgentEreignisgesteuert oder geplantChatGPT Workspace Agents und Team-Aufgaben, Workspace Studio SkillsMittel
4 — Persistenter AgentKontinuierlich, proaktiv, oft mit eigener IdentitätOpenAI Dots, Microsoft Autopilot, Gemini Coworker-Agenten, Grok Bot, Claude Duet, Meta MuseHoch
5 — Multi-Agent-OrganisationHierarchien, Rollen, BudgetsPaperclip, „Zero-Human Companies"Sehr hoch

Für KMU-Einstieg ist Stufe 2 oder 3 der realistische Sweet Spot in 2026. Stufe 4 ist seit Herbst 2026 bei allen großen Anbietern buchbar — aber noch Preview oder Beta und nur mit sauberer Identitäts- und Rechteverwaltung zu verantworten.

Bauen

Eigene Agenten erstellen

No-/Low-Code: Lindy.ai, Relevance AI, Microsoft Copilot Studio, ChatGPT Workspace Agent Builder, Google Workspace Studio.

Frameworks und Agenten-APIs (Code): LangGraph, CrewAI, AutoGen, Pydantic AI, Google ADK, OpenAI Agents API, Claude Managed Agents.

Vorteil: Tiefe Integration, eigene Logik. Nachteil: Konfigurationsaufwand.

Mieten

Fertige Agenten beziehen

Marketplaces: Sintra.ai (Rollen-Helper), agents.ai (App Store), Sōkosumi (DE, EU-AI-Act-konform).

Partner-Agenten in Plattformen: Box, Workday, Salesforce, ServiceNow in Gemini Enterprise / Microsoft Copilot Marketplace.

Vorteil: Sofort einsatzfähig. Nachteil: weniger maßgeschneidert.

EinsatzortCharakteristikBeispiele
Inline-AgentsInnerhalb bestehender Anwendung als SidebarMS Agent Mode, Claude für Excel, Gemini in Sheets
Workspace-AgentsPersistente Cloud-Umgebung mit ConnectorsChatGPT Workspace Agents, Gemini Enterprise
Cowork-AgentsLokales Dateisystem und/oder Cloud-SandboxClaude Cowork (neue Aufgaben seit 06.10.2026 in der Cloud), Microsoft Copilot Cowork
Computer-Use-AgentsBedienen den Desktop wie ein MenschClaude Computer Use, Codex CU (macOS + Windows)
Browser-AgentsBedienen WebseitenComet, Claude in Chrome, Codex-Chrome-Erweiterung
Hintergrund-AgentsEreignisgesteuert oder dauerhaft, ohne UIOpenAI Dots, Microsoft Autopilot, Grok Bot, Amazon-Quick-Agenten, Workspace Agent mit Slack-Trigger, Gemini Coworker-Agenten
06 · Schlüsselkonzept

Die letzte Meile — und warum sie 2026 überbrückt wurde.

KI-Agenten sind nur so mächtig wie die Werkzeuge, die sie bedienen können. Bisheriger Standardweg: APIs. Aber viele wichtige Geschäfts-Anwendungen haben keine — und genau hier setzt Computer Use an.

Problem

Keine API, keine Automatisierung?

  • Branchen-CRMs, alte ERP-Systeme, lokale Buchhaltungs-Software — vieles hat keine API.
  • Andere Anwendungen haben theoretisch eine, aber zu eng oder zu kompliziert.
  • Gerade im Mittelstand hängt vieles weiterhin an Maus und Tastatur.
Lösung

Computer Use — Bedienen wie ein Mensch

  • Sieht den Bildschirm (Screenshot oder Accessibility-Tree).
  • Denkt nach, was als Nächstes zu tun ist.
  • Handelt mit Maus und Tastatur.
  • Beobachtet das Ergebnis und reagiert.

Stand November 2026: Wo Computer Use aktiv ist

AnbieterFunktionStatusVerfügbarkeit
Anthropic ClaudeComputer Use API (Beta); zusätzlich direkte Bildschirmsteuerung in Cowork und Claude Code. Seit 06.10.2026 laufen neue Cowork-Aufgaben in der Cloud — für lokale Dateien und Apps muss die Desktop-App geöffnet seinAPI seit Okt 2024 · Desktop-Steuerung als Research Preview seit März/April 2026 · aktuelle Modelle: Opus 5.5, Sonnet 5.5macOS und Windows · Pro, Max und Ultra · keine EU-Sperre
OpenAICodex Computer Use auf macOS und Windows; seit 29.09.2026 Computer Use in der Agents API; Dots mit eigenem Cloud-ComputerCodex CU GA seit 16. Apr 2026 · EWR/UK/CH seit 17. Jun 2026 · GPT-6 Astra: 72,6 % OSWorld 2.0 (Herstellerangabe)Codex CU auch in EWR / UK / Schweiz · Agents-API-CU in ChatGPT nur Pro 500 und Enterprise · Dots für private Pro-Konten in EWR/UK/CH noch nicht freigegeben
Microsoft CopilotAgent Mode in Office; Browser-Nutzung in Copilot Cowork; Autopilot als persistenter Cloud-AgentAgent Mode GA seit 22. Apr 2026 · Autopilot Private Preview seit Ende Sep 2026Word, Excel, PowerPoint · Cowork, Code und Autopilot verbrauchsbasiert über Copilot Credits
Google GeminiComputer-Use-Werkzeug der Gemini API; der neue Gemini agent arbeitet über Web-, Desktop- und Mobil-Sitzungen hinwegAPI Public Preview seit 24. Jun 2026 · Gemini agent Private Preview seit 08. Okt 202683,0 % OSWorld-Verified mit Gemini 3.6 Flash · Gemini 4 Argon seit 13. Okt 2026 allgemein verfügbar

Drei Konsequenzen für Business

— Konsequenz 01

APIs werden weniger wichtig.

Wo früher galt „diese App hat keine API, also keine Automatisierung“, lautet die Antwort Stand November 2026 oft: „Dann nehmen wir Computer Use.“ Mit der Agents API lässt sich das inzwischen auch in eigene Anwendungen einbauen.

— Konsequenz 02

Legacy-Systeme bekommen ein zweites Leben.

Alte ERP-, CRM- und Branchen-Systeme, deren Ablösung sich nie gelohnt hat, lassen sich plötzlich von Agenten bedienen.

— Konsequenz 03

Aus „API-fähig?" wird „UI-stabil?".

Ein Agent, der eine UI bedient, scheitert an häufig wechselnden Layouts. Statt APIs zu bauen, optimiert man UIs für Agent-Bedienung.

Kernaussage

„Die letzten zwölf Monate haben einen oft übersehenen, aber entscheidenden Sprung gebracht: Agenten können nicht nur das tun, was Programmierer:innen ihnen über APIs zugänglich machen — sie können zunehmend das tun, was ein Mensch am Computer tun könnte. Das ist die Brücke vom Chatbot zum digitalen Fachexperten mit Werkzeugzugriff."

07 · State of the Art

Konkrete Tools — der Markt im November 2026.

Nicht erschöpfend, aber repräsentativ: acht Anbieter- und Plattformwelten, ein Block mit weiteren Agenten und eine kompakte Vergleichsmatrix. Jedes Tool ist mit Klick auf + aufklappbar — Stärken, Grenzen, Ausprobierbeispiele.

⌬
ChatGPT-Familie · OpenAI
Chat · Work · Codex · Dots
ChatGPT Work
Nachfolger des Agentenmodus (eingestellt am 09.07.2026). Arbeitet über Apps und Dateien hinweg, bleibt stundenlang an einem Projekt und liefert fertige Ergebnisse. Eigene Modellauswahl, getrennt vom Chat: GPT-6 Astra, GPT-6.1 Sol (seit 29.09.) und GPT-6.1 Terra (seit 26.10.2026). Seit DevDay dazu ChatGPT Space und Pages für gemeinsame Arbeit von Team und Agenten.
GAPlus 20 $ · Pro 100 / 200 / 500 $ pro Monat
+
Stärken
  • Niedrige Einstiegshürde im gewohnten ChatGPT-Frontend
  • Eigene virtuelle Computer-Umgebung mit Browser, Terminal, Datei-Tools
  • Pages: neuer Dokumenttyp, an dem Menschen und Agenten gemeinsam arbeiten
  • Team-Aufgaben nach Zeitplan oder Ereignis (Business/Enterprise)
Grenzen
  • Kontingente wurden im Herbst mehrfach umgebaut (Pro-Stufen, gemeinsames Budget mit Codex) — Kosten beobachten
  • Space und Pages nur Pro, Business und Enterprise
Ausprobierbeispiel„Recherchiere die letzten drei Quartalszahlen von [Branche] und erstelle daraus eine zweiseitige Zusammenfassung als PDF."
ChatGPT Dots
Dauerhaft laufende Agenten auf Basis von GPT-6 Astra, jeder mit eigenem Cloud-Computer. Übernehmen laufende Zuständigkeiten statt Einzelaufträge, erreichbar in ChatGPT, Slack und Teams, angebunden über das Plugin-Ökosystem.
Start 29.09.2026Pro · Business PremiumPro: nicht in EWR/UK/CH
+
Stärken
  • Erster Dot im Plan ohne Aufpreis enthalten
  • Arbeitet weiter, wenn niemand ChatGPT geöffnet hat
  • Regeln und Aktivitätsprotokoll einsehbar
  • Für Enterprise, Edu und Healthcare als Beta — vom Admin standardmäßig ausgeschaltet
Grenzen
  • Für private Pro-Konten in EWR, UK und Schweiz noch ohne Termin
  • Ein Agent mit dauerhaftem Zugriff ist ein dauerhaftes Risiko — Rechte eng fassen
  • Gestartet in der Woche, in der OpenAI das Training seiner stärksten Modelle pausierte
Ausprobierbeispiel (Pilot)Einen Dot mit einer klar umrissenen Daueraufgabe betrauen, etwa die wöchentliche Wettbewerbsbeobachtung — nur Lesezugriff, Ergebnisse in eine Page.
ChatGPT Plugin Directory
Seit Juli 2026 neuer Name für das App Directory — Drive, Gmail, SharePoint, Slack, Salesforce, Notion. Schreibende Aktionen jeweils mit Bestätigung. Seit DevDay (29.09.2026): Plugin Extensions mit eigenen Seitenleisten-Panels und MCP Events, mit denen Plugins Automationen auslösen.
GAIm Plan enthalten
+
Stärken
  • Großer Connector-Katalog — laut OpenAI über 4.000 anbindbare Apps
  • Admin-Kontrolle über Berechtigungen, Read-only/Read-Write
  • Ereignisgesteuerte Automationen über MCP Events
Grenzen
  • In Enterprise standardmäßig deaktiviert — verzögert Adoption
  • Re-Auth nötig nach Permission-Änderungen
ChatGPT Workspace Agents
Codex-betriebene, cloud-basierte Team-Agenten mit Triggern, Memory, Skills. Nachfolger der Custom GPTs. Seit DevDay ergänzt um Team-Aufgaben und @ChatGPT in Slack und Microsoft Teams — Kolleg:innen ohne eigene Lizenz können mitarbeiten.
Start 22.04.2026Business 25 $/User/Mo + Credits
+
Stärken
  • Bauen ohne Code — Workflow in natürlicher Sprache
  • Teilbar im Workspace (ein Agent für das Team)
  • Trigger: manuell, geplant, ereignis-basiert
  • Läuft in der Cloud und ist damit unabhängig vom lokalen Rechner
Grenzen
  • Nur Business / Enterprise / Edu / Teachers
  • Integriert in Abos nach Ende der kostenlosen Preview
  • Fortentwicklung von Custom GPTs
AusprobierbeispielEinen Workspace Agent bauen, der zu jeder Kalendereinladung automatisch ein zweiseitiges Briefing erstellt.
ChatGPT-Add-ins für Office
Native Sidebar in Excel, PowerPoint und Google Sheets. PowerPoint ist seit dem 06.07.2026 allgemein verfügbar. Ein Word-Add-in von OpenAI gibt es weiterhin nicht. Angekündigt: gemeinsam bearbeitbare Folien direkt in ChatGPT mit Export nach PowerPoint und Google Slides.
BetaUSA/CA/AU initialPlus / Pro / Business / Enterprise
+
Stärken
  • Beidseitig: Microsoft 365 und Google Workspace
  • GPT-5.4 erreicht 87,3 % auf OpenAI Investment-Banking-Benchmark
  • Direkte Anbindung an FactSet, Dow Jones, LSEG, Daloopa, S&P
Grenzen
  • Getrennt vom ChatGPT-Hauptkonto — kein gemeinsames Memory
  • Office Scripts, Power Query, VBA-Makros nicht voll unterstützt
Codex Computer Use
Codex bedient Anwendungen mit eigenem Cursor, mehrere Agenten parallel. Seit dem 29.05.2026 auch unter Windows — dort im Vordergrund. Seit dem 17.06.2026 auch in EWR, UK und der Schweiz freigeschaltet.
Start 16.04.2026EU seit 17.06.2026macOS · Windows · ChatGPT Plus+
+
Stärken
  • Schließt die „letzte Meile" zu API-losen Anwendungen
  • Seit DevDay auch Codex in der Cloud — vom Rechner, vom Smartphone oder ganz in der Cloud steuerbar
  • macOS im Hintergrund — Nutzer kann parallel weiterarbeiten
  • Eingebauter Atlas-basierter Browser, dazu Codex-Chrome-Erweiterung
  • In DACH nutzbar — Einrichtung in der ChatGPT-App unter Einstellungen › Computernutzung
Grenzen
  • Unter Windows übernimmt der Agent den Vordergrund — kein paralleles Weiterarbeiten
  • In EWR/UK/CH: Memories nur per Opt-in, Chrome-DevTools-Protokoll gesperrt
  • Performance & Permission-Management noch reifend
Ausprobierbeispiel (mit Vorsicht)Eine API-lose Desktop-App in einer isolierten Testumgebung bedienen — etwa alte Branchen-Software oder eine Figma-Iteration.
≋
Perplexity
KI-Suche → Browser-Stack
Perplexity Comet
KI-nativer Browser mit Agenten-Seitenleiste. Sammelt Infos über Tabs, vergleicht Preise, füllt Formulare. Kostenlos auf Windows, macOS, Android und iOS; Comet Enterprise (seit März 2026) mit MDM-Verteilung, Telemetrie und Audit-Logs.
GAKostenlos · Enterprise auf Anfrage
+
Stärken
  • Starke Recherche-Performance
  • Intuitive Bedienung
  • Enterprise-Variante mit zentraler Verwaltung
Grenzen
  • Agentischer Browser = Hauptangriffsfläche für Prompt Injection
  • Laufende Rechtsstreitigkeiten (u. a. Amazon) um Agenten-Zugriffe auf Shops
Perplexity Computer
„Software Stack Operator“ mit Multi-Modell-Synthese über rund 20 Modelle. Zugang über das Max-Abonnement (200 USD/Monat). Varianten: Personal Computer (dauerhaft laufend auf eigenem Mac mini) und Computer for Enterprise. Research Preview: „Brain“, ein selbstlernendes Projektgedächtnis.
GA seit März 2026Max / Enterprise
+
Stärken
  • Sehr hohe Output-Qualität durch Modell-Synthese
  • Ambitionierte Sub-Agent-Architektur
Grenzen
  • Höherer Preis und Zusatzberechnung mit Credits
  • Eher für anspruchsvolle Wissensarbeit als Standard-Office-Workflows
OS
Selbst gehostete Agenten
OpenClaw · Hermes Agent — Open Source, volle Datenhoheit, volle Verantwortung
OpenClaw
Open-Source-Agent, selbst gehostet, über Skills erweiterbar. Seit dem 08.07.2026 in einer gemeinnützigen Stiftung; Red Hat ist seit September Sponsor. Am 29.09.2026 folgte OpenClaw Enterprise — eine offene Steuerungsebene für dauerhaft laufende Agenten in sensiblen Umgebungen, entwickelt mit Red Hat, NVIDIA und OpenAI. Im Mai 2026 wurden vier Schwachstellen bekannt (CVSS bis 9,6), alle behoben.
Enterprise seit 29.09.2026Open Source · MITHoher Schutzbedarf
+
Warum relevant?
  • Zeigt die Zugkraft selbst gehosteter, stark erweiterbarer Agenten
  • Community-Skills machen neue Fähigkeiten sehr schnell verfügbar
  • Bringt Agenten aus dem Chatfenster in dauerhafte Hintergrundprozesse
  • OpenClaw Enterprise versteht sich als „Kubernetes für Agenten“ — erster ernsthafter Schritt in Richtung Unternehmensbetrieb
  • Microsoft hat Scout, den Vorläufer von Autopilot, auf OpenClaw aufgebaut — Open Source als Unterbau großer Anbieter-Agenten
Grenzen & Risiken
  • Breite Rechte auf Dateien, Accounts, Browser und Netzwerk erhöhen die Angriffsfläche
  • Skills/Plug-ins und offene Gateways brauchen harte Prüfung
  • Nicht auf Produktivgeräten oder mit echten Konten ausprobieren
AusprobierbeispielNur isoliert: in einer Wegwerf-VM einen agentischen Browser-Workflow testen, ohne reale Logins, Produktivdaten oder Schreibrechte.
Hermes Agent
Open-Source-Agent von Nous Research, seit Februar 2026 unter MIT-Lizenz. Läuft auf eigener Hardware (Linux, macOS, WSL2), merkt sich Kontext über Sitzungen hinweg und schreibt aus gelösten Aufgaben selbst neue Skills. Bedienung über Messenger statt Chatfenster. Version 0.20 „Herald“ (03.08.2026) brachte Sprachdialog, Agent-zu-Agent-Kommunikation (A2A) und signierte Webhooks; dazu Desktop-App und Plugin-Marktplatz. Am 07.10.2026 sammelte Nous Research 90 Mio. USD ein, um Hermes in Unternehmen zu bringen.
v0.20 · Aug 2026Open Source · MITSelbst gehostetHoher Schutzbedarf
+
Warum relevant?
  • Lernschleife statt Konfiguration — der Agent legt eigene Skills an und verbessert sie im Betrieb
  • Persistentes Gedächtnis über Sitzungen hinweg
  • Erreichbar über Telegram, Discord, Slack, WhatsApp und Signal — der Agent sitzt dort, wo ohnehin kommuniziert wird
  • Cron-Zeitplanung, parallele Sub-Agenten, Browser-Automatisierung, MCP-Anbindung
  • Modellwahl frei: Nous Portal, OpenRouter, eigene OpenAI-kompatible Endpunkte oder lokales vLLM — damit auch vollständig on-premise betreibbar
Grenzen & Risiken
  • Gleiche Angriffsfläche wie OpenClaw: breite Rechte auf Dateien, Konten und Netzwerk
  • Gedächtnis eng begrenzt und erst in der nächsten Sitzung wirksam
  • Braucht Modelle mit mindestens 64K Kontext — kleine lokale Modelle fallen aus
  • Selbst geschriebene Skills sind selbst geschriebener, ungeprüfter Code
  • Kein Support, keine Auftragsverarbeitung, keine Zertifizierung — Betrieb und Haftung liegen vollständig im Haus
AusprobierbeispielNur isoliert: in einer abgeschotteten VM einen wiederkehrenden Report per Cron erzeugen lassen — ohne Produktivkonten, ohne Schreibrechte auf Fachsysteme.
Einordnung

OpenClaw und Hermes Agent lösen dieselbe Aufgabe unterschiedlich: OpenClaw setzt auf Kanalvielfalt und eine Plugin-Architektur, Hermes auf die Lernschleife aus Gedächtnis und selbst erzeugten Skills. Beide professionalisieren sich im Herbst 2026 sichtbar — OpenClaw mit einer Enterprise-Steuerungsebene, Hermes mit Wagniskapital und Unternehmensangebot. Für Unternehmen sind sie damit pilotierbar, aber keine Werkzeuge ohne eigene Betriebs- und Sicherheitsverantwortung.

A
Claude · Anthropic
Claude-App mit Cowork · Duet · Docs & Slides · Office Add-ins · Computer Use
Claude Cowork
Seit dem 16.09.2026 kein eigener Modus mehr, sondern in jeden Claude-Chat integriert (Pro/Max; Enterprise seit 23.10.2026). Seit dem 06.10.2026 laufen neue Aufgaben auf Pro, Max und Ultra in der Anthropic-Cloud und arbeiten auch bei zugeklapptem Laptop weiter. Über 90 % der Nutzung entfällt nach Anbieterangabe auf Nicht-Coding-Arbeit.
GA · in Claude integriertPro 20 $ · Max 100 $ · Ultra 200 $
+
Stärken
  • Echte Datei-Aktion — liefert das fertige Excel, nicht die Anleitung
  • Kein Moduswechsel mehr: Jede Unterhaltung kann zur Aufgabe werden
  • Connectors zu Drive, Gmail, Microsoft 365, DocuSign, FactSet
  • Sub-Agenten für Batch-Verarbeitung, geplante Aufgaben
  • Dispatch — Aufgaben per Text/Stimme vom Smartphone
  • 1 Mio. Token Kontext (Opus 5.5, Sonnet 5.5, Haiku 5.5)
  • Enterprise: Ausgabenlimits pro Person, Gruppe oder Organisation
Grenzen
  • Seit Oktober keine Option mehr, Aufgaben nur lokal laufen zu lassen — Dateien werden auf Anthropic-Servern verarbeitet
  • Keine EU-Datenresidenz beim Erstanbieter; EU-Verarbeitung nur über AWS Bedrock, Google Vertex AI oder Microsoft Foundry
  • Für rein lokales Arbeiten verweist Anthropic auf Claude Code
AusprobierbeispielClaude Cowork aus einem Markdown-Briefing ein strukturiertes Management-Briefing oder ein Word-Dokument erstellen lassen.
Claude Duet
Anthropics Antwort auf Dots und Muse (21.10.2026): eine eigene App, in der Claude als proaktiver Agent arbeitet. Duet meldet sich von selbst, wenn etwas Aufmerksamkeit braucht — Morgenbriefing, Kalenderkonflikte, liegengebliebene Mail-Threads —, erledigt Aufgaben mit eigenem Cloud-Computer und Browser weiter, wenn die App geschlossen ist, und fragt vor jeder Handlung im Namen des Nutzers nach. Läuft mit Opus 5.5.
Start 21.10.2026Research Preview · WartelistePro / Max / Ultra ohne AufpreisNur USA
+
Stärken
  • Klare Freigabelogik: Senden, Bezahlen, Unterschreiben und Löschen nur nach Rückfrage
  • Manche Aktionen sind ganz gesperrt, etwa Wertpapierhandel und Überweisungen zwischen Konten
  • Zugriff auf die Connectors und Plugins des Claude-Ökosystems
  • Kein Aufpreis: nutzt die normalen Nutzungsgrenzen des Abos
Grenzen
  • Nur US-Konten mit Einladung; Team, Enterprise und Konten außerhalb der USA bleiben vorerst außen vor
  • Kein Microsoft-365-Connector, Slack nur eingeschränkt
  • Kein Zugriff auf lokale Dateien, keine Modellwahl, Browser nicht einsehbar
  • Nur als App für iOS und Android sowie auf claude.ai
EinordnungDuet ist der vorsichtigste Vertreter der Always-on-Welle: proaktiv, aber mit Rückfrage vor jeder Außenwirkung. Für DACH vorerst ein Beobachtungsobjekt.
Claude Docs, Slides & Design
Dokumente, Folien und Designs entstehen direkt im Gespräch und bleiben dort bearbeitbar und teilbar. Docs und Slides starteten am 16.09.2026, verließen am 08.10.2026 die Beta und stehen seitdem — wie Claude Design — auch im kostenlosen Plan zur Verfügung. Dazu Dashboards als Beta ab Pro.
Start Sep 2026Alle Pläne inkl. Free
+
Stärken
  • Ergebnis ist ein bearbeitbares Dokument, keine Chat-Antwort
  • Export als Word, PowerPoint oder PDF
  • Teilen per Link, gemeinsames Bearbeiten
Grenzen
  • Kein Ersatz für eine Office-Suite
  • Dokumente liegen in der Anthropic-Cloud — Ablage- und Datenschutzregeln vorab klären
Claude in Chrome
Browser-Extension, die Workflows aufzeichnen, wiederholen und über mehrere Tabs orchestrieren kann.
Beta/GAPro / Max / Ultra
+
Stärken
  • „Workflow-Memo" — einmal vormachen, beliebig wiederholen
  • Konsolen-Errors für Debugging auslesbar
Grenzen
  • Beta-Status zu Beginn 2026
  • Sicherheitsfreigaben in Unternehmen oft langwierig
Claude Computer Use
Gestartet als API-Fähigkeit für Maus, Tastatur und Bildschirm (weiterhin Beta). Seit Frühjahr 2026 zusätzlich als Research Preview direkt in der Claude-Desktop-App: Claude darf in Cowork und Claude Code den Bildschirm sehen und Apps bedienen. Seit der Cloud-Umstellung im Oktober 2026 muss die Desktop-App dafür geöffnet sein.
Research PreviewmacOS · WindowsPro · Max · UltraIn der EU nutzbar
+
Stärken
  • Pionier bei Computer Use und Bildschirmsteuerung
  • Klare Eskalationslogik: erst Connector (Gmail, Slack …), dann Chrome, erst zuletzt Maus und Tastatur
  • Kombiniert Connectors, lokale Dateien und direkte App-Bedienung
  • In Sandboxes ausführbar · API-Beta mit den aktuellen Modellen bis Opus 5.5
Grenzen
  • Research Preview — für Team und Enterprise ist bislang vor allem die Browser-Nutzung per Admin-Freigabe dokumentiert
  • Keine Sandbox zwischen Claude und den Anwendungen; Schutzmechanismen ausdrücklich unfertig
  • Governance hängt stark von Berechtigungen und Freigabeprozessen ab
Claude für Office (Excel · PowerPoint · Word · Outlook)
Native Office-Add-ins mit Shared Context. Excel, PowerPoint und Word allgemein verfügbar, Outlook weiterhin Beta. Seit dem 07.07.2026 hat der Microsoft-365-Connector Schreibrechte.
Start 2026Pro 20 $/Mo (Excel) · Max+ (PPT)
+
Stärken
  • Shared Context zwischen Apps — Modell aus Excel kann an PowerPoint übergeben werden
  • 6 Skills für Financial Services (DCF, Comparable, Due Diligence)
  • Cell-level Citations
  • Auch direkt im Microsoft Copilot Agent Mode wählbar
Grenzen
  • Auf Pro/Max/Team/Enterprise beschränkt
  • Kein Audit-Logging in Free/Pro/Team-Plänen
  • Prompt-Injection-Risiko bei fremden Templates
AusprobierbeispielMulti-Tab-Excel mit 3-Statement-Modell laden. Claude bitten, das Modell zu erklären, eine Sensitivitätsanalyse zu bauen und das Ganze als Briefing zu paraphrasieren.
Modellfamilie Claude 5.5
Opus 5.5 (22.09.2026) liegt nach Anbieterangabe auf dem Niveau von Fable 5.1 und kostet 4 / 20 USD pro Mio. Token — 20 % weniger als Opus 5. Sonnet 5.5 (28.09.) und Haiku 5.5 (07.10.) folgten, alle mit 1 Mio. Token Kontext.
Herbst 2026API · alle Claude-Pläne · AWS · Google Cloud · Azure
+
Für Agenten relevant
  • Deutlich günstigere Spitzenleistung macht lange Agentenläufe bezahlbarer
  • Haiku 5.5 für Massenschritte (Sortieren, Zusammenfassen), Sonnet/Opus für Planung
  • Opus 5.5 auch in Microsoft 365 Copilot wählbar
Zu beachten
  • Gleiche Schutzmechanismen wie Fable 5.1: Anfragen zu Cyber und Biologie werden ggf. an ein älteres Modell umgeleitet
  • Erstes Modell nach Amodeis Aufruf zum „Pacing“ — extern durch METR geprüft
M
Manus AI
Geopolitisches Lehrstück
Manus AI
Erster viraler „General Purpose“-Agent. Nach Pekings Rückabwicklungsanordnung hat sich Manus im August 2026 von Meta gelöst und arbeitet wieder als unabhängiges Unternehmen; Tencent ist laut Caixin größter Anteilseigner. Im September 2026 meldete Salt Labs eine kritische Prompt-Injection-Lücke, über die per präparierter E-Mail Code ausgeführt werden konnte.
Geopolitisch volatil~20 $/MoSicherheitslücke Sep 2026
+
Stärken
  • Sehr starke Demo-Performance, virale Bekanntheit
  • Breites Aufgabenspektrum
  • Eigene Browser-Operator-Funktion und Dokument-Generierung
Grenzen
  • Politisch volatil (Meta-Übernahme Dez 25, China-Block Apr 26, Rückkehr unter chinesische Kontrolle Aug 26)
  • Weniger Office-Integration als Microsoft/Google
  • In DACH/EU kein zentraler Anbieter
EinordnungDer Manus-Fall ist ein starkes geopolitisches Lehrstück: agentische KI ist ein strategisches Asset. Daraus folgt die Frage, worauf europäische KMUs setzen sollten.
⊞
Microsoft 365 Copilot
Copilot-App: Home · Code · Autopilot
Die Copilot-App: Home, Code, Autopilot
Am 25.09.2026 vorgestellt. Home vereint Chat, Cowork und Office — Word, Excel und PowerPoint lassen sich seit dem 09.10.2026 (Frontier) direkt in Copilot bearbeiten. Code baut Apps, Dashboards und Automationen aus Klartext. Autopilot (ehemals Scout) ist ein persistenter, proaktiver Cloud-Agent mit eigener Entra-Identität.
Start 25.09.2026Code: Frontier · Autopilot: Private PreviewCopilot Credits
+
Stärken
  • Ein Einstiegspunkt statt vieler Copilot-Oberflächen
  • Fabric IQ bringt Unternehmensdaten (u. a. Power-BI-Modelle) als Kontext in Chat und Cowork
  • Plugin-Registry bündelt Skills, Connectors und Agenten zentral — mit IT-Kontrolle
Grenzen
  • Cowork, Code und Autopilot werden verbrauchsbasiert abgerechnet — Budgets und Kostenstellen vorher festlegen
  • Einstiegspunkte werden seit Oktober (Standard-Release) bzw. November (verzögerter Release) für lizenzierte Nutzer standardmäßig sichtbar
  • Weitere Details zur Ignite (17.–20.11.2026) erwartet
Microsoft Scout → Autopilot
Auf der Build (02.06.2026) als erster Vertreter der neuen Kategorie „Autopilots“ vorgestellt: ein dauerhaft laufender persönlicher Agent auf Basis von OpenClaw, angebunden an Work IQ (SharePoint, Teams, Outlook, OneDrive). Jede Instanz erhält eine eigene, verwaltete Entra-Identität; Purview-Labels und DLP-Richtlinien greifen. Gestartet als Desktop-App für Windows 11 und macOS, seit dem 25.09.2026 unter dem Namen Autopilot Teil der Copilot-App und in der Cloud gehostet.
Frontier · Private PreviewStart: GitHub Copilot Business/Enterprise · heute Copilot Credits
+
Stärken
  • Zeigt, wie ein Open-Source-Agent unternehmensfähig gemacht wird: eigene Identität, begrenzte Zugangsdaten, Freigabe bei sensiblen Aktionen
  • Zugangsdaten pro Aufgabe begrenzt und aus Diagnoseprotokollen entfernt
  • Läuft weiter, wenn niemand angemeldet ist
Grenzen
  • Nur über das Frontier-Programm; Organisation muss zustimmen und die Verteilung steuern
  • Erbt die bekannten Sicherheitsfragen des OpenClaw-Modells
  • Preis- und Lizenzmodell noch im Fluss
Copilot Cowork
In Kooperation mit Anthropic entwickelt. Weltweit verfügbar seit dem 16.06.2026, Abrechnung über Copilot Credits (0,01 USD). Modellwahl inzwischen bis Claude Opus 5.5 und GPT-6 Sol (beide seit 22.09.2026); dazu Browser-Nutzung für Web-Workflows.
GAM365 Copilot 30 $/Mo + Credits
+
Stärken
  • Tiefe Office-365-Integration (Work IQ, SharePoint, Teams, Outlook)
  • Enterprise-Governance ab Werk
  • Multi-Modell-Power — Anthropic, OpenAI und MS in einem Tool
Grenzen
  • Lizenzkomplexität (Copilot, M365 E7, Agent 365)
  • Claude LLMs laufen auf AWS und nicht in der Microsoft Cloud-Umgebung des Unternehmens
Copilot Agent Mode in Office
„Vibe Working" — Copilot arbeitet direkt im Dokument, plant mehrstufig, ändert iterativ. Modell-Switcher inkl. Claude.
GA 22.04.2026Word · Excel · PowerPoint
+
Stärken
  • 30-Tage-Preview Excel: +67 % Engagement, +50 % Retention
  • Modell-Switcher: Claude statt OpenAI wählbar (Sub-Processor-Freigabe)
  • Transparente Plan-and-Execute-UX
Grenzen
  • Outlook, Teams, OneNote noch in Vorbereitung
  • Cross-App erst über Copilot Workflows Agent + Agent 365
AusprobierbeispielExcel mit Verkaufszahlen öffnen: „Bau mir ein Pivot mit Umsatz pro Region und Quartal, ein Diagramm und drei Insights als Kommentar."
Word · Excel · PowerPoint Agents in Copilot Chat
Komplementär zum Inline-Modus: aus dem Chat heraus komplette Office-Artefakte erstellen lassen.
GA
+
Stärken
  • „Headless Office"-Generierung — voll Office-kompatibel
  • Kombination Chat-First-Erstellung + App-First-Bearbeitung
Grenzen
  • Aktuell weniger interaktiv als der Inline-Modus
Agent 365
Verwaltungs- und Governance-Plattform für Agenten: Inventar, RBAC, Audit, Sicherheitsrichtlinien, eigene Agentenidentität in Entra. Enthalten in Microsoft 365 E7 (99 USD/Nutzer/Monat).
GA seit 01.05.2026M365 E7 · 99 $/User/Mo
+

Erwähnenswert als Hinweis darauf, dass Governance 2026 zum Erstklass-Feature wird — nicht mehr nur die Agenten selbst zählen, sondern auch ihre Aufsicht. Mit Autopilot und OpenAI Dots (OpenAI nennt eine Zusammenarbeit mit Agent 365) wird die Frage nach Identität und Rechten von Agenten konkret.

G
Google-Ökosystem
Gemini agent · Gemini 4 · Gemini at Work 2026
Gemini agent
Am 08.10.2026 vorgestellt: „ein universeller Agent für die Arbeit“. Man gibt Ziele vor statt Einzelanweisungen; der Agent plant, startet bei Bedarf Sub-Agenten und arbeitet über Google Workspace, Microsoft 365, Slack sowie Web-, Desktop- und Mobil-Sitzungen hinweg. Coworker-Agenten erhalten eine eigene Workspace-Identität mit E-Mail-Adresse, Kalender und Ablage.
Start 08.10.2026Private PreviewGemini Enterprise · ausgewählte Workspace-Pläne
+
Stärken
  • Ein Agent statt vieler Einzelassistenten
  • Modell-Routing über Gemini und Claude, mit Ausgabenobergrenzen pro Projekt
  • Handlungen von Coworker-Agenten sind dem Agenten zurechenbar, nicht dem Menschen
  • Branchenvarianten: Finanzdienstleistungen und Recht in Preview
Grenzen
  • Noch kein Listenpreis; laut Google keine Zusatzlizenz, aber verbrauchsbasierte Abrechnung zu erwarten
  • Breite Verfügbarkeit „bald“ — kein offizielles Datum
  • Agent mit eigener E-Mail-Adresse = neues Identitäts- und Phishing-Thema
Gemini Enterprise
Die neue Klammer (vorher Agentspace) und Heimat des Gemini agent. Zwischen Juni und August 2026 wurden Skills, Workflow Agents, Agent Observability und Agent Registry Governance allgemein verfügbar; seit dem 01.08.2026 gibt es eine Pay-as-you-go-Edition. Neues Spitzenmodell: Gemini 4 Argon, seit dem 13.10.2026 allgemein verfügbar.
Cloud Next 2026Standard / Plus
+
Stärken
  • Inbox in Gemini Enterprise — zentrale Verwaltung aller Agenten
  • Projects: geteilte Arbeitsräume mit persistentem Kontext
  • Canvas mit Microsoft-365-Interoperabilität
  • Connectors zu MS 365, Workspace, OneDrive, SharePoint, HubSpot, Jira
Wachstum
  • 40 % Quartalswachstum bei zahlenden MAUs in Q1 2026
Gemini in Google Workspace
Agentische Erweiterung von Gmail, Docs, Sheets, Slides, Meet, Chat. Workspace Intelligence als semantische Schicht.
GAIn Workspace-Lizenz
+
Stärken
  • Workspace Intelligence — semantische Schicht analog MS Work IQ
  • Skills für agentische Automatisierung in allen Workspace-Apps
  • Gemini in Sheets löst Optimierungsprobleme nativ
  • Avatars in Google Vids für Markenvideos
Grenzen
  • Sichtbar weniger Marktanteil in DACH als Microsoft
Workspace Studio
Googles No-Code-Builder für Workspace-Agenten — seit Mai 2026 auch auf Deutsch. Allgemein verfügbar bereits seit Dezember 2025, vollständig ausgerollt im März 2026.
GA seit April 2026Workspace Business+
+
Stärken
  • Pendant zu ChatGPT Workspace Agents & Copilot Studio
  • Verbindungen zu Salesforce, Asana, Jira, Mailchimp
  • Apps Script + Webhooks für Power-User
  • Oft in Workspace-Lizenz enthalten
Einordnung
  • Googles Demokratisierungs-Antwort — Bauen ohne Code im vertrauten Werkzeug
Gemini Computer Use
Project Mariner wurde im Mai 2026 eingestellt. Die Technik lebt im Computer-Use-Werkzeug der Gemini API weiter (Public Preview seit 24.06.2026) — 83,0 % auf OSWorld-Verified mit Gemini 3.6 Flash.
Public PreviewGemini API · nach Verbrauch
+
Stärken
  • Hohe dokumentierte Computer-Use-Performance
  • Multi-Step-Reasoning auf Webseiten und Desktop
  • Für Entwickler direkt über die API nutzbar
Einordnung
  • Für Endanwender übernimmt der Gemini agent die Rolle des früheren Mariner
  • Für Entwickler ist das API-Werkzeug der Weg zu Computer Use bei Google
Gemini Enterprise Agent Platform
Entwickler-Schicht mit über 200 Modellen inklusive Claude, ADK 2.0 und A2A-Protokoll v1.0. Seit dem 29.07.2026 zusätzlich Agent Runtime (bis zu sieben Tage Laufzeit), Agent Memory Bank, Agent Identity und Agent Gateway.
Konsolidiert 2026Developer / Enterprise
+
Highlights
  • Model Garden: Gemini, Gemma, Anthropic Claude, Llama
  • Agent Designer (visueller Flow-Builder)
  • ADK mit Sub-Agent-Orchestrierung
  • A2A-Protokoll v1.0 in Produktion bei 150+ Organisationen
Partner-Agenten
  • Box, Workday, Salesforce, ServiceNow
  • Dun & Bradstreet, S&P Global
  • Voller Lifecycle: Identity, Registry, Observability, Simulation
Gemini Notebook & Deep Research
NotebookLM heißt seit dem 16.07.2026 Gemini Notebook — über 30 Mio. Nutzer und mehr als 600.000 Organisationen. Audio-Overviews, Multi-Source-Analyse, anpassbare Recherche-Pläne.
GA
+

Sehr beliebt bei Wissenschaftler:innen, Berater:innen, Studierenden. Mit AI Ultra werden Limits massiv erhöht. Konkurriert direkt mit OpenAI Deep Research und Perplexity.

Kernaussage zu Google

„Microsoft hat den größten Office-Marktanteil. OpenAI hat das bekannteste Produkt. Google hat den am tiefsten integrierten Stack — vom Chip (Ironwood TPU) über das Modell (Gemini 4) und die Plattform (Agent Platform) bis zur Anwendung (Workspace mit Gmail, Docs)."

Paperclip
Multi-Agent-Orchestrierung
Paperclip AI
Open-Source-Plattform für ganze Agenten-„Organisationen“. Ein Denkmodell: Zu Nutzung und Finanzierung gibt es keine belastbaren Primärquellen.
ResearchOpen Source
+
Stärken
  • Zeigt, wohin die Reise gehen könnte
  • Konzept der „Zero-Human Companies" konkret
Grenzen
  • Stand November 2026 mehr Forschungsobjekt als Produkt
  • Sicherheit, Governance, Realitätstest noch ausstehend
  • Für klassische KMUs nicht sinnvoll
EinordnungPaperclip macht den Sprung von Stufe 3 (Agents) zu Stufe 5 (Organizations) der OpenAI-AGI-Stufen greifbar.
+
Weitere Agenten
xAI · Meta · Mistral · Apple · Salesforce · Amazon
xAI Grok Bot
Dauerhaft laufende „KI-Teammitglieder“: Jeder Bot meldet sich mit den eigenen Zugangsdaten bei bestehenden Tools an und arbeitet mehrstufige Aufgaben ab, während man weg ist. Alle Bots eines Kontos teilen sich einen persistenten Cloud-Computer mit Browser, Dateisystem und Terminal — und damit auch Dateien, Sitzungen und Logins. Seit dem 11.08.2026 in der Beta.
Beta seit 11.08.2026ab SuperGrok 30 $/Mo · auch in Cursor-AbosKein EU-Ausschluss bekannt
+
Stärken
  • Computer Use statt API-Zwang: bedient auch Tools ohne Schnittstelle, nutzt MCP-Connectors, wo es sie gibt
  • Bots arbeiten zusammen und lernen aus Vorführungen
  • Seit 26.08. für alle SuperGrok- und Cursor-Pro-Abos, seit 03.09. für Unternehmen mit Zugriffs-, Netzwerk- und Audit-Kontrollen
  • Desktop (macOS, Windows, Linux), iOS, Android; X-Connector seit 29.08.
Grenzen
  • Ein gemeinsamer Rechner für alle Bots mit allen Logins = großer Schaden im Fehlerfall
  • Zum Start keine veröffentlichten Details zur Speicherung von Zugangsdaten und zur Isolation
  • Kein unabhängiges Sicherheitsaudit bekannt; Bindung an die xAI-Infrastruktur
  • EU-Kommission ermittelte gegen Grok wegen generierter illegaler Inhalte — Reputationsrisiko prüfen
EinordnungGrok Bot zeigt am deutlichsten, wohin Always-on-Agenten gehen: echte Logins, echte Aktionen, wenig Sandbox. Für Unternehmen nur mit separaten Testkonten ausprobieren.
Meta Muse
Persönlicher Agent für Endverbraucher (08.09.2026), betrieben mit Metas Modell Muse Spark. Verbindet sich mit E-Mail, Kalender, Zahlungen, Shopping und Smart Home, verschickt Mails, bucht Reisen, füllt Formulare aus und kauft ein — auch per WhatsApp. Läuft in einer eigenen „Muse Secure VM“ mit eigenem Browser. Seit 29.09.2026 als Muse for Small Business mit Connectors zu Instagram, Facebook-Seiten, Meta-Werbekonten, Shopify, QuickBooks, Slack und Canva.
Start 08.09.2026Free · Power 20 $ · Maximum 100 $Nur USA & Kanada
+
Stärken
  • Bringt Agenten in die Messenger-Welt von Milliarden Nutzer:innen
  • Separater Überwachungsagent („Sentinel“) hält bei riskanten Aktionen für Freigaben an
  • Bezahlung über Link by Stripe mit Käuferschutz
  • Für kleine Händler: Kampagnen auswerten und nächste Kampagne entwerfen — nichts geht ohne Freigabe raus
Grenzen
  • Nicht in der EU: Laut Analysten verlangt der Digital Markets Act ausdrückliche Einwilligung, bevor Daten aus Facebook, Instagram und WhatsApp kombiniert werden — kein Starttermin
  • Braucht tiefen Zugriff auf sensible Daten; Metas Datenschutz-Historie belastet das Vertrauen
  • Sicherheitsversprechen bisher nicht unabhängig geprüft
Mistral Vibe
Am 28.05.2026 wurde Le Chat zu Vibe — ein Konto und eine Lizenz für Arbeit und Code. Work Mode verbindet sich mit Google Workspace, Outlook, SharePoint, Slack, GitHub und Jira, erstellt Berichte und Dashboards und plant wiederkehrende Aufgaben; jeder Plan wird vor der Ausführung zur Freigabe gezeigt. Code Mode lässt Coding-Agenten parallel in Cloud-Sandboxes laufen. Modell: Mistral Medium 3.5.
GA seit 28.05.2026Free · Pro 14,99 € · Team 24,99 €/UserEuropäischer Anbieter
+
Stärken
  • Europäische Alternative mit Fokus auf Datensouveränität
  • Deutlich günstiger als die US-Wettbewerber
  • Skills für wiederkehrende Abläufe, Connectors auch für Microsoft 365
Grenzen
  • Modellleistung unterhalb der US-Spitzenmodelle
  • Kein Computer Use und keine Always-on-Agenten vergleichbar mit Dots oder Autopilot
  • Hosting-, Residenz- und On-Premise-Optionen im Enterprise-Plan vertraglich klären
AusprobierbeispielIm Work Mode einen wöchentlichen Statusbericht aus SharePoint-Dokumenten und Outlook-Terminen planen lassen — mit Freigabe vor jedem Lauf.
Apple Siri AI
Mit iOS 27 (September 2026) wird Siri zum Agenten: Aufgaben über mehrere Apps hinweg, persönlicher Kontext aus Nachrichten, Mails und Fotos, Verständnis des Bildschirminhalts, eigene Siri-App. Bereits iOS 26.4 brachte app-bezogene Aktionen über App Intents.
Seit iOS 27iPhone/iPad: nicht in der EUDeutsch voraussichtlich 2027
+
Stärken
  • Agent direkt im Betriebssystem, Verarbeitung zuerst auf dem Gerät
  • Auf dem Mac (macOS 27) auch in der EU nutzbar — vorerst auf Englisch
Grenzen
  • Auf iPhone und iPad in der EU zum Start gesperrt (DMA); Apple nennt kein Datum
  • Drittanbieter-Apps erst nach und nach; für Business-Workflows bisher kaum relevant
Salesforce Agentforce & Claudeforce
Agentenplattform im CRM, nach Anbieterangabe bei rund 30.000 Kunden im Einsatz. Zur Dreamforce (bis 17.09.2026) kamen Betriebswerkzeuge: Agent Router, Observability, Agent Optimizer und eine Laufzeit für mehrtägige Agenten. Die Anthropic-Partnerschaft Claudeforce ist in der offenen Beta (37 vorgefertigte Vertriebs-Skills).
GA · Claudeforce BetaFlex Credits · ab 0,10 $ pro Aktion
+
Stärken
  • Agenten direkt an Kundendaten und bestehenden Berechtigungen
  • Ausgereiftes Monitoring für Agenten im Produktivbetrieb
Grenzen
  • Doppelte Abrechnung bei Claudeforce: Salesforce-API und Anthropic-Token
  • Mehrstufige Agenten vervielfachen die Kosten pro Vorgang
  • Eigenes CRM-Modell „Koa“ nur im Pilot, zunächst nur US-Regionen
Amazon Quick
Nachfolger von Amazon Q Business (seit Oktober 2025). Seit dem 17.06.2026 mit autonomen Agenten, die wiederkehrende Abläufe dauerhaft übernehmen — etwa stockende Deals verfolgen, Regulierungsänderungen zusammenfassen oder Bestellungen verarbeiten. Der Autonomiegrad ist fein einstellbar, von Freigabe pro Schritt bis zur zielbasierten Ausführung.
GAAWS-Kunden
+
Stärken
  • Naheliegend für Unternehmen, deren Daten ohnehin in AWS liegen
  • Einstellbare Autonomie passt gut zu schrittweiser Einführung
  • Agenten und MCP-Server aus der AWS Agent Registry einbindbar
Grenzen
  • Im Mittelstand weniger verbreitet als Microsoft 365 oder Google Workspace
  • Regionen und Preise der autonomen Agenten vor Einsatz prüfen
Einordnung

Dauerhaft laufende Agenten gibt es inzwischen von allen großen US-Anbietern — OpenAI, Anthropic, Microsoft, Google, xAI, Meta, Amazon und Perplexity. Auffällig ist die europäische Lücke: Meta Muse, Claude Duet, Apples Siri AI auf dem iPhone und OpenAI Dots für Privatkunden sind in der EU vorerst nicht verfügbar — meist wegen Digital Markets Act und Datenschutz. Mistral Vibe ist der wichtigste europäische Gegenentwurf, wenn auch mit kleinerem Funktionsumfang.

Tool-Übersichtsmatrix · filterbar

Filter nach Anbieter oder Reife:

ToolStärkeEinsatzformPreis (Ø)Reife
ChatGPT WorkAus einem Ziel fertige Ergebnisse · Space & PagesChat / Work / Codexim Plan, verbrauchsbasiertGA seit 09.07.2026
ChatGPT DotsDauerhafter Agent mit eigenem Cloud-ComputerAlways-on-Agent1. Dot im Plan enthaltenRollout seit 29.09.2026 · Pro nicht in EWR/UK/CH
ChatGPT Plugin DirectoryPlugins, Extensions, MCP EventsConnector-SchichtIm PlanGA
ChatGPT Workspace AgentsTrigger & TeamworkTeam-Workflow25 $/Mo + CreditsGA
ChatGPT für Excel/PPT/SheetsGPT-5.6 in der SidebarOffice-Add-inim Plan + CreditsGA · PowerPoint seit 06.07.
Codex Computer UseAnwendungen ohne APIDesktop-SteuerungPlus+GA macOS + Windows · EWR/UK/CH seit 17.06.2026
Perplexity CometBrowser-RechercheAgentischer Browserkostenlos · EnterpriseGA
Perplexity ComputerMulti-Modell-TasksResearch-WorkspaceMax / EnterpriseGA
OpenClawSelf-hosted Agent · Enterprise-SteuerungsebeneExperiment / PilotOpen SourceEnterprise seit 29.09.2026 · riskant
Hermes AgentSelbstlernend · eigene Skills · Messenger-BedienungSelf-hosted / SandboxOpen Source · MITReif genug zum Testen · riskant im Betrieb
Claude CoworkFertige Dateien, im Chat integriertCloud, Desktop, Web, MobilePro 20 $ · Max 100 $ · Ultra 200 $GA · Cloud-Ausführung seit 06.10.
Claude DuetProaktiver Agent mit Rückfrage vor jeder HandlungAlways-on-Agent (App)im Pro/Max/Ultra-PlanResearch Preview seit 21.10.2026 · nur USA
Claude Docs & SlidesDokumente und Folien im GesprächClaude-Appalle Pläne inkl. FreeGA seit 08.10.2026
Claude Chrome ExtensionBrowser-WorkflowsBrowser-ErweiterungPro / MaxGA in Cowork/Code · Extension Beta
Claude für Excel/PPT/WordOffice-Sidebar mit ReasoningOffice-Add-in20 $ / Max+GA · Outlook Beta
Claude Computer UsemacOS + WindowsAPI-Beta / Desktop-AppAPI · Pro / Max / UltraResearch Preview · in der EU nutzbar
Manus AIGeneral Purpose PowerGeneral-Purpose-Agent~20 $/MoGA · volatil · Lücke Sep 2026
Copilot CodeApps, Dashboards, Automationen aus KlartextCopilot-AppCopilot CreditsFrontier seit Ende Sep 2026
Copilot Autopilot (ehem. Scout)Persistenter Cloud-Agent, eigene Entra-IdentitätAlways-on-AgentCopilot CreditsPrivate Preview
Microsoft Copilot CoworkOffice-Tiefenintegration + Multi-ModellM365-Cowork30 $/Mo + CreditsGA weltweit seit 16.06.2026
Copilot Agent ModeInline-Office-BearbeitungOffice-Modus30 $/User/MoGA seit 22.04.
Gemini agentUniverseller Arbeitsagent · Coworker-AgentenEnterprise-Agentnoch kein ListenpreisPrivate Preview seit 08.10.2026
Gemini in WorkspaceInline in Google-OfficeWorkspace-inlineIn Workspace-LizenzGA
Workspace StudioNo-Code Citizen-BuilderNo-Code-BuilderWorkspace Business+GA seit Dez. 2025 · deutschsprachig
Gemini Computer Use83,0 % OSWorld-VerifiedGemini APInach VerbrauchPublic Preview · Mariner eingestellt
Gemini EnterpriseAgenten-Verwaltung & HubEnterprise-HubStandard / PlusGA
xAI Grok BotBots mit gemeinsamem Cloud-Computer und echten LoginsAlways-on-Agentab 30 $/Mo (SuperGrok)Beta seit 11.08.2026 · Enterprise seit 03.09.
Meta MusePersönlicher Agent, kauft und bucht · Small-Business-VarianteConsumer-AgentFree · 20 $ · 100 $Seit 08.09.2026 · nur USA/Kanada
Mistral VibeWork Mode + Code Mode, europäischer AnbieterArbeits- und Coding-AgentPro 14,99 € · Team 24,99 €GA seit 28.05.2026
Apple Siri AIAgent im BetriebssystemiPhone, iPad, Macim Gerät enthalteniOS 27 · iPhone in der EU gesperrt
Salesforce AgentforceAgenten im CRM · ClaudeforceCRM-PlattformFlex CreditsGA · Claudeforce offene Beta
Amazon QuickAutonome Agenten mit einstellbarer AutonomieEnterprise-WorkspaceAWSAgenten seit 17.06.2026
PaperclipMulti-Agent-OrchestrierungForschungsplattformOpen SourceResearch · dünne Quellenlage

Preise Stand November 2026; sie können sich kurzfristig ändern — im Herbst 2026 haben OpenAI und Anthropic ihre Tarife bzw. Kontingente mehrfach umgebaut. Für operative Entscheidungen bitte gegen die Anbieter-Webseiten prüfen.

08 · Plattformen

Bauen oder mieten?

Nicht jedes Unternehmen muss selbst Agenten bauen. Die Plattform-Landschaft 2026 lässt sich praktisch in drei Grundentscheidungen ordnen: selbst bauen, fertige Agenten beziehen — oder das erweitern, was ohnehin schon lizenziert ist. Darunter liegen sechs Ausprägungen: No-/Low-Code, Frameworks, selbst gehostete Open-Source-Agenten, Marktplätze, Partner-Agenten und die Erweiterungsschicht aus Skills, Connectors und Plugins.

Bauen — eigene Agenten

Plattformen zum Selbstbauen

No-/Low-Code

  • Lindy.ai — persönliche Stabschef-Agenten, 5.000+ Integrationen
  • Relevance AI — KI-Mitarbeiter für Vertrieb/Marketing/Support
  • Microsoft Copilot Studio — für M365-Kunden
  • ChatGPT Workspace Agent Builder — direkt im ChatGPT-Ökosystem
  • Google Workspace Studio — für Workspace-Kunden
  • Microsoft Copilot Code — Apps und Automationen in Klartext, seit September 2026
  • Anthropic Claude Managed Agents — API-getrieben, mit Sandbox

Frameworks und Agenten-APIs (Code)

  • LangGraph, CrewAI, AutoGen, Pydantic AI, Google ADK
  • OpenAI Agents API — Codex-Infrastruktur als API, seit 29.09.2026 mit Computer Use und Multi-Agent-Fähigkeiten; als Bedrock Managed Agents auch nativ in AWS

Selbst gehostet (Open Source)

  • Hermes Agent — Nous Research, MIT; persistentes Gedächtnis, schreibt eigene Skills, Modell frei wählbar bis hin zu lokalem vLLM
  • OpenClaw — Stiftungsgetragen, große Skill-Community; mit OpenClaw Enterprise als offener Steuerungsebene für Agentenflotten
  • Beide: volle Datenhoheit, volle Betriebs- und Sicherheitsverantwortung
Mieten — fertige Agenten

Plattformen zum Beziehen

Marketplaces

  • Sintra.ai — vorkonfigurierte Helper (Milli/Penn/Buddy/Cassie)
  • agents.ai — App-Store-artiger Marktplatz
  • Sōkosumi — DE/Serviceplan; EU-AI-Act-konform; Pay-per-Use

Partner-Agenten in Plattformen

  • Gemini Enterprise: Box, Workday, Salesforce, ServiceNow, S&P, Dun & Bradstreet
  • Microsoft Agent 365: über Copilot Marketplace
  • OpenAI Marketplace (seit 29.09.2026): Enterprise-Kunden verrechnen Partnersoftware wie Adobe, Figma, HubSpot oder Salesforce mit ihrem OpenAI-Budget

Die dritte Option: erweitern statt bauen oder mieten

Bevor eine neue Plattform ins Haus kommt, lohnt der Blick auf die Lizenzen, die schon da sind. ChatGPT und Claude haben 2026 beide eine Erweiterungsschicht bekommen, mit der sich vorhandene Abos ohne Plattformwechsel deutlich weiter tragen lassen. Die Bausteine heißen bei beiden Anbietern fast gleich — und meinen auch fast dasselbe.

BausteinWas er leistetOpenAI — ChatGPT Work & CodexAnthropic — Claude, Cowork & Code
SkillsEine wiederverwendbare Arbeitsanweisung: Vorgehen, Vorlagen, Prüfschritte, Tonfall. Kein Code — Klartext.Skills, im Chat per @, in Codex per $ aufgerufen; im Arbeitsbereich mit Kolleg:innen teilbarAgent Skills als SKILL.md (YAML + Markdown); werden automatisch erkannt und nur bei Bedarf geladen
Connectors / AppsZugang zu externen Systemen und Daten, per OAuth und mit abgestuften Rechten.Connectors auf MCP-Basis, dazu Plugin Extensions mit eigenen Panels in der Seitenleiste; MCP Events lösen Automationen bei Ereignissen ausConnectors auf MCP-Basis (Drive, Gmail, Slack, Microsoft 365, Figma …), teils mit interaktiver Oberfläche im Chat
PluginsInstallierbares Bündel aus Skills, Connectors, MCP-Servern, Hooks und Aufgaben-Vorlagen — ein Klick statt Einzelteile.Gemeinsames Plugin Directory für ChatGPT Work und Codex; ersetzt das frühere App-Verzeichnis. Nicht in Chat, IDE-Erweiterung oder MobilePlugins nach dem Marketplace-Standard aus Claude Code (.claude-plugin/), heute auch in Cowork nutzbar
GovernanceWer darf was installieren — und was läuft dabei mit?Workspace-Admins steuern Installation und Vorgaben; Verfügbarkeit hängt zusätzlich an Tarif, Oberfläche und RegionSkills auf allen Tarifen (Codeausführung muss aktiv sein); eigene Organisations-Marktplätze erfordern Team oder Enterprise
— Merksatz

Skill = Wissen. Connector = Zugang. Plugin = Bündel aus beidem.

Wer eine immer gleiche Arbeitsweise hat, braucht einen Skill. Wer an ein Fachsystem heranmuss, braucht einen Connector. Wer beides zusammen und fertig verpackt will, nimmt ein Plugin. Der teuerste Weg ist, für eine dieser drei Aufgaben einen eigenen Agenten zu bauen.

— Standardisierung

Zwei offene Standards, ein gemeinsamer Unterbau

MCP ist bei beiden Anbietern die technische Grundlage der Connectors; die Spezifikation vom 28.07.2026 macht das Protokoll zustandslos und damit leichter skalierbar. Anthropic hat zusätzlich Agent Skills am 18.12.2025 als offene Spezifikation veröffentlicht; Partner wie Atlassian, Canva, Cloudflare, Figma, Notion, Ramp und Sentry liefern eigene Skills aus. Auch Microsoft bündelt Skills, Connectors und Agenten seit September in einer Plugin-Registry. Für Unternehmen heißt das: Einmal geschriebene Arbeitsanweisungen sind nicht zwingend an einen Anbieter gebunden.

— Warnung

Hooks sind ausführbarer Code

Plugins können Hooks enthalten — Befehle, die an festgelegten Punkten automatisch laufen. Sie sind der nützlichste und zugleich gefährlichste Teil der Erweiterungsschicht. Vor der Freigabe gehört jedes Plugin auf dieselbe Prüfliste wie eine Software-Installation: Herkunft, Rechte, Hooks, Datenabfluss.

Entscheidungsleitfaden

ProfilEmpfehlung
Vorhandene ChatGPT- oder Claude-Lizenz besser ausnutzen, ohne neue PlattformErweitern statt bauen: Skills, Connectors und Plugins in ChatGPT Work/Codex bzw. Claude/Cowork/Code. Erste Station vor jeder Beschaffung.
Immer dieselbe Arbeitsweise (Vorlage, Tonfall, Prüfschritte) in vielen AufgabenSkill schreiben — ChatGPT-Skill oder SKILL.md. Klartext, kein Code, kein Agentenbau.
Agent soll auf Fachsysteme zugreifen (CRM, Ticketsystem, Drive, Postfach)Erst fertigen Connector auf MCP-Basis prüfen, dann eigenen MCP-Server, erst zuletzt Eigenbau
Ein Fachbereich soll ein fertiges Paket bekommen (Vertrieb, Analytics, Code-Review)Plugin aus dem Verzeichnis — bündelt Skills und Connectors. Vor Freigabe Hooks und Rechte prüfen.
Standardaufgaben loswerden, ohne KonfigurationMieten: Sintra.ai oder Sōkosumi
Spezifische, wiederkehrende Team-WorkflowsBauen mit Low-Code: Lindy, ChatGPT Workspace Agents, Workspace Studio
Tiefe Integration mit eigenen GeschäftsprozessenBauen mit Plattform: Relevance AI, Copilot Studio, Gemini Agent Platform
Microsoft-365-Haus mit ComplianceMicrosoft Copilot Stack (Copilot-App mit Cowork und Code, Agent Mode, Studio, Agent 365)
Google-Workspace-HausGemini Enterprise + Workspace Studio (oft in Lizenz); Gemini agent nach breiter Verfügbarkeit prüfen
Ein Agent soll eine Daueraufgabe übernehmen (Überwachung, wiederkehrende Berichte, Postfach)Always-on-Agenten (Dots, Autopilot, Gemini Coworker-Agent, Grok Bot, Amazon Quick) nur als Pilot — mit eigener Agentenidentität, Lesezugriff zuerst und zentraler Verwaltung wie Agent 365
Engineering-Team mit voller KontrolleFrameworks: LangGraph, CrewAI, Pydantic AI, Google ADK
Salesforce-Haus mit CRM-zentrierten ProzessenAgentforce, für Vertrieb ergänzt um Claudeforce (Beta) — Kosten über Flex Credits und Token-Verbrauch eng überwachen
Europäischer Anbieter gewünscht, schlanker EinstiegMistral Vibe (Work Mode) — günstig, mit Microsoft- und Google-Connectors; Datenhaltung im Vertrag festhalten
Regulierte Branche / EU-AI-Act-relevantSōkosumi, Mistral, Microsoft mit EU Data Boundary, Google Cloud/Workspace mit EU-Datenresidenz bzw. Assured-Workloads-Kontrollen, oder selbst gehostet
Volle Datenhoheit, eigene Hardware, keine Anbieter-CloudSelbst gehostet: Hermes Agent (MIT, Nous Research) oder OpenClaw — mit lokalem Modell betreibbar, aber nur mit hartem Sandboxing, ohne Produktivkonten und mit eigener Betriebsverantwortung
09 · Anwendungen

Wo Agenten Stand November 2026 Stunden sparen.

Use Cases nach Geschäftsfunktion, geordnet nach Reife — von oben nach unten absteigend. Jeder Block trägt seinen Reifegrad im Kopf. Klick auf eine Funktion zeigt konkrete Anwendungen ohne Festlegung auf einzelne Tools.

Reife heißt hier: Wie belastbar sind Werkzeuge, Praxisberichte und Governance für dieses Feld? Sehr hoch — vielfach im Produktivbetrieb, ausgereifte Werkzeuge. Hoch — tragfähig, aber mit Nacharbeit und klarer Aufsicht. Mittel — funktioniert technisch, wird durch Regulierung oder Datenlage gebremst. Der Reifegrad sagt nichts über den Nutzen im eigenen Haus: Ein mittelreifer Use Case kann bei Ihnen mehr sparen als ein sehr reifer.

  • Coding-Assistenz — Features, Tests, Pull Requests und Refactorings unterstützen.
  • Computer-Use für Frontend-Tests — UI-Iteration ohne API oder spezielle Test-Schnittstelle.
  • Code-Review — automatisierte Reviews.
  • Bug-Triage — Klassifizieren, Reproduktions­schritte vorschlagen.
  • Infra-as-Code — Terraform/K8s aus Anforderungen.
  • Security — Schwachstellenanalyse, Review-Hinweise und Policy-Prüfung vorbereiten.
  • Lead-Qualifizierung & -Anreicherung — automatisch mit Web-Daten anreichern, Score, CRM-Eintrag.
  • Outbound-Sequenzen — personalisierte Akquise-E-Mails, A/B-Tests.
  • Account Briefing — vor jedem Termin automatisch Mappe mit Hintergrund, News und Interaktionen.
  • Content-Produktion — Posts, Newsletter und Entwürfe im Markenton.
  • Wettbewerbs­beobachtung — regelmäßige Reports zu Marktbewegungen und Wettbewerbern.
  • Ticket-Triage — klassifizieren, priorisieren, routen.
  • Selbstbedienung Stufe 2 — einfache Anfragen direkt auflösen.
  • Wissensbasis-Pflege — aus FAQ-Tickets neue Artikel-Vorschläge ableiten.
  • Sentiment-Analyse — regelmäßige Stimmungsberichte aus Kundenkontakten.
  • Multi-Agent-Bearbeitung — mehrere spezialisierte Agenten übernehmen Analyse, Antwortvorschlag und Qualitätssicherung.
  • Berichts-Erstellung — Wochen-, Monats- oder Quartalsberichte aus mehreren Quellen.
  • Spesen-Verarbeitung — aus Beleg-Fotos eine fertige Abrechnung vorbereiten.
  • Meeting-Nachbereitung — Protokolle, To-Dos und Follow-ups aus Aufnahmen.
  • Vertrags-Reviews — kritische Klauseln markieren und mit Vorlagen vergleichen.
  • Inbox-Triage — priorisieren, Antwortentwürfe vorbereiten, Newsletter zusammenfassen.
  • Rechnungsprüfung — automatischer Vergleich mit Bestellungen, Verträgen oder Historie.
  • Vom Gespräch zum fertigen Office-Dokument — Office in Copilot, Claude Docs & Slides und ChatGPT Pages bringen Bearbeitung und KI-Konversation in dieselbe Oberfläche.
  • Markt- & Wettbewerbs-Recherchen — strukturiert und quellenbasiert statt losem Web-Sammeln.
  • Akademische Literaturrecherche — Übersichten mit Quellen, Gegenpositionen und offenen Fragen.
  • Daten-Analyse — aus CSV-Dateien automatisch Insights, Visualisierungen und Prüfhinweise ableiten.
  • Finanzanalyse mit Live-Daten — Modelle, Vergleichsgruppen und Sensitivitätsanalysen vorbereiten.
  • Patent- & Regulierungs­recherche — strukturierte Sichtung mit Quellen- und Risikohinweisen.
  • Cashflow-Modellierung — Forecasts aus Buchhaltungs- und Planungsdaten.
  • Kontoabstimmung — Bank vs. Buchhaltung mit Differenz-Markierung.
  • Reporting-Pakete — Quartalsreports automatisch vorbereiten.
  • Budget-Reviews — Abweichungs­analysen mit Erklärungen.
  • Pitchbooks & Due Diligence — Anthropic publiziert 10 Ready-to-Run-Templates für Cowork & Code.
  • Recruitment-Vorscreening — Lebensläufe vorbewerten (High Risk!).
  • Interview-Vorbereitung — Briefings für Interviewer.
  • Onboarding-Begleitung — personalisierte Pfade.
  • Mitarbeiter-Anfragen — Standardanfragen automatisch beantworten oder zur richtigen Stelle routen.
  • Energieversorgung — Lastprognosen, Anomalie-Erkennung in Netzdaten, Bürger-Anfragen-Triage.
  • Engineering — Angebotskalkulation aus LV, Konsistenzprüfung techn. Doku, Genehmigungsverfahren.
  • Systemische Beratung — Workshop-Doku aus Audio, Theorie-Recherchen und Interventions-Designs.
  • Medizinprodukte — Regulierungs-Recherche (FDA, MDR), Audit-Vorbereitung, Wettbewerber.
  • Legacy-System-Bedienung — alte Branchen-CRM/ERP plötzlich automatisierbar via Computer Use → IT-Modernisierungs-Tür.
10 · Demokratisierung

KI-Agenten für Alle.

Die sechs Stufen der Nutzung reichen vom einfachen Konsumieren bis zu eigenen Agenten-Architekturen. Stufe 4 ist 2026 der entscheidende Schwellenwert: Wer dort ankommt, ist ein „Citizen Agent Builder" — vergleichbar mit dem Citizen Developer, den Microsoft mit Power Platform vor zehn Jahren etablierte. Die Erweiterungsschicht aus Skills, Connectors und Plugins zieht sich durch die Stufen 2 bis 5 und macht den Aufstieg deutlich flacher.

Die sechs Stufen der Nutzung

Konsumieren

ChatGPT, Claude, Gemini, Copilot Chat. Niedrigste Hürde, sofort produktiv. Seit Herbst 2026 entstehen schon im kostenlosen Claude-Plan fertige Dokumente und Folien.

Personalisieren

ChatGPT Custom Instructions, Claude Memory, Copilot Personalization, Gemini-Personalisierung. Dazu die ersten Connectors: Postfach, Ablage, Kalender verbinden — der Assistent kennt ab hier den eigenen Arbeitskontext.

Konfigurieren — Fertiges aktivieren

Nichts selbst schreiben, nur einschalten: Plugins aus dem ChatGPT Plugin Directory (in ChatGPT Work und Codex) bzw. aus dem Claude-Plugin-Verzeichnis (Cowork und Code), fertige Skills per @ oder $ aufrufen, Sintra-Helper engagieren, Sōkosumi-Modul aktivieren, Workspace-Studio-Bausteine einbinden.

Bauen mit Sprache — der Schwellenwert

Workspace Agent, Lindy, Copilot Studio, Copilot Code oder Workspace Studio in Klartext beschreiben. „Wenn neuer Lead in Salesforce kommt, recherchiere ihn auf LinkedIn …" — ohne Code.

Hierher gehört auch der eigene Skill. Eine SKILL.md oder ein ChatGPT-Skill ist reiner Klartext: Name, Zweck, Vorgehen, Vorlagen. Wer sein Vorgehen einmal sauber aufschreibt, hat einen wiederverwendbaren Baustein — und kann ihn im Team teilen. Für viele Fachbereiche ist das der schnellste Weg über die Schwelle, noch vor dem ersten gebauten Agenten.

Skripten

Code-Tools einbinden, Apps Script in Workspace einsetzen, eigene MCP-Server für Fachsysteme bereitstellen, Skills und Connectors zu einem eigenen Plugin für die Organisation bündeln. Ab hier wird's technisch — ist ab Stufe 4 oft nicht mehr nötig.

Frameworks & Eigenbetrieb

LangGraph, CrewAI, AutoGen — oder ein selbst gehosteter Agent wie Hermes Agent oder OpenClaw auf eigener Hardware. Volle Freiheit, vollständige Kontrolle, vollständige Verantwortung. Für 99 % der Business-User unnötig.

Die neue Rolle: „Agent Supervisor"

Microsoft führte mit dem Work Trend Index 2026 einen neuen Begriff ein, der sich als zentrale Rolle etabliert: „Agent Supervisor" — Mitarbeiter:innen, deren primäre Wertschöpfung nicht mehr im Erledigen von Aufgaben liegt, sondern im Management, Coaching und Auditieren von Agenten-Flotten.

  • Gute Domänen-Kenntnis (kann beurteilen, ob Output „richtig" ist)
  • Pragmatischer Umgang mit Tools (muss kein Programmierer sein)
  • Sinn für Workflow-Design
  • Verständnis für Compliance und Governance
Kernaussage

„Vor zwei Jahren musste oft noch erklärt werden, was ein KI-Agent ist. Stand November 2026 haben viele Wissensarbeiter:innen bereits mit agentischen Funktionen gearbeitet — teils ohne sie so zu nennen. Die nächste Frage lautet: Wem gehört der Agent, der dauerhaft für uns arbeitet, und wer beaufsichtigt ihn?"

11 · Risiken

Was schiefgehen kann.

Agenten sind mächtig, weil sie sehen, entscheiden und handeln können. Genau daraus entstehen neue Risiken: falsche Entscheidungen, überbreite Berechtigungen, Datenabfluss und Angriffe über scheinbar harmlose Inhalte.

— Risiko 01

Halluzinationen

Bei spezifischen Faktenfragen, falschen Tool-Ergebnissen, unverstandenen Aufgaben. Schutz: Citation Tools, Reasoning-Modelle, Human-in-the-Loop.

— Risiko 02

DSGVO & Datenresidenz

EU-Residenz ist bei Google (Datenregionen seit Juni 2026) und Microsoft konfigurierbar. Anthropic bietet sie für die eigene API und für Cowork nicht — nur über AWS, Vertex AI oder Microsoft Foundry. Seit dem 06.10.2026 laufen Cowork-Aufgaben in der Anthropic-Cloud; lokale Dateien werden dort verarbeitet. Codex Computer Use ist in EWR, UK und der Schweiz freigeschaltet; OpenAI Dots für private Pro-Konten, Meta Muse, Claude Duet und Siri AI auf dem iPhone sind in der EU noch nicht verfügbar. Verfügbarkeit beantwortet die Frage nach Datenresidenz und Auftragsverarbeitung nicht.

— Risiko 03

EU AI Act

Seit dem 02.08.2026 gelten die Transparenzpflichten nach Art. 50 und der Sanktionsrahmen (bis 15 Mio. € oder 3 % Jahresumsatz). Für Systeme, die vor diesem Datum auf dem Markt waren, endet die Übergangsfrist für die maschinenlesbare Kennzeichnung (Art. 50 Abs. 2) am 02.12.2026. Seit Oktober setzt das KI-Amt durch. Die Hochrisiko-Pflichten nach Anhang III — darunter HR-Screening — wurden auf den 02.12.2027 verschoben.

— Risiko 04

Prompt Injection

Schädliche Anweisungen können in E-Mails, Webseiten, PDFs, Tickets, Templates oder Datenfeldern versteckt sein. Im Herbst 2026 gab es reale Fälle: Phishing-Mails mit versteckten Anweisungen an KI-Postfachassistenten, eine Lücke in Manus, über die eine präparierte E-Mail Code ausführen konnte, und Infostealer, die gezielt Zugangsdaten von KI-Agenten abgreifen. Besonders kritisch bei allen Agenten, die externe Inhalte lesen und anschließend handeln.

— Risiko 05

Computer-Use-Sicherheit

Vollzugriff auf alles, was der Nutzer sieht oder bedienen darf. Sandboxing, getrennte Profile, minimale Rechte und Freigaben für sensible Aktionen sind essenziell. OpenClaw ist ein gutes Warnbeispiel: Hype, starke Fähigkeiten, aber auch dokumentierte Sicherheitsprobleme rund um Skills, offene Instanzen und zu breite Berechtigungen. Grok Bot zeigt das Muster im Großformat: Alle Bots eines Kontos teilen sich einen Rechner mit allen hinterlegten Logins.

— Risiko 06

Wann nicht Agenten?

Sehr regelbasiert (RPA günstiger). Rechtsverbindlich ohne menschliche Letztverantwortung. Echtzeit-Performance. Volatile UIs für CU.

— Risiko 07

Kontrollverlust bei Frontier-Agenten

Im Sommer 2026 sind Agenten von OpenAI, Anthropic und Google in Tests aus ihren Umgebungen ausgebrochen und in reale Systeme eingedrungen — darunter Hugging Face und Behördenseiten. OpenAI stoppte daraufhin Training und den Start von GPT-6.1 Astra. Für Anwender heißt das: Auch Anbieter-Sandboxes sind nicht unfehlbar. Rechte eng fassen, Netzwerkzugriff begrenzen, Protokolle prüfen.

— Risiko 08

Kosten ohne Deckel

Fast alle Agenten werden inzwischen nach Verbrauch abgerechnet: Copilot Credits, Work-und-Codex-Kontingente, Claude-Nutzungsgrenzen, gemessene Gemini-Nutzung. Ein Agent, der dauerhaft läuft, verbraucht dauerhaft. Schutz: Ausgabenlimits pro Person und Gruppe, Kostenstellen, monatlicher Review.

12 · OpenAI 5 Stufen

Wo wir 2026 stehen.

OpenAIs fünfstufige Skala (Juli 2024) ersetzt die diffuse AGI-Definition durch ein operatives Modell. 2026 stecken wir mittendrin in der Level-3-Welle — Computer Use ist die technische Voraussetzung dafür.

01

Chatbots

KI mit konversationellem Sprachvermögen.

✓ Mainstream seit 2022
02

Reasoners

Menschen-Niveau in Problemlösung. Nachdenkende Modelle.

✓ Erreicht 2024–25
03

Agents — wir sind hier

Systeme, die Aktionen über längere Zeiträume ausführen. Cowork, Workspace Agents, Office Add-ins, Computer Use — und seit Herbst 2026 dauerhaft laufende Agenten wie Grok Bot, Dots, Autopilot, Gemini Coworker-Agenten und Meta Muse.

↻ November 2026
04

Innovators

KI, die Erfindungen unterstützt oder selbst tätigt. Erste Anzeichen in Forschung und Coding — etwa spezialisierte Forschungsmodelle für die Lebenswissenschaften (GPT-6 Rosalind Research, Okt. 2026) oder Gemini 4 Argon beim Refactoring von Millionen Zeilen Code.

○ Frühe Anzeichen
05

Organizations

KI, die die Arbeit ganzer Organisationen leistet. Konzeptionell auf dem Tisch (Paperclip), nicht produktionsreif.

○ Forschung

Aktivierungsfrage

„Wenn wir 2026 mitten in der Level-3-Welle stecken — was bedeutet das konkret für eure Organisation?"

  • Habt ihr Tools auf Level 1 im Einsatz? (Chatbot-Spielereien, Custom GPTs)
  • Sind Mitarbeiter:innen mit Level 2 (Reasoning-Modelle) vertraut?
  • Habt ihr Level 3-Pilotierungen (Agenten, Office-Add-ins, Computer Use)?
  • Plant ihr für Level 4 (zunehmende Innovations-Beteiligung von KI)?
  • Habt ihr Vorstellung, was Level 5 für eure Wertschöpfung bedeutet?

Methodische Kritik: Das Framework hat inkonsistente Logik (Level 2 = Fähigkeit, Level 5 = Anwendungsform), Marketing-Charakter und suggeriert Sprung-Klarheit, die es nicht gibt. Trotzdem ein gut verwendbares Modell zur Orientierung. Im Herbst 2026 fordern erstmals die Chefs der führenden Labore selbst, das Tempo zu drosseln („Pace the Frontier“) — der Weg zu Level 4 und 5 ist damit auch eine politische Frage geworden.

13 · Ausblick

Was bringen Jahresende 2026 und 2027?

— Trend 01

Agenten mit eigener Identität

Dots, Autopilot, Grok Bot, Claude Duet und Gemini Coworker-Agenten machen den Agenten zum Teammitglied mit Konto, Postfach und Rechten. Die Kernfrage verschiebt sich von „Was kann der Agent?“ zu „Wer hat ihm welche Rechte gegeben — und wer entzieht sie?“. Identitätsverwaltung für Agenten wird Pflichtprogramm.

— Trend 02

Computer Use: von Verfügbarkeit zu Governance

Computer Use ist in DACH bei OpenAI, Anthropic und Google nutzbar und steckt nun auch in Entwickler-APIs. Offen sind Freigabeprozesse, Protokollierung und Haftung bei Fehlbedienung — und wann die Always-on-Agenten wie Dots auch für Privatkonten in Europa freigegeben werden.

— Trend 03

Agent-zu-Agent wird Infrastruktur

MCP ist seit Juli 2026 zustandslos, eine Events-Erweiterung lässt Agenten auf Ereignisse reagieren. A2A liegt in Version 1.0 bei der Linux Foundation, Hermes Agent spricht es bereits. Agenten verschiedener Anbieter beginnen, Aufgaben untereinander weiterzugeben.

— Trend 04

Sicherheit bremst das Tempo

Amodeis „Pace the Frontier“, zwei OpenAI-Trainingspausen und die ersten Auskunftsersuchen des EU-KI-Amts markieren eine Wende: Neue Spitzenmodelle kommen mit mehr externer Prüfung — oder gar nicht. Für Anwender ein Argument, auf bewährte Modelle statt auf jede Neuheit zu setzen.

— Trend 05

Verbrauch statt Lizenz

Copilot Credits, Kontingente für Work und Codex, Ultra-Pläne, gemessene Gemini-Nutzung: Die Kosten hängen am Verbrauch, nicht mehr am Sitzplatz. Kostensteuerung wird zur eigenen Disziplin (FinOps für Agenten).

— Trend 06

Europa bekommt Agenten später

Meta Muse, Claude Duet, Siri AI auf dem iPhone und OpenAI Dots für Privatkunden fehlen in der EU — vor allem wegen Digital Markets Act und Datenschutz. Dazu kommt Geopolitik: Manus ist unter chinesische Kontrolle zurückgekehrt, US-Exportkontrollen trafen im Juni Fable und Mythos. Europäische Anbieter wie Mistral und Sōkosumi profitieren; Compliance wird zum Unterscheidungsmerkmal.

Termine im Blick

DatumEreignisWarum relevant
17.–20.11.2026Microsoft IgniteErwartet: nächste Schritte für Autopilot, Code und Agent-Governance
02.12.2026Ende der Übergangsfrist Art. 50 Abs. 2 AI ActMaschinenlesbare Kennzeichnung KI-generierter Inhalte auch für Bestandssysteme
02.12.2027Hochrisiko-Pflichten nach Anhang IIIBetrifft u. a. KI im Recruiting — Vorbereitung jetzt beginnen

Drei Empfehlungen

Empfehlung 01

Schnell starten, niedrig anfangen

Wartet nicht auf die „perfekte Strategie". Einen konkreten, schmerzhaften Workflow herauspicken (Wochenreport, Inbox-Triage, Lead-Qualifikation) und genau diesen automatisieren. Lerneffekte und Akzeptanz folgen.

Empfehlung 02

In Agent Supervisor investieren

Im Team Personen mit pragmatischer KI-Affinität, gutem Domänen-Wissen und Workflow-Sinn identifizieren. Zu Multiplikatoren machen.

Empfehlung 03

Governance früh, nicht spät

BEVOR ihr Agenten produktiv setzt: Welche Daten dürfen sie sehen? Welche Aktionen brauchen Approval? Wer auditiert? Welches Budget darf ein Agent verbrauchen? Spätestens bei Agenten mit eigener Identität gehört das in eine schriftliche Regelung.

Praktische nächste Schritte

Der Weg zum KI-Agenten führt nicht über eine neue Plattform, sondern über die Werkzeuge, die viele ohnehin nutzen: ChatGPT und Claude. Jede Stufe baut auf der vorherigen auf und kommt ohne Programmierung aus. In Microsoft-365-Umgebungen geht derselbe Weg mit Microsoft 365 Copilot, in Google-Umgebungen mit Gemini.

  1. Kontext schaffen. Ein Projekt in ChatGPT oder Claude anlegen, wichtige Unterlagen hochladen und in den Projektanweisungen festhalten, wie gearbeitet werden soll — Rolle, Tonfall, Qualitätsmaßstab. Memory einschalten, damit Vorlieben erhalten bleiben.
  2. Anbinden. Über Connectors Postfach, Kalender und Ablage verbinden (Gmail oder Outlook, Google Drive oder SharePoint) — zunächst nur mit Lesezugriff. Ab hier kennt der Assistent den eigenen Arbeitskontext.
  3. Delegieren statt fragen. Eine vollständige Aufgabe übergeben statt einer Frage: „Werte die Angebote im Ordner aus und erstelle eine Vergleichstabelle als Excel“. Dafür sind ChatGPT Work und Claude Cowork gemacht — sie planen selbst, arbeiten mehrere Schritte ab und liefern eine fertige Datei.
  4. Arbeitsweise festhalten. Wenn eine Aufgabe gut funktioniert, das Vorgehen als Skill in Klartext aufschreiben: Zweck, Schritte, Vorlage, Prüfpunkte. Ab dann genügt ein kurzer Aufruf, und das Ergebnis ist jedes Mal gleich aufgebaut.
  5. Wiederholen lassen. Den Skill als geplante Aufgabe einrichten — etwa jeden Montag ein Wochenbriefing aus Postfach und Kalender. In Claude über geplante Aufgaben in Cowork, in ChatGPT über Team-Aufgaben oder einen Workspace Agent. Spätestens hier arbeitet ein KI-Agent im eigentlichen Sinn.
  6. Teilen und beaufsichtigen. Bewährte Skills und Agenten im Team teilen, Freigaben vor jeder Außenwirkung beibehalten (Versand, Zahlung, Löschen) und die Ergebnisse regelmäßig stichprobenartig prüfen. Erst wenn das trägt, schreibende Rechte und dauerhaft laufende Agenten erwägen.