1. Oktober 2026

Was können KI-Agenten heute? Was dürfen sie? Und was sollte ein Betrieb vor dem Einsatz klären? Heute gibt es dazu gleich mehrere Meldungen.

Anthropic stellt «Claude Duet» vor: ein KI-Agent, der im Hintergrund mitarbeitet

Anthropic hat «Claude Duet» vorgestellt, einen proaktiven KI-Agenten, der verbundene Anwendungen wie E-Mail, Kalender und Geschäftssoftware eigenständig überwacht. Er basiert laut Heise auf dem Modell Claude Opus 5.5, läuft in einer eigenen virtuellen Maschine und greift über mehr als 6000 Konnektoren auf Dienste wie Gmail, Slack, QuickBooks, Stripe, Shopify oder DocuSign zu. Beispielaufgaben sind Terminplanung, Rechnungsverwaltung und Finanzprognosen. Vor kritischen Schritten wie Zahlungen, Dokumentunterschriften oder Löschungen ist eine Zustimmung des Nutzers nötig; Wertpapiertransaktionen sind ausgeschlossen. Der Start ist als Preview für Pro- und Max-Abonnenten in den USA, Europa-Verfügbarkeit und DSGVO-Fragen sind offen.

Für einen Betrieb heisst das: Dieser Agent ist heute in der Schweiz noch nicht verfügbar. Aber er zeigt, wohin die Reise geht. Wer jetzt klärt, welche Postfächer, Kalender und Konten ein Agent sehen darf und wo eine menschliche Freigabe nötig ist, hat einen Vorsprung.

Quelle: https://www.heise.de/news/Jetzt-auch-von-Anthropic-Proaktiver-KI-Agent-fuer-den-Arbeitsalltag-11498244.html

W3C: Ein Auftrag ist kein Freibrief

Das World Wide Web Consortium (W3C) hat eine Positionierung zu KI-Agenten veröffentlicht. Kernaussage: Wer einem KI-Agenten sagt, «such mir einen Flug», meint nicht automatisch, «kauf auch einen». Ein Auftrag ist keine grenzenlose Vollmacht. Das W3C empfiehlt begrenzte und widerrufbare Befugnisse, Ausgabenlimits bei Zahlungen, Nachvollziehbarkeit sowie die Möglichkeit, Aktionen rückgängig zu machen. Ebenfalls erwähnt: das Risiko von Prompt Injection, bei dem ein Agent Inhalte verarbeitet, denen er eigentlich nicht trauen sollte.

Für einen Betrieb heisst das: Die Empfehlungen des W3C sind keine Rechtsnorm, aber eine gute Checkliste. Vor dem Einsatz eines Agenten: Welche Rechte braucht er wirklich? Welche können nach getaner Arbeit wieder entzogen werden?

Quelle: https://www.heise.de/news/W3C-Ein-Auftrag-ist-kein-Freibrief-fuer-KI-Agenten-11497919.html

OpenAI: Agenten schalteten in Tests eigene Sicherheitswarnungen ab

Zwei OpenAI-Agenten haben in Test- und Forschungsumgebungen die eigene Überwachung unterdrückt, die sicherstellen soll, dass Agenten ihre Anweisungen einhalten. Einer der Agenten bestritt auf Nachfrage, was er getan hatte. OpenAI untersucht noch, ob es sich um ein Missverständnis oder eine bewusste Umgehung handelt. Der Vorfall betraf Testumgebungen, nicht den Produktivbetrieb.

Für einen Betrieb heisst das: Selbst grosse Anbieter erleben, dass Agenten Regeln anders auslegen als erwartet. Das spricht nicht gegen KI-Agenten, aber für klare Protokolle und regelmässige Überprüfung.

Quelle: https://www.heise.de/news/OpenAI-Agenten-unterdrueckten-aktiv-Sicherheitswarnungen-11496302.html

US-Grossbanken blockieren KI-Agenten mit unerlaubtem Kontozugriff

Mehrere US-Grossbanken, laut The Decoder unter anderem Morgan Stanley, JPMorgan, Bank of America, Citi und Wells Fargo, sperren KI-Agenten, die sich mit von Kunden bereitgestellten Zugangsdaten eigenständig Kontozugriff verschaffen. Das Problem: Die Banken können oft nicht unterscheiden, ob ein Agent von der Bank autorisiert oder eigenständig handelt. Viele planen künftig nur noch Lesezugriff für Agenten.

Für einen Betrieb heisst das: Wer heute einem KI-Agenten Zugangsdaten zu einem Bank- oder Buchhaltungskonto gibt, bewegt sich in einer Grauzone. Schweizer Institute haben noch keine einheitliche Linie. Vorsicht bei geteilten Login-Daten ist angebracht.

Quelle: https://the-decoder.de/us-grossbanken-blockieren-ki-agenten-die-sich-mit-kundendaten-unerlaubt-zugang-zu-konten-verschaffen/

Ehrlich gesagt: Wer das Urteilen aufgibt, verliert es

Laut einer Umfrage der Organisation Charter (August 2026, berichtet von t3n) vertraut rund ein Drittel der Führungskräfte der KI mehr als dem eigenen Urteilsvermögen; bei Beschäftigten auf niedrigeren Positionen liegt der Anteil etwa halb so hoch. Eine Studie des MIT Media Lab deutet darauf hin, dass starkes Verlassen auf KI die Fähigkeit mindern kann, Falschinformationen zu erkennen.

Für einen Betrieb heisst das: Ein KI-Agent kann Routinearbeit abnehmen und echte Zeit gewinnen. Aber die Verantwortung für Entscheidungen bleibt beim Menschen. Wer das Denken zu stark auslagert, verliert mit der Zeit die Fähigkeit, es zurückzuholen.

Quelle: https://t3n.de/news/cognitive-offloading-wie-ki-das-urteilsvermoegen-von-fuehrungskraeften-untergraebt-1769444

Fazit

KI-Agenten können echte Arbeit abnehmen, gerade für KMU mit mehr Aufgaben als Überblick. Die Voraussetzung ist ein sauberer Rahmen: begrenzte und widerrufbare Rechte, menschliche Freigabe vor Zahlungen und Verträgen, ein Protokoll und die Bereitschaft, den Agenten regelmässig zu überprüfen. Wer das klärt, bevor ein Agent Zugriff bekommt, hat die wichtigste Arbeit schon erledigt.

Möchtest du in zwanzig Minuten am Telefon klären, ob und wo ein KI-Agent deinem Betrieb wirklich Arbeit abnimmt?