Agent Mode
Der Agent Mode ist eine Betriebsart von KI-Programmen, in der die Software eine Aufgabe nicht nur beantwortet, sondern sie in Schritten selbst abarbeitet. Sie darf dabei Werkzeuge benutzen, etwa im Internet suchen, Dateien ändern oder Programme starten.
Die meisten KI-Chatprogramme funktionieren nach einem einfachen Muster: Du schreibst etwas, das Programm antwortet mit Text. Danach ist der Vorgang beendet. Im Agent Mode läuft es anders. Dort bekommt das Programm ein Ziel statt einer Frage, zum Beispiel „finde die drei günstigsten Bahnverbindungen und schreibe sie in eine Tabelle“. Es zerlegt dieses Ziel dann selbst in Zwischenschritte und arbeitet sie einen nach dem anderen ab. Dabei darf es Hilfsmittel benutzen: eine Suchmaschine aufrufen, eine Datei speichern, eine Berechnung ausführen. Der Mensch gibt also nur den Auftrag und sieht sich am Ende das Ergebnis an.
Vom Ratgeber zum Ausführenden
Der Unterschied klingt klein, ist aber grundlegend. Ein normaler Chatbot kann dir erklären, wie du eine Steuererklärung ausfüllst. Ein Agent würde versuchen, die Formulare selbst auszufüllen. Damit verschiebt sich die Rolle der KI von einem Ratgeber zu einem Mitarbeiter, der handelt.
Genau deshalb ist der Agent Mode für Unternehmen wirtschaftlich interessant. Aufgaben, die aus vielen kleinen, langweiligen Schritten bestehen, könnten teilweise ohne Menschen ablaufen. Softwarefirmen bewerben deshalb seit etwa 2024 fast jedes neue Produkt mit dem Wort „agentisch“. Ob die Systeme wirklich zuverlässig genug sind, ist die zentrale offene Frage.
Mit der Handlungsfreiheit wachsen auch die Risiken. Ein falscher Textvorschlag ist harmlos, eine gelöschte Datei oder eine versehentlich abgeschickte Bestellung nicht. Aus diesem Grund lassen viele Anbieter den Agenten bei kritischen Schritten nachfragen. Man nennt das einen Bestätigungsschritt: der Mensch muss zustimmen, bevor etwas Endgültiges passiert.
Die Schleife aus Denken, Handeln und Prüfen
Technisch steckt hinter dem Agent Mode kein neues KI-Modell, sondern eine Schleife um ein bekanntes Sprachmodell herum. Ein Sprachmodell ist ein Programm, das gelernt hat, Texte fortzusetzen, und dadurch Fragen beantworten kann. Im Agent Mode wird es immer wieder aufgerufen. Jeder Aufruf beantwortet die Frage: Was ist der nächste sinnvolle Schritt?
Entscheidet sich das Modell für eine Aktion, gibt es sie in einem festen Format aus, etwa „suche nach X“. Ein Steuerprogramm führt diese Aktion tatsächlich aus und schickt das Ergebnis zurück. Das Modell liest das Ergebnis und plant den nächsten Schritt. Diese Runde aus Überlegen, Handeln und Auswerten wiederholt sich, bis das Ziel erreicht ist oder eine Obergrenze an Schritten erreicht wurde.
Die Werkzeuge, die dem Agenten zur Verfügung stehen, legen die Entwickler vorher fest. Typisch sind Websuche, Dateizugriff, ein Rechner und eine Kommandozeile, also die Texteingabe, über die man einem Computer direkt Befehle gibt. Ein häufiger Irrtum ist, der Agent könne alles im Internet tun. Er kann nur das, was ihm ausdrücklich erlaubt wurde. Die größte Schwachstelle bleibt die Fehlerfortpflanzung: ein falscher Zwischenschritt vergiftet oft alle folgenden.
Agenten in Programmierwerkzeugen und Browsern
Am weitesten verbreitet ist der Agent Mode heute beim Programmieren. Entwicklungsumgebungen wie GitHub Copilot, Cursor oder Claude Code bieten einen Schalter mit genau diesem Namen. Damit beschreibt man eine Änderung in Alltagssprache, und das Werkzeug bearbeitet mehrere Dateien, startet Tests und korrigiert eigene Fehler. Programmieren passt gut, weil sich Ergebnisse automatisch prüfen lassen: der Code läuft oder er läuft nicht.
Daneben gibt es Browser-Agenten, die auf Webseiten klicken und Formulare ausfüllen, sowie Assistenten, die Termine buchen oder Rechnungen sortieren. In Nachrichtenmeldungen tauchen solche Systeme oft unter dem Schlagwort „agentische KI“ auf. Wer die Begriffe unterscheiden will: Agent Mode meint die konkrete Betriebsart in einem Produkt, agentische KI das ganze Themenfeld.
Für Nutzer lohnt sich ein nüchterner Blick. Agenten sparen Zeit bei klar umrissenen Aufgaben mit prüfbarem Ergebnis. Bei offenen Aufträgen ohne klare Erfolgskontrolle laufen sie oft in Sackgassen. Es empfiehlt sich, den Zugriff eng zu begrenzen und wichtige Zwischenergebnisse selbst zu kontrollieren.