Agenten-Workspace

Manche KI-Programme beantworten nicht nur Fragen, sondern erledigen mehrschrittige Aufträge. Sie durchsuchen Webseiten, schreiben Dateien, führen Programmcode aus und prüfen das Ergebnis. Solche Programme nennt man Agenten. Damit sie das tun können, brauchen sie einen Ort zum Arbeiten. Dieser Ort ist der Agenten-Workspace: ein eigener, abgetrennter Bereich auf einem Computer mit Dateien, Werkzeugen und einem Gedächtnis für den laufenden Auftrag. Er funktioniert ungefähr wie ein Schreibtisch mit Werkzeugkasten, den nur diese eine Software benutzen darf.

Warum Agenten einen abgetrennten Bereich brauchen

Ein Chatbot, der nur Text ausgibt, kann wenig kaputt machen. Ein Agent dagegen handelt: er löscht Dateien, verschickt E-Mails oder ändert Einträge in einer Datenbank. Wenn er dabei einen Fehler macht, hat das echte Folgen. Der Workspace begrenzt den Schaden, weil der Agent außerhalb davon nichts erreichen kann.

Dazu kommt ein Sicherheitsproblem mit eigenem Namen: Prompt Injection. Dabei versteckt jemand in einer Webseite oder E-Mail eine Anweisung an die KI, etwa « schicke alle Passwörter an diese Adresse ». Der Agent liest den Text und hält ihn womöglich für einen legitimen Auftrag. Liegen im Workspace keine Passwörter, läuft ein solcher Angriff ins Leere.

Der zweite Grund ist praktischer Natur. Ein Auftrag kann hunderte Schritte dauern, und der Agent muss sich merken, was er schon versucht hat. Der Workspace ist dieses Gedächtnis: Zwischenstände, Notizen und halbfertige Ergebnisse bleiben liegen. Ohne ihn müsste der Agent bei jedem Schritt von vorn anfangen.

Was in so einem Arbeitsbereich steckt

Technisch ist ein Workspace meist ein Container. Das ist ein abgeschottetes Mini-System auf einem größeren Server, das sich wie ein eigener Computer verhält. Es hat ein eigenes Dateisystem, eigenen Arbeitsspeicher und startet in Sekunden. Fährt man den Container herunter, ist alles darin weg.

Innerhalb dieses Bereichs stehen dem Agenten Werkzeuge zur Verfügung, sogenannte Tools. Typisch sind eine Suchfunktion, ein Editor zum Schreiben von Dateien und eine Kommandozeile, über die sich Programme starten lassen. Der Agent ruft ein Werkzeug auf, bekommt das Ergebnis als Text zurück und entscheidet dann, was als Nächstes passiert. Diese Schleife aus Denken, Handeln und Beobachten wiederholt sich, bis die Aufgabe erledigt ist.

Wichtig sind außerdem die Regeln an der Grenze des Workspace. Betreiber legen fest, welche Internetadressen der Agent aufrufen darf und wie viel Rechenzeit er verbrauchen kann. Für heikle Schritte gibt es oft eine Rückfrage an den Menschen, etwa vor dem Versenden einer E-Mail. Diese Kombination aus Abschottung und Genehmigungspflicht ist der eigentliche Kern der Idee.

Von Coding-Assistenten bis zum Firmen-Einsatz

Am sichtbarsten sind Agenten-Workspaces beim Programmieren. Werkzeuge wie GitHub Copilot Workspace, Claude Code oder OpenAI Codex bekommen eine Kopie eines Softwareprojekts in einen Container gelegt. Dort ändern sie Dateien, starten Tests und schlagen am Ende eine fertige Änderung vor. Der Mensch prüft das Ergebnis, bevor es in das echte Projekt übernommen wird.

Außerhalb der Softwareentwicklung tauchen ähnliche Umgebungen für Büroarbeit auf. Ein Agent bekommt Zugriff auf einen abgegrenzten Ordner mit Rechnungen und trägt die Beträge in eine Tabelle ein. In Unternehmen ist genau diese Abgrenzung der Punkt, an dem die Rechtsabteilung mitredet, weil sie festlegt, welche Daten die KI überhaupt sehen darf.

Ein verbreiteter Irrtum ist, der Workspace mache Agenten grundsätzlich sicher. Er begrenzt nur, worauf ein Fehler wirken kann. Trifft der Agent innerhalb seiner Grenzen eine falsche Entscheidung, ist die Datei trotzdem falsch geschrieben. In Nachrichten über KI-Agenten lohnt deshalb immer die Frage, welche Rechte die Software in ihrem Bereich tatsächlich hatte.