Agentic Web
Das Agentic Web beschreibt eine Entwicklungsstufe des Internets, in der KI-Systeme selbstständig Aufgaben im Netz erledigen – ohne dass ein Mensch jeden einzelnen Schritt bestätigen muss. Statt Informationen nur anzuzeigen, handelt das Netz durch diese Systeme direkt.
Das heutige Internet ist passiv. Es zeigt Informationen an, und ein Mensch entscheidet, was als Nächstes passiert. Das Agentic Web geht einen Schritt weiter: Hier übernehmen KI-Systeme, sogenannte Agenten, selbstständig ganze Aufgabenketten. Ein Mensch gibt ein Ziel vor – etwa „Buche mir einen Flug nach Barcelona für nächsten Freitag unter 200 Euro“ – und der Agent erledigt alles selbst: suchen, vergleichen, ausfüllen, buchen. Das Netz wird dadurch weniger eine Informationsquelle als eine Handlungsebene.
Warum das Agentic Web die bisherige Logik des Internets bricht
Bisher war jede Webseite für menschliche Augen gemacht. Buttons, Formulare, Menüs – das alles setzt voraus, dass ein Mensch schaut und klickt. KI-Agenten können das technisch imitieren, aber das ist umständlich und fehleranfällig. Das Agentic Web verlangt deshalb, dass Dienste sich von Grund auf für Agenten öffnen: mit klar strukturierten Schnittstellen, maschinenlesbaren Angeboten und eindeutigen Berechtigungsregeln.
Das hat wirtschaftliche Konsequenzen. Wer heute eine Suchmaschine betreibt, verdient Geld damit, dass Nutzer Werbung sehen. Wenn ein Agent die Suche übernimmt, sieht kein Mensch mehr diese Werbung. Geschäftsmodelle, die auf menschlicher Aufmerksamkeit beruhen, geraten unter Druck. Gleichzeitig entstehen neue: Dienste könnten zum Beispiel pro Agent-Anfrage abrechnen statt pro Seitenaufruf.
Wie Agenten im Netz selbstständig handeln
Ein KI-Agent im Agentic Web arbeitet in Schleifen. Er bekommt ein Ziel, plant Teilschritte, führt einen aus, schaut sich das Ergebnis an und plant neu – so lange, bis das Ziel erreicht ist. Dabei ruft er externe Werkzeuge auf: eine Suchmaschine, eine Buchungsseite, eine Datenbank, eine E-Mail-API. Er handelt also nicht in sich selbst, sondern vernetzt sich aktiv mit anderen Diensten.
Damit das funktioniert, braucht ein Agent Berechtigungen. Er muss wissen dürfen, wer der Nutzer ist, und er muss in dessen Namen handeln können – Formulare abschicken, Käufe tätigen, Termine eintragen. Das ist technisch komplex und wirft sofort Sicherheitsfragen auf: Was passiert, wenn ein Agent manipuliert wird und im Namen des Nutzers etwas Falsches tut? Dieses Problem heißt Prompt Injection und gilt als eine der größten offenen Schwachstellen im Agentic Web.
Mehrere Agenten können auch zusammenarbeiten. Ein Koordinator-Agent teilt eine große Aufgabe auf, schickt Teilaufgaben an spezialisierte Unter-Agenten und fasst die Ergebnisse zusammen. Das klingt abstrakt, entspricht aber genau dem, was in einem Unternehmen ein Projektleiter mit seinem Team macht.
Wo das Agentic Web heute schon sichtbar wird
Produkte wie OpenAIs Operator oder Anthropics Claude with computer use zeigen erste Versionen dieses Prinzips: Der Nutzer beschreibt eine Aufgabe, der Agent öffnet einen Browser, navigiert durch echte Webseiten und klickt sich durch Formulare. Das ist noch unvollkommen, demonstriert aber die Richtung.
In Unternehmen laufen bereits agentengestützte Workflows: Ein Agent überwacht eingehende Bestellungen, prüft den Lagerbestand in einem anderen System, löst bei Engpass automatisch eine Nachbestellung aus und schreibt dem zuständigen Einkäufer eine Zusammenfassung. Kein Mensch hat jeden dieser Schritte einzeln angestoßen. Genau das ist das Kernversprechen des Agentic Web – und genau das ist auch der Grund, warum Fragen nach Verantwortung und Kontrolle lauter werden, je weiter sich diese Systeme verbreiten.