Agentisches Betriebssystem
Ein agentisches Betriebssystem ist eine Software-Schicht, die selbstständig handelnde KI-Programme verwaltet: Sie startet sie, teilt ihnen Rechenzeit und Rechte zu und protokolliert, was sie tun. Der Begriff überträgt die Rolle von Windows oder Android auf eine Welt, in der nicht Menschen, sondern KI-Programme die Aufgaben ausführen.
Auf einem Computer läuft immer ein Programm im Hintergrund, das alle anderen Programme verwaltet. Es heißt Betriebssystem, bekannte Beispiele sind Windows, macOS oder Android. Es entscheidet, welches Programm gerade rechnen darf, welche Dateien es öffnen kann und was passiert, wenn zwei Programme dasselbe wollen. Ein agentisches Betriebssystem macht dasselbe, nur für eine neue Art von Programm: für KI-Systeme, die eine Aufgabe eigenständig in Teilschritte zerlegen und diese selbst abarbeiten. Solche Programme nennt man Agenten. Sie bekommen ein Ziel statt einer Anweisung, etwa „finde den günstigsten Flug und buche ihn“, und suchen sich den Weg dorthin selbst.
Warum Agenten eine eigene Verwaltung brauchen
Ein klassisches Programm tut genau das, was im Code steht. Ein Agent dagegen entscheidet zur Laufzeit, was er als Nächstes tut. Er kann eine Webseite aufrufen, eine E-Mail schreiben oder eine Zahlung auslösen. Das ist praktisch, aber auch riskant. Wenn niemand dazwischensteht, kann ein Agent eine Datei löschen, die er nur lesen sollte.
Dazu kommt das Problem der Menge. In Unternehmen laufen nicht ein oder zwei Agenten, sondern hunderte gleichzeitig. Manche warten stundenlang auf eine Antwort, andere rufen im Sekundentakt kostenpflichtige KI-Modelle auf. Ohne eine zentrale Verwaltung weiß am Monatsende niemand, welcher Agent die hohe Rechnung verursacht hat. Und wenn ein Agent Unsinn baut, lässt sich nicht rekonstruieren, warum.
Genau hier liegt der Reiz des Begriffs. Betriebssysteme haben diese Probleme in den 1960er Jahren für gewöhnliche Programme gelöst: Rechte, Speichergrenzen, Protokolle, Prozessverwaltung. Die Idee ist, dieselben bewährten Konzepte auf Agenten zu übertragen, statt sie in jeder Anwendung neu zu erfinden.
Die Bausteine unter der Haube
Den Kern bildet meist ein Planer, der laufende Agenten startet, pausiert und beendet. Er entscheidet auch, welcher Agent gerade ein Sprachmodell benutzen darf, wenn mehrere gleichzeitig anfragen. Ein Sprachmodell ist dabei das KI-System, das Text versteht und erzeugt, etwa GPT oder Claude. Es übernimmt im Agenten die Rolle des Denkens, während das Betriebssystem die Organisation übernimmt.
Der zweite Baustein ist die Rechteverwaltung. Jeder Agent bekommt eine Liste erlaubter Werkzeuge, etwa „darf Kalender lesen, aber nicht schreiben“. Fordert er etwas an, das nicht auf der Liste steht, blockiert das System den Zugriff. Fachleute nennen dieses Prinzip Sandbox: ein abgeschlossener Bereich, aus dem ein Programm nicht ausbrechen kann. Bei Handy-Apps funktioniert das seit Jahren genauso.
Drittens braucht es ein Gedächtnis und ein Protokoll. Das Gedächtnis speichert, was ein Agent bereits herausgefunden hat, damit er nicht bei jedem Schritt von vorn anfängt. Das Protokoll hält jeden einzelnen Schritt fest: welches Werkzeug wann aufgerufen wurde und mit welchem Ergebnis. Ohne diese Aufzeichnung ist eine spätere Fehlersuche praktisch aussichtslos.
Zwischen Marketingwort und echtem Produkt
Der Begriff taucht seit 2024 häufig in Ankündigungen von Software-Firmen auf. Anbieter wie Microsoft, Salesforce oder OpenAI vermarkten Plattformen, auf denen Firmen eigene Agenten bauen und verwalten. Ob man das ein Betriebssystem nennt, ist Geschmackssache. Technisch handelt es sich meist um eine Schicht Software, die selbst auf einem gewöhnlichen Betriebssystem läuft.
Genau davor sollte man sich hüten: Ein agentisches Betriebssystem ersetzt kein Windows und kein Linux. Es sitzt darüber, so wie ein Browser über dem System sitzt und darin wieder eigene Programme ausführt. Wer den Begriff wörtlich nimmt, überschätzt schnell, was dahintersteckt.
Im Alltag begegnet man den Ergebnissen trotzdem schon. Ein Kundendienst-Chat, der eine Rücksendung selbst anstößt, läuft oft auf so einer Plattform. Für Anleger ist der Begriff relevant, weil hier gerade entschieden wird, wer die zentrale Schicht kontrolliert. Wer sie besitzt, verdient an jedem Agenten mit, der darauf läuft.