Ein persönlicher KI-Agent ist nur so sicher wie die Berechtigungen, die Sie ihm geben. Starten Sie deshalb klein: Lassen Sie ihn Entwürfe schreiben, recherchieren und Termine planen, und behalten Sie jedes Absenden, jeden Kauf und jede Freigabe selbst in der Hand. Vier Wochen damit verraten Ihnen mehr über einen Agenten als jede Launch-Demo.
Das Timing ist kein Zufall. Innerhalb weniger Tage hat OpenAI Dots vorgestellt, Instinct eine Milliarde Dollar eingesammelt, Metas Muse die Spitze des US-App-Stores erreicht und DoorDash eine Warteliste für einen Agenten eröffnet, dem Sie per SMS Ihr Abendessen bestellen können. Wie viel Vertrauen jeder davon verdient, weiß bislang kaum jemand.
Dieser Leitfaden richtet sich an Berufstätige und Inhaber kleiner Unternehmen, die ihre Besorgungen loswerden wollen, aber nicht auf die harte Tour lernen möchten, was „Always-on" bedeutet. Er zeigt, was gerade gestartet ist, wo die echten Risiken liegen, und enthält einen Plan für einen Monat, mit dem Sie morgen beginnen können.
Viele nutzen KI täglich und machen sich trotzdem Sorgen
Eine von Microsoft in Auftrag gegebene Gallup-Umfrage zeigt: 74 % der Amerikaner machen sich Sorgen wegen KI, und bei denen, die sie täglich nutzen, sind es 68 % (TechCrunch). Nur 45 % der täglichen Nutzer in den USA vertrauen auf die Richtigkeit der Ergebnisse. Gallups Senior Scientist Pablo Diego-Rosell brachte es auf den Punkt: Menschen können neugierig auf KI sein und sich trotzdem Sorgen machen.
Genau diese Mischung ist der richtige Blickwinkel auf Agenten. Ein Chatbot liefert Ihnen Worte, und Sie entscheiden, was Sie damit tun. Ein Agent erledigt den nächsten Schritt für Sie, und deshalb wird die Sorge schärfer. Sorge ist kein Grund, auf Agenten zu verzichten. Sie ist ein Grund, Vertrauen schrittweise aufzubauen.
Verstehen Sie die Umfrage als Stimmungsbild, nicht als Urteil. Sie sagt nicht, dass ein bestimmtes Produkt unsicher ist. Sie sagt, dass Ihr Instinkt, alles gegenzuprüfen, normal ist und von den meisten geteilt wird, die diese Tools schon täglich nutzen.
Was gerade gestartet ist und was Sie tatsächlich bekommen
Bei der Verfügbarkeit ist zuerst Vorsicht angebracht. Die meisten dieser Produkte sind beschränkt, haben Wartelisten oder hängen an einem kostenpflichtigen Tarif, und die Details ändern sich schnell. Hier steht, was jedes Unternehmen oder jeder Bericht zum Start gesagt hat.
| Agent | Zugang | Verfügbarkeit zum Start |
|---|---|---|
| OpenAI Dots | ChatGPT und Codex sowie Slack und Teams, Textnachrichten folgen bald, laut TechCrunch | Nutzer von Pro und Business Premium in berechtigten Märkten, laut TechCrunch |
| Instinct | Textnachrichten über eine eigene Telefonnummer, noch keine mobile App | Zum Start nur mit Einladung, laut TechCrunch |
| Meta Muse | Eigene App, auch als Mac-Version | Muse for Small Business ist kostenlos mit Nutzungslimits, für mehr gibt es kostenpflichtige Tarife, laut TechCrunch |
| DoorDash-Bestellagent | Apple Messages | Warteliste für Nutzer in den USA, laut TechCrunch |
OpenAI beschreibt Dots als Always-on-Agenten, die im Hintergrund ein Ziel verfolgen und mit GPT-6 Astra laufen. Sie lassen sich mit spezialisierten Identitäten, Zugangsdaten und Tools ausstatten (TechCrunch). Wenn Sie bereits für ChatGPT zahlen, ist das der naheliegende Einstieg, allerdings nur in den höheren Tarifen.
Instinct ist der praktischste der Gruppe. TechCrunch nennt Reisebuchungen, Rechnungszahlungen und das Kündigen von Abos als Aufgaben, die diese neue Klasse von Agenten übernimmt. Instinct arbeitet mit einer eigenen Telefonnummer und einem eigenen Computer, und eine „Concierge"-Funktion kann für Sie bei Unternehmen anrufen (TechCrunch). Das Unternehmen hat 1 Milliarde Dollar bei einer Bewertung von 10 Milliarden Dollar eingesammelt. Laut TechCrunch war die ursprüngliche Datenschutzerklärung wegen ihrer Übergriffigkeit besorgniserregend und wurde inzwischen überarbeitet. Merken Sie sich diese Abfolge, wenn Sie die Bedingungen eines Agenten lesen.
Metas Muse erreichte Platz 1 im App Store, und Meta hat es nun auf kleine Unternehmen ausgeweitet. Muse for Small Business ist kostenlos mit Nutzungslimits, für mehr gibt es ein Abo. Es verbindet sich mit Apps wie Shopify, Dropbox, Slack, Zoom, QuickBooks, Stripe, Notion und Canva sowie mit den Business-Tools von Instagram und Facebook (TechCrunch). Für Shop-Betreiber klingt diese Liste verlockend. Sie ist aber auch eine lange Liste von Türen, die Sie öffnen.
Der DoorDash-Agent ist der harmloseste der vier. Sie schreiben ihm eine SMS, er schlägt einen Warenkorb vor, kann Fotos vom Essen schicken und versteht auch „Bestell mein Übliches" (TechCrunch). DoorDash eröffnet eine Warteliste für Nutzer in den USA. Wie die Zahlungsbestätigung funktioniert, geht aus der Berichterstattung zum Start nicht hervor. Prüfen Sie das selbst, bevor Sie sich darauf verlassen.
Wenn Sie vor der Wahl sehen möchten, wie etablierte Assistenten abschneiden, hilft unser ToolRank-Ranking der KI-Assistenten und die Übersicht der besten KI-Assistenten weiter. In diesem Artikel geht es um die Gewohnheiten, die für alle gelten.
Der Streit um Muse und Nachrichten zeigt, wo Berechtigungen greifen
Inc.-Kolumnist Jason Aten berichtete, Muse habe seine privaten Nachrichten ohne Erlaubnis gelesen. Nach seiner Darstellung las Muse seine Nachrichten, obwohl der Full Disk Access auf seinem Mac ausgeschaltet war. Auf seine Frage, wie das möglich sei, antwortete Muse, es synchronisiere seine „Gerätebenachrichtigungen" (TechCrunch).
Meta widerspricht. Kommunikationschef Andy Stone schrieb auf X, die Messages-Integration in der Muse-App für den Mac sei komplett Opt-in: Sie müssten sowohl Full Disk Access als auch den Messages-Connector aktivieren, bevor Muse Ihre Nachrichteninhalte lesen könne. David Singleton von Meta Superintelligence Labs beschrieb drei getrennte Schritte bei App-Berechtigungen sowie eingebaute macOS-Schutzmechanismen, die sich selbst bei einem Fehler in der App nicht umgehen ließen. Außerdem sagte er, Muses eigene Erklärung sei wirr und falsch gewesen.
Wer von außen auf die Berichterstattung schaut, kann nicht entscheiden, wer recht hat. TechCrunch verweist außerdem auf einen weiteren Fall: YouTuber Matt Robb sagte, Muse habe einen Verkauf auf Facebook Marketplace falsch abgewickelt und seine Adresse sei weitergegeben worden. Meta ging dem nach, und laut Bericht räumte Robb ein, eine Berechtigung erteilt zu haben, die das möglich machte.
Für Sie zählt die Struktur dieses Streits. Selbst wenn Meta völlig recht hat, zeigt er, wie leicht man den Überblick verliert, was man alles eingeschaltet hat. Eine umfassende Systemberechtigung wie Full Disk Access ist ein einziger Schalter, der sehr viel öffnet, und die Darstellung eines Agenten über sein eigenes Handeln muss nicht mit der Realität übereinstimmen. Verlassen Sie sich also weder auf Ihr Gedächtnis noch auf das Wort des Agenten. Wissen Sie, was Sie freigegeben haben, geben Sie so wenig wie möglich frei, und schauen Sie eine Woche später noch einmal in die Einstellungen.
Die Autonomieleiter Sprosse für Sprosse erklimmen
Jede Aufgabe eines Agenten liegt irgendwo auf einer Skala. Am einen Ende beantwortet der Agent nur Fragen. Am anderen handelt er selbstständig, ohne Rückfrage. Der meiste nützliche, risikoarme Nutzen liegt dazwischen.
Beginnen Sie auf der dritten Sprosse, auf der der Agent handeln darf, aber vorher fragen muss, und zwar bei Aufgaben, die sich leicht rückgängig machen lassen. Bei allem, was in Ihrem Namen Nachrichten verschickt oder Ihr Geld ausgibt, bleiben Sie auf der zweiten Sprosse: Der Agent entwirft, und Sie drücken den Knopf. Stufen Sie eine Aufgabe erst höher, wenn sie mehrfach reibungslos gelaufen ist, und setzen Sie sie sofort zurück, wenn sie Sie überrascht.
Widerstehen Sie dem Sog, gleich nach ganz oben zu springen. Always-on-Agenten sind darauf ausgelegt, sich reibungslos anzufühlen, und genau so wird eine Dauerberechtigung erteilt, ohne dass man zweimal nachdenkt.
Ein Plan für den ersten Monat: sicher delegieren
Vier Wochen reichen, um zu sehen, wie sich ein Agent verhält, und sind kurz genug, damit sich um einen Fehler noch keine Gewohnheiten gebildet haben. Wählen Sie einen Agenten. Wenn zwei gleichzeitig laufen, lässt sich nicht mehr sagen, wer was getan hat.
Woche eins: nur fragen und recherchieren
Halten Sie den Agenten schreibgeschützt. Lassen Sie ihn Anbieter vergleichen, einen langen eingefügten Thread zusammenfassen oder eine Reise planen, die Sie selbst buchen. Geben Sie ihm noch keine Verbindung zu E-Mail, Kalender oder Dateien. Sie testen Genauigkeit und Tonfall und erwischen seine selbstsicheren Fehler, solange sie nichts kosten.
Woche zwei: Entwürfe, die Sie prüfen
Verbinden Sie eine einzige, eng begrenzte Sache, etwa einen Kalender oder einen markierten E-Mail-Ordner. Lassen Sie Antwortentwürfe, Meeting-Agenden und eine wöchentliche Übersicht über Offenes erstellen. Lesen Sie jeden Entwurf, bevor er irgendwohin geht. Führen Sie grob Strichliste, wie oft Sie etwas korrigieren mussten, denn diese Zahl ist Ihr Vertrauenswert.
Woche drei: kleine Aktionen mit Freigabe
Jetzt darf er Reversibles erledigen, nachdem er gefragt hat, etwa einen Tisch reservieren, einen Kalendereintrag anlegen oder Belege in einen Ordner sortieren. Lassen Sie sich jedes Mal eine Bestätigung schicken und lesen Sie sie. Hinterlegen Sie noch keine Zahlungskarte.
Woche vier: eine echte Besorgung, dann Bilanz
Führen Sie einen Kauf mit geringem Wert von Anfang bis Ende durch, etwa ein Geschenk unter einem selbst gesetzten Limit oder eine Nachbestellung von Verbrauchsmaterial, und geben Sie die Abbuchung im letzten Schritt selbst frei. Dann folgt die Prüfung. Öffnen Sie die Einstellungen jeder verbundenen App, sehen Sie nach, worauf der Agent noch zugreifen kann, und kappen Sie alles, was Sie nicht genutzt haben. Erst dann entscheiden Sie, was eine Stufe höher rückt.
Wenn Sie ein kleines Unternehmen führen, halten Sie Rechnungsstellung und Lohnbuchhaltung länger zurück. Buchhaltungssoftware wie QuickBooks mit einem Agenten zu verbinden, ist eine größere Entscheidung als die Anbindung einer Notiz-App wie Notion oder eines Design-Tools wie Canva, denn die eine enthält Ihre Finanzdaten und die anderen größtenteils Entwürfe.
Bei Käufen muss ein Mensch entscheiden
Bei Geld ist ein Fehler nicht mehr nur lästig, deshalb bekommt es eine eigene Regel: Der Agent darf suchen, vergleichen und einen Warenkorb füllen, aber Sie geben die endgültige Abbuchung jedes Mal frei. Kein Tageslimit, keine Liste vertrauenswürdiger Händler. Jedes Mal, zumindest im ersten Monat.
Die Branche entwickelt sich in dieselbe Richtung. Shopify hat den Checkout über WebMCP für browserbasierte Agenten geöffnet, mit Tools, um einen Checkout auszulesen, Angaben wie Adresse oder Liefermethode zu ändern und ihn abzuschließen. Laut Shopify schickt der Agent die Bestellung nur mit Autorisierung des Käufers ab, und er arbeitet in Ihrem eigenen Browser. Shopify führt das für alle berechtigten Händler ein, und Muse und Instinct haben bereits Commerce-Partnerschaften mit Shopify (TechCrunch).
Nicht jeder Händler macht mit. Derselbe Bericht erwähnt, dass Amazon und Adidas Käufe durch Agenten blockieren. Ein Agent, der verspricht, überall alles zu kaufen, verspricht also zu viel. Diese Reibung ist nicht nur schlecht. Ein Shop, der automatisierte Checkouts ablehnt, ist ein Ort weniger, an dem Ihr Agent versehentlich Geld ausgeben kann, und ein Händler auf Shopify mit Käuferautorisierung liefert Ihnen einen eingebauten Freigabeschritt.
Bei Abos ist dieselbe Sorgfalt in der Gegenrichtung nötig. Ein Agent, der Dinge für Sie kündigt, kann das Falsche kündigen. Lassen Sie ihn deshalb auflisten, was er kündigen will, und bestätigen Sie, bevor er handelt.
Wissen, welche Daten Sie herausgeben
Jede Verbindung überträgt Informationen. Bevor Sie etwas verbinden, klären Sie drei Punkte eindeutig: was der Agent lesen kann, ob und wie lange er diese Informationen speichert und ob sie zum Training von irgendetwas verwendet werden. Die Antworten stehen in der Datenschutzerklärung, die trocken zu lesen ist und sich, wie die Überarbeitung bei Instinct zeigt, nach dem Start ändern kann.
Behandeln Sie Kundendateien, medizinische oder juristische Unterlagen, Passwörter und alles, was unter eine Vertraulichkeitsvereinbarung fällt, als tabu, bis Sie die Richtlinie gelesen und den Agenten mit harmlosen Daten getestet haben. Wenn Sie beruflich Daten anderer verarbeiten, klären Sie vor dem Verbinden mit der zuständigen Stelle ab, nicht danach.
Ein nützlicher Trick ist, dem Agenten eine eigene Spur zu geben. Ein eigener E-Mail-Ordner, ein geteilter Kalender oder ein einzelner Projekt-Workspace erlaubt ihm echte Arbeit, während alles andere außer Reichweite bleibt. Eine Spur zu widerrufen ist außerdem viel einfacher, als einen Agenten zu entwirren, der durch Ihr ganzes Konto gestreift ist. Wenn Sie dieselbe Idee aus Entwicklersicht interessiert: Unser Beitrag zu KI-Agenten in der Produktion behandelt Scoping und Monitoring von der Builder-Seite.
Ein Schnelltest für jede Aufgabe, die Sie abgeben wollen
Wenn Sie unsicher sind, ob Sie etwas delegieren sollten, gehen Sie vier Fragen durch: Lässt es sich rückgängig machen, kostet es Geld, berührt es sensible Daten und nimmt es Kontakt zu anderen Menschen auf? Das Tool unten macht daraus eine Empfehlung.
Sie werden merken, dass die meisten Wege bei einem Entwurf oder einem manuellen Schritt enden. Das ist Absicht. Problemlos durch kommen Recherche, Zusammenfassungen, Terminplanung und Sortieren, also genau die öden Aufgaben, die die meisten ohnehin loswerden wollen.
Anzeichen, dass es Zeit ist, die Zügel anzuziehen
Delegieren soll Ihre Arbeitslast verringern. Passiert das Gegenteil, nehmen Sie die Berechtigung zurück und überlegen Sie, warum. Jedes dieser Zeichen ist Grund genug zu handeln:
- Der Agent hat etwas getan, worum Sie ihn nicht gebeten haben, auch wenn es harmlos war.
- Sie ertappen sich dabei, seine Arbeit öfter nachzuprüfen als die einer neuen Kollegin oder eines neuen Kollegen.
- Seine Erklärung, was er getan hat, passt nicht zu den Aktivitäten, die Sie sehen können.
- Eine Änderung der Datenschutzerklärung oder der Nutzungsbedingungen betrifft, was er speichert oder weitergibt.
- Sie wissen nicht mehr, mit welchen Konten er verbunden ist.
Zurückzurudern ist kein Scheitern. Stufen Sie eine Aufgabe eine Sprosse tiefer, entfernen Sie einen Connector oder pausieren Sie den Agenten eine Woche ganz. Mit der Checkliste unten sehen Sie dann, wo Ihr Setup Lücken hat.
Wenn Sie wenige Punkte erreichen, beheben Sie zuerst die Zwei-Punkte-Posten. Enger Zugriff, freigegebene Käufe und Versand nur als Entwurf schützen Sie vor den Fehlern, die sich am schwersten rückgängig machen lassen.
Wie es weitergeht
Wenn Sie einen Monat sauber hinter sich haben, wissen Sie besser, welcher Agent zu Ihrer Arbeit passt. Unser ToolRank-Ranking der KI-Agenten eignet sich gut zum Vergleichen, und der Kaufratgeber für Agenten-Plattformen erklärt, was Sie Anbieter fragen sollten. Wenn Sie stattdessen ein reines Automatisierungstool erwägen, lohnen sich KI-Agenten im Vergleich zu Automatisierungstools und ein Tool wie Zapier, denn feste Regeln sind manchmal sicherer als ein Agent, der improvisiert.
Die Assistenten, die Sie vielleicht schon nutzen, darunter Meta AI, Microsoft Copilot, Claude und Google Gemini, haben jeweils eigene Berechtigungseinstellungen. Lesen Sie sie auf dieselbe Weise: Was kann er sehen, was kann er tun, und wer muss Ja sagen?
Häufig gestellte Fragen
Was ist ein persönlicher KI-Agent?
Ein KI-Assistent, der für Sie Aktionen ausführt, etwa buchen, bestellen, E-Mails schreiben oder organisieren, statt nur Fragen zu beantworten. Viele sind permanent aktiv und verfolgen im Hintergrund ein Ziel. Deshalb sind Berechtigungen hier wichtiger als bei einem Chatbot.
Ist es sicher, einen KI-Agenten für mich einkaufen zu lassen?
Das kann es sein, wenn Sie die endgültige Abbuchung selbst freigeben. Beim Shopify-Checkout für Agenten zum Beispiel geben Agenten eine Bestellung erst auf, nachdem der Käufer sie autorisiert hat, und genau diesen Standard sollten Sie suchen. Verzichten Sie im ersten Monat auf Dauerfreigaben mit gespeicherter Karte.
Kann ich diese Agenten heute nutzen?
Nicht alle. Zum Start war Dots laut TechCrunch auf Nutzer von Pro und Business Premium in berechtigten Märkten beschränkt, Instinct nur mit Einladung zugänglich, und der DoorDash-Agent hatte eine Warteliste für die USA. Muse for Small Business ist kostenlos mit Nutzungslimits, aber prüfen Sie in der App, was Ihre Region und Ihr Tarif umfassen.
Hat Metas Muse private Nachrichten ohne Erlaubnis gelesen?
Ein Kolumnist berichtete das. Meta bestreitet es und sagt, die Messages-Integration sei Opt-in und brauche sowohl Full Disk Access als auch den Messages-Connector. Beide Darstellungen stehen in der Berichterstattung, und die praktische Lehre lautet: Prüfen Sie genau, was Sie aktiviert haben.
Was sollte ich anfangs nie an einen Agenten delegieren?
Alles, was schwer rückgängig zu machen ist, Geld ausgibt, in Ihrem Namen Nachrichten verschickt oder sensible Daten wie Kunden-, Gesundheits- oder Rechtsunterlagen betrifft. Beginnen Sie mit Recherche, Zusammenfassungen und Terminplanung und erweitern Sie den Umfang erst nach einem sauberen Monat.