GPT-5.5 bedient Ihren Computer: Ist Ihre IT-Architektur bereit für autonome Agenten?

Sprachmodelle wie GPT-5.5 lesen inzwischen Bildschirme, bedienen Maus und Tastatur und arbeiten mehrstufige Abläufe in Ihren Anwendungen ab. Wer solche Agenten in die eigene Infrastruktur lässt, ohne Berechtigungen, Datenzugänge und Modellbindung vorher geordnet zu haben, bekommt kein Effizienzprogramm, sondern einen sehr schnellen Mitarbeiter mit Vollzugriff und ohne Vertrag.

Was sich mit bedienenden Agenten ändert

Bisher lieferte ein Sprachmodell Text, und ein Mensch entschied, was damit geschieht. Ein Agent, der Software bedient, entscheidet selbst: Er öffnet das CRM, füllt Formulare, löst Buchungen aus. Das bisherige Sicherheitsmodell vieler Unternehmen, vertrauenswürdige Mitarbeiter mit breitem Zugriff, funktioniert dafür nicht. Ein Mitarbeiter, der einen Fehler macht, macht ihn einmal und merkt es. Ein falsch konfigurierter Agent macht ihn in jeder Sitzung, in Sekunden, ohne es zu merken. Für Compliance-Verantwortliche ist das kein Werkzeugthema mehr, sondern eine Frage, wer im Unternehmen unter welchen Rechten handelt.

Regel eins: minimale Rechte, technisch erzwungen

Ein Agent bekommt eigene Zugangsdaten und nur die Rechte, die seine konkrete Aufgabe braucht. Der Vertriebsagent, der Angebote erstellt, hat keine Leserechte auf Personalakten, auch wenn beide im selben System liegen. Gruppenrechte, die für Menschen bequem waren („alle im Vertrieb sehen alles im CRM“), sind für Agenten unbrauchbar, weil ein Agent die gesamte Gruppe in einer Sitzung ausschöpfen kann.

Das klingt nach einer Selbstverständlichkeit und ist in den meisten Berechtigungskonzepten nicht umgesetzt. Sehen Sie sich Ihre Zugriffsgruppen an, bevor der erste Agent sie erbt.

Regel zwei: AVV reicht nicht für Prompts, der Datenkontext muss definiert sein

Ein Agent, der auf gewachsene Excel-Makros, unstrukturierte Dateiablagen oder alte Datenbanken losgelassen wird, skaliert keine Effizienz, sondern Unordnung. Er liest veraltete Preise aus einer vergessenen Tabelle und bestellt danach. Schlimmer: Was er liest, geht als Prompt an das Modell, und ein Auftragsverarbeitungsvertrag mit dem Anbieter sagt nichts darüber, welche Daten das sind. Sie wissen es selbst nicht, wenn der Agent freien Zugriff auf Dateiablagen hat.

Die Lösung ist eine Kontextschicht: eine Schnittstelle, die dem Agenten nur die geprüften, für seine Aufgabe nötigen Daten in einem festen Format liefert und jeden Zugriff protokolliert. Damit können Sie im Audit zeigen, was das Modell je gesehen hat. Ohne diese Schicht können Sie es nur vermuten. Räumen Sie also Ihre Datenlage auf, bevor Sie Agenten anschließen; das ist der unbequeme, aber ehrliche erste Schritt.

Regel drei: das Modell muss austauschbar bleiben

Bauen Sie die Anbindung so, dass sich das Sprachmodell wie eine Glühbirne wechseln lässt. Wer Abläufe direkt gegen die Schnittstelle eines Anbieters programmiert, sitzt in einem Jahr in einer neuen Altlast, wenn ein besseres, günstigeres oder für Ihre Datenschutzauflagen passenderes Modell erscheint. Eine eigene Zwischenschicht, hinter der das Modell liegt, kostet am Anfang etwas Aufwand und erspart Ihnen später den Umbau jedes einzelnen Ablaufs. Sie ist auch der Ort, an dem Sie auf ein europäisch betriebenes oder offen lizenziertes Modell wechseln, wenn der Datenschutz das verlangt.

Häufige Fragen

Was unterscheidet einen bedienenden Agenten von früheren Modellen?

Frühere Modelle erzeugten Text und warteten auf den nächsten Befehl. Ein bedienender Agent navigiert selbst über Oberflächen, füllt Formulare aus und führt mehrstufige Abläufe ohne Zwischenfrage aus.

Welche Risiken entstehen ohne angepasste Architektur?

Zugriff auf Daten, die der Agent nicht sehen sollte, falsche Transaktionen in Echtzeit und Datenabfluss über Prompts, den Sie im Audit nicht rekonstruieren können. Die Haftung dafür liegt bei Ihrem Unternehmen, nicht beim Modellanbieter.

Lässt sich ein solches Modell in einer europäischen Cloud betreiben?

Große Anbieter bieten Regionen in der EU an; das löst den Speicherort, nicht die Frage nach dem Anbieter. Wer beides in der Hand behalten will, plant von Anfang an mit austauschbarem Modell.

Was kostet die Vorbereitung?

Das hängt vom Zustand Ihrer Berechtigungen und Daten ab. Eine Architekturanalyse zeigt, wie weit Sie davon entfernt sind; oft ist das Aufräumen der Rechte der größte Posten, nicht die Technik.

Ihr nächster Schritt

Wählen Sie den einen Ablauf, den Sie zuerst einem Agenten geben würden, und schreiben Sie auf, welche Systeme, Felder und Rechte er dafür bräuchte. Wenn die Liste länger ist, als Ihnen lieb ist, bringen Sie sie mit in den Potenzial-Check, eine halbe Stunde, kostenlos. Wir sagen Ihnen, was vor dem ersten Agenten aufgeräumt werden muss. Potenzial-Check buchen