Was ist ein Agent Operating System?
Eine Betriebsschicht für KI-Agenten, die Identitäten, Rechte, Werkzeuge, Gedächtnis, Steuerung, Freigaben und Protokollierung zentral verwaltet, damit viele Agenten sicher produktiv arbeiten können.
Agent Operating System
Agent Operating System für den sicheren Betrieb von KI-Agenten im Unternehmen
KI-Agenten recherchieren, bearbeiten Vorgänge und greifen auf Geschäftssysteme zu. Damit sie das zuverlässig und nachvollziehbar tun, brauchen sie eine gemeinsame Betriebsumgebung: ein Agent Operating System. Dieser Leitfaden erklärt die Bausteine, die Anforderungen aus DSGVO, AI Act und Mitbestimmung und einen schrittweisen Weg zur Einführung.
Was ist ein Agent Operating System?
Ein KI-Agent verbindet ein Sprachmodell mit Anweisungen, Werkzeugen und einem Ziel. Er kann Informationen suchen, Systeme abfragen, Entwürfe erstellen und Aktionen auslösen. Solange einzelne Agenten experimentell laufen, lässt sich das noch von Hand überblicken. Sobald viele Agenten in unterschiedlichen Abteilungen arbeiten, braucht es Ordnung.
Ein Agent Operating System übernimmt diese Ordnungsfunktion, ähnlich wie ein Betriebssystem für Programme: Es verwaltet, welche Agenten es gibt, welche Rechte sie haben, auf welche Daten sie zugreifen, wann sie laufen und was sie getan haben. Regeln werden zentral durchgesetzt und nicht in jedem Agenten neu programmiert.
Die zentralen Bausteine
Agentenverzeichnis
Jeder Agent mit Zweck, Version, verantwortlicher Person und Status – die verbindliche Übersicht.
Identität
Agenten handeln unter eigener Kennung oder im Auftrag einer Person; jede Aktion ist zuordenbar.
Werkzeuge und Rechte
Freigegebene Werkzeuge mit getrennten Lese- und Schreibrechten und Freigabepflicht für kritische Aktionen.
Gedächtnis
Kurzzeitiger Arbeitskontext je Aufgabe und geregeltes Langzeitwissen mit Zweckbindung und Löschfristen.
Steuerung
Start durch Ereignisse oder Zeitpläne, Grenzen für Laufzeit, Kosten und parallele Ausführungen.
Protokollierung
Nachvollziehbare Spur aller Schritte, Werkzeugaufrufe und Freigaben für Prüfung und Fehleranalyse.
Anforderungen aus DSGVO, AI Act und Mitbestimmung
Datenschutz
Agenten verarbeiten oft personenbezogene Daten. Zweckbindung, Datenminimierung, Löschfristen und Auftragsverarbeitungsverträge mit Modellanbietern müssen im Betrieb technisch umgesetzt werden – etwa durch Zugriffsrechte und Löschregeln im Gedächtnis der Agenten.
KI-Verordnung
Je nach Einsatzgebiet ergeben sich Pflichten zu Dokumentation, Transparenz und menschlicher Aufsicht. Ein zentrales Verzeichnis und lückenlose Protokolle erleichtern es, diese Pflichten nachzuweisen.
Mitbestimmung
Wenn Agenten Daten über Beschäftigte verarbeiten oder deren Arbeit auswerten können, ist in der Regel der Betriebsrat zu beteiligen. Klare Regeln zu Zwecken und Auswertungen schaffen Vertrauen.
Menschliche Freigabe und Kontrolle
Nicht jede Aktion sollte ein Agent selbstständig ausführen. Ein Agent Operating System legt je Werkzeug und Kontext fest, wann eine Person zustimmen muss: Ein Entwurf darf frei entstehen, der Versand an Kunden braucht eine Freigabe; Rechnungen dürfen gelesen, Zahlungen aber nicht ausgelöst werden.
Gute Freigaben sind schnell zu erteilen und gut dokumentiert. Die freigebende Person sieht, was der Agent tun will, warum und mit welchen Daten.
Fehlerbehandlung und Wiederherstellung
- Zeitlimits und begrenzte Wiederholungen bei Werkzeugen und Modellaufrufen
- Sicherer Abbruch bei Endlosschleifen oder Budgetüberschreitung
- Rückabwicklung oder Ausgleich teilweise ausgeführter Aktionen
- Eskalation an eine Person mit vollständiger Spur
- Sperrung fehlerhafter Agentenversionen
Agenten-Framework oder Agent Operating System?
| Aspekt | Agenten-Framework | Agent Operating System |
|---|---|---|
| Zweck | Einen Agenten bauen | Viele Agenten produktiv betreiben |
| Rechte | Im Code festgelegt | Zentrale Regeln und Freigaben |
| Nachweis | Optionale Protokolle | Einheitliche, verpflichtende Spuren |
| Betrieb | Je Projekt | Gemeinsame Laufzeitumgebung mit Kontingenten |
Beides ergänzt sich: Agenten aus unterschiedlichen Frameworks können unter einer gemeinsamen Betriebsschicht laufen.
Qualität von Agenten bewerten
Agenten werden nicht an einzelnen Antworten gemessen, sondern an Aufgaben: Wurde das Ziel erreicht, blieben die Schritte im erlaubten Rahmen, wurde das Budget eingehalten und rechtzeitig eskaliert? Szenariobasierte Testsätze werden bei jeder neuen Version erneut durchlaufen.
UberGPT und der Betrieb von Agenten
UberGPT entwickelt einen AI Orchestration Layer, der Agenten, Modelle, Unternehmensdaten und Anwendungen mit Berechtigungen und Nachvollziehbarkeit koordiniert. Damit überschneiden sich Aufgaben mit den hier beschriebenen Bausteinen. UberGPT befindet sich in der frühen Markteinführung; der verfügbare Umfang ist je Anwendungsfall zu prüfen.
Weiterlesen
Häufige Fragen
Brauchen Agenten eine eigene Identität?
Ja. Ohne eigene Kennung lassen sich Aktionen nicht zuordnen, Rechte nicht begrenzen und Prüfungen nicht durchführen.
Muss der Betriebsrat beteiligt werden?
Häufig ja, wenn Agenten Beschäftigtendaten verarbeiten oder Arbeitsleistung auswertbar machen. Eine frühe Beteiligung beschleunigt die Einführung.
Dürfen Agenten ohne Freigabe handeln?
Für risikoarme, erprobte Aktionen ja. Aktionen mit finanziellen, rechtlichen oder kundenwirksamen Folgen sollten bis zum Qualitätsnachweis freigabepflichtig bleiben.