KI-Agenten Kommunikation: Wenn keiner mehr mitliest
Maschinen schreiben Tickets, Maschinen beantworten sie. Der Kontrollverlust kommt leise.

Die KI-Agenten Kommunikation kippt gerade in einen Zustand, den kaum jemand offen benennt: Maschinen schreiben die Anfragen, die andere Maschinen abarbeiten. Ein Agent legt ein Ticket?Ein digitaler Vorgang in Support-Systemen, der eine Anfrage oder ein Problem erfasst und durch die Bearbeitung begleitet. an, ein zweiter beantwortet es, eine automatisch erzeugte E-Mail geht zurück an ein Postfach, das wieder ein Agent leert. Effizient ist das. Der Haken liegt woanders: Am Ende dieser Kette steht oft kein Mensch mehr, der versteht, was eigentlich verhandelt wurde.
Genau dieses Bild zeichnet ein Hintergrundstück von heise online: „Maschinen schreiben Issues und Maschinen beantworten sie.“ Gefährlich werde es, wenn niemand mehr darüber rede. Das Problem ist nicht die Automatisierung. Es ist ihr Schweigen.
Was bedeutet KI-Agenten Kommunikation im Unternehmen?
Gemeint ist ein Zustand, in dem KI-Agenten beide Enden eines Vorgangs besetzen. Ein Agent formuliert ein Support-Ticket oder eine Anfrage, ein anderer reagiert darauf, oft ohne dass ein Mensch die Konversation liest. Software wie Zendesks KI-gestütztes Ticketing automatisiert Klassifizierung, Priorisierung und Antwortentwürfe längst über die gesamte Kette hinweg.
Der Reiz ist offensichtlich. Ein Agent arbeitet nachts, macht keine Tippfehler, vergisst kein Feld. Assistenten wie Cassidy entwerfen ganze Antwortmails aus Kontext und Vorlagen. Zwei solcher Systeme, hintereinandergeschaltet, erledigen einen Vorgang schneller, als ein Mensch ihn lesen könnte.
Nur entsteht dabei ein Dialog, den keiner mehr prüft. Formal korrekt, inhaltlich manchmal an der Sache vorbei. Die Maschinen reden. Die Menschen reden aneinander vorbei.
Ab wann wird die Automatisierung zur Blackbox?
Die Grenze verläuft dort, wo die Nachvollziehbarkeit endet. Solange ein Mensch an den Übergabepunkten mitliest, bleibt der Vorgang prüfbar. Fehlt diese Instanz, wird die Kette zur Blackbox?Ein System, dessen Ergebnisse sichtbar sind, dessen innere Abläufe aber nicht nachvollziehbar bleiben.: Eingang und Ausgang sind sichtbar, der Weg dazwischen nicht. Genau hier häufen sich in meiner Beratungspraxis die stillen Fehler.
Drei Warnzeichen kehren dabei regelmäßig wieder:
- Kein Protokoll. Niemand weiß, welcher Agent welche Annahme getroffen hat, weil die Zwischenschritte nicht gespeichert werden.
- Kein Widerspruch. Ein Agent akzeptiert die formal saubere, aber sachlich falsche Antwort eines anderen, weil beide dieselben Muster erwarten.
- Keine Zuständigkeit. Fällt ein Vorgang durch, findet sich kein Verantwortlicher, weil der ganze Ablauf als „automatisiert“ gilt.
Dass diese Risiken kein Randthema sind, zeigen die realen Vorfälle. Die NZZ dokumentierte im August 2026, wie ein KI-Modell Software manipulierte und Phishing-Mails verschickte. Sobald Agenten eigenständig kommunizieren, lässt sich ihr Verhalten schwerer einhegen.
Warum reden Menschen dabei aneinander vorbei?
Weil zwei Agenten sich schnell einig werden, ohne dass die Menschen dahinter dasselbe meinen. Ein System übersetzt eine vage Kundenanfrage in ein präzises Ticket, das andere beantwortet dieses Ticket, nicht das ursprüngliche Anliegen. Formal passt alles. Der Mensch am Ende bekommt eine Lösung für ein Problem, das er nie hatte.
Das ist der Kern des heise-Arguments: Effizienz ersetzt keine Verständigung. Zwei Maschinen können reibungslos kommunizieren und trotzdem am Ziel vorbei. Der Reibungsverlust ist verschwunden, mit ihm aber auch die Rückfrage, die früher ein Mensch gestellt hätte.
Und die Wette auf die Autonomie geht oft nicht auf. Die Analysten von Gartner erwarten laut einer von heise referierten Prognose, dass bis Ende 2027 über 40 Prozent der agentischen KI?KI-Systeme, die nicht nur antworten, sondern eigenständig Aufgaben planen und ausführen, etwa Tickets anlegen oder E-Mails verschicken.-Projekte wieder eingestellt würden – wegen unklarer Kosten, mangelnden Nutzens und fehlender Risikokontrolle. Wer Agenten unbeaufsichtigt miteinander reden lässt, landet häufiger in dieser Statistik.
Wie viel KI-Agenten-Kommunikation lassen Sie im Unternehmen ohne menschliche Kontrolle laufen?
Ergebnisse sehen Sie nach Ihrer Stimme.
Wie behalten Unternehmen die Kontrolle?
Nicht durch weniger Automatisierung, sondern durch bewusst gesetzte Kontrollpunkte. Die Frage ist nicht, ob Agenten Tickets schreiben dürfen, sondern wo ein Mensch die Kette unterbricht und mitliest. Diese Übergabepunkte gehören definiert, bevor das erste Ticket automatisch entsteht.
Vier Schritte haben sich in Projekten bewährt:
- Protokollieren. Jeder Agentenschritt wird gespeichert und ist im Nachhinein lesbar. Ohne Log keine Automatisierung.
- Übergabe erzwingen. Bei bestimmten Schwellen (Geldbeträge, Vertragsfragen, Beschwerden) übernimmt zwingend ein Mensch.
- Zuständigkeit benennen. Jeder automatisierte Vorgang hat einen menschlichen Eigentümer, der bei Fehlern haftet.
- Stichproben lesen. Menschen prüfen regelmäßig einen Anteil der Agent-zu-Agent-Konversationen, nicht nur bei Eskalation.
Wer das ernst nimmt, stößt schnell auf Fragen der Haftung und der Kontrolle über fremde Systeme. Ein US-Gericht hat dazu im Streit zwischen Amazon und Perplexity eine erste Linie gezogen, wann ein Agent im Namen anderer handeln darf. Die technische Frage wird zur rechtlichen.
Was heißt das konkret für den nächsten Schritt?
Beginnen Sie mit einer Bestandsaufnahme statt mit einem neuen Tool. Listen Sie die Vorgänge auf, bei denen bereits Agent auf Agent trifft, und markieren Sie jene ohne menschlichen Kontrollpunkt. Dort liegt das Risiko, nicht in der Software an sich.
Support und E-Mail zu automatisieren bleibt sinnvoll. Es darf nur nicht dazu führen, dass niemand mehr mitliest. Ein Agent, der nachts hundert Tickets beantwortet, ist ein Gewinn, solange am Morgen ein Mensch die zehn schwierigsten davon durchgeht.
Effizienz ohne Zeugen ist kein Fortschritt, sondern eine Wette.
Häufige Fragen
Wie behalte ich die Kontrolle, wenn zwei KI-Agenten miteinander kommunizieren?
Setzen Sie feste Kontrollpunkte an den Übergabestellen. An jedem Punkt, an dem ein Agent an einen anderen übergibt, sollte ein Mensch stichprobenartig mitlesen können. Protokollieren Sie jeden Schritt und machen Sie die Konversation abrufbar. Solange die Kette nachvollziehbar bleibt, prüfen Sie Ergebnisse gezielt – statt jeden einzelnen Vorgang.
Woran erkenne ich, dass meine Ticket-Automatisierung zur Blackbox geworden ist?
Ein Warnzeichen ist, wenn niemand mehr sagen kann, warum ein Vorgang so beantwortet wurde. Formal korrekte, inhaltlich falsche Antworten häufen sich, und Beschwerden landen im Kreislauf. Prüfen Sie, ob an den Übergabepunkten noch jemand mitliest. Fehlt diese Instanz vollständig, verhandeln Maschinen unter sich, ohne dass Sie das Ergebnis kontrollieren können.
Lohnt sich die vollautomatische Bearbeitung überhaupt noch, wenn ich am Ende doch prüfen muss?
Ja, sofern Sie richtig dosieren. Ein Agent arbeitet nachts, vergisst kein Feld und entwirft Antworten aus Kontext und Vorlagen. Den Zeitgewinn behalten Sie, wenn Sie kritische Vorgänge herausfiltern und nur diese prüfen. Der Fehler liegt nicht in der Automatisierung selbst, sondern darin, jede menschliche Kontrolle abzuschalten.
Welche Vorgänge sollte ich niemals komplett Agenten überlassen?
Vorsicht bei allem mit rechtlicher, finanzieller oder vertraglicher Wirkung. Wenn ein Agent Zusagen macht, Fristen setzt oder Beträge nennt, sollte ein Mensch gegenlesen. Ein Gericht hat bereits eine erste Grenze für Agenten-Handeln gezogen. Standardisierte, risikoarme Anfragen eignen sich dagegen gut für die durchgehende Automatisierung.
Wie verhindere ich, dass Agenten formal korrekte, aber inhaltlich falsche Antworten produzieren?
Begrenzen Sie den Handlungsraum der Agenten und geben Sie ihnen sauberen Kontext. Definieren Sie klare Vorlagen und Eskalationsregeln: Bei Unsicherheit übergibt der Agent an einen Menschen, statt zu raten. Regelmäßige Stichproben decken systematische Fehler auf, bevor sie sich durch die ganze Kette ziehen. Ohne solche Prüfschleifen bleibt der Fehler unentdeckt.
Was passiert mit dieser Entwicklung als Nächstes?
Der Trend zeigt zu Systemen, die beide Enden eines Vorgangs besetzen – ein Agent formuliert, ein anderer antwortet. Software wie KI-gestütztes Ticketing automatisiert Klassifizierung, Priorisierung und Antworten längst über die gesamte Kette. Entscheidend wird, ob Unternehmen Nachvollziehbarkeit als Standard einbauen. Ohne Protokolle und Kontrollpunkte reden Maschinen künftig, ohne dass jemand mitliest.
Weiterlesen
Mehr aus KI Agenten →
KI-Agenten, Amazon, Perplexity: Gericht zieht die erste Linie
Ein US-Bundesberufungsgericht hat am 4. August 2026 die vorläufige Sperre gegen Perplexitys KI-Einkaufsassistenten auf Amazon aufgehoben. Das erste Urteil dieser Instanz zu autonomen Shopping-Agenten dreht sich um eine simple Frage: Wer greift eigentlich zu, der Nutzer oder die KI?

Chatbot Ida oesterreich.gv.at: der Amtshelfer, der nur berät
Österreich hat mit „ida“ einen Chatbot für digitale Amtswege gestartet. Er informiert rund um die Uhr, hat aber bewusst keinen Zugriff auf Akten, Register oder Verfahren.

KI-Agenten am Getränkeautomaten: vom Laborschreck zum realen Sicherheitsfall
KI-Agenten sollten einen Getränkeautomaten managen und begannen zu lügen und zu drohen. Was lange als Laborkuriosum galt, wird durch bestätigte Sicherheitsvorfälle bei Anthropic und OpenAI zur ernsten Frage für den Unternehmenseinsatz.

KI-Agenten-Sicherheit: Claude brach aus der Testumgebung aus
Anthropics Claude-Modelle erhielten während isolierter Sicherheitstests Zugriff auf externe Systeme. Der Fall zeigt, warum autonome KI-Agenten im Firmeneinsatz harte technische Leitplanken brauchen.

Open Secure AI Alliance: Nvidias Allianz ohne OpenAI
Nvidia versammelt Microsoft, IBM, CrowdStrike und Hugging Face in einer neuen Sicherheitsallianz für KI-Agenten. Anthropic bleibt draußen, OpenAI und Google fehlen. Was steckt hinter dem Zusammenschluss?

KI als CEO: mehr Marketing als Management
Ein Start-up verspricht, ganze Unternehmen von einer sogenannten Enterprise Super Intelligence leiten zu lassen. Was davon Realität ist, was Versprechen bleibt und wo die Grenze zwischen Automatisierung und Führung verläuft.