7 min read
Was passiert mit Ihrem Unternehmen, wenn das KI-Tool, das Sie nutzen, sich nicht mehr Ihre Zugangsdaten leiht, sondern eigene bekommt?
Diese Frage ist nicht mehr hypothetisch. Innerhalb von zwei Wochen haben die beiden größten Anbieter von Bürosoftware KI-„Kollegen“ vorgestellt, die mit eigener Identität, eigenem Konto und eigenen Berechtigungen in Ihren Systemen arbeiten. Microsofts neuer Agent Autopilot hat nach Angaben des Unternehmens eine eigene Identität, ein eigenes Gedächtnis, einen eigenen Computer und einen eigenen Arbeitsbereich. Googles neue Kollegen-Agenten erhalten ein eigenes Workspace-Konto mit E-Mail-Adresse, Kalender und Drive.
Beide Produkte richten sich zunächst an größere Unternehmen und werden noch ausgerollt. Doch die Designentscheidung dahinter wird schnell auch in Tools für kleine Unternehmen ankommen, und es lohnt sich, jetzt darüber nachzudenken, solange Sie die Regeln noch selbst festlegen. Dies ist ein Strategiebeitrag über Berechtigungen für KI-Agenten: was sich ändert, was wirklich besser ist, was übertrieben ist und welche fünf Regeln Solo-Selbstständige einführen sollten, bevor ein Agent einzieht.
Was Microsoft und Google tatsächlich angekündigt haben
Am 25. September stellte Microsoft einen neu gestalteten Copilot mit Home, Code und Autopilot vor. Autopilot, früher Scout genannt, ist ein dauerhaft laufender Agent, der Kanäle beobachten, Unterhaltungen nachverfolgen, wiederkehrende Aufgaben erledigen und Projekte Tage später ohne neue Anweisung wieder aufnehmen kann. Microsoft sagt, er arbeite mit Berechtigungen, Audit und Governance im Hintergrund, und Sie legen sein Ziel und seine Grenzen fest. Ende September sollte er in eine private Vorschau gehen, und laut Microsoft wird diese Agentenarbeit nach Nutzung abgerechnet.
Am 8. Oktober folgte Google mit seinen Ankündigungen zu Gemini at Work. Sie beschreiben eine Rolle, und Gemini erstellt einen Kollegen-Agenten mit eigenem Workspace-Konto. Google zufolge handelt der Agent unter seiner eigenen Identität statt unter Ihrer, sieht nur, was Sie oder Ihr Team mit ihm teilen, und jede seiner Aktionen wird in einem Audit-Protokoll festgehalten, das dem Agenten zugeordnet ist, nicht einer Person. Administratoren können außerdem pro Projekt eine feste Ausgabenobergrenze setzen, bei deren Erreichen der Agent pausiert.
Warum das wirklich besser ist als der bisherige Weg
Hier muss der Skeptiker in mir etwas zugeben: Einem Agenten ein eigenes Konto zu geben, ist ein sichereres Design als das, was die meisten Solo-Selbstständigen heute tun.
Derzeit funktioniert die typische KI-Einrichtung in einem kleinen Unternehmen so, dass man einem Tool den eigenen Zugang überlässt. Sie verbinden es mit Ihrem Gmail, Ihrem Kalender, Ihrer Buchhaltungs-App, alles unter Ihrem Namen. Wenn etwas schiefgeht, lässt sich nicht sauber trennen, was Sie getan haben und was die KI getan hat, und ihr den Zugang zu entziehen, bedeutet oft, mehrere Verbindungen zu entwirren.
Eine separate Identität für den Agenten löst drei echte Probleme:
- Zuordnung. Wenn eine seltsame E-Mail rausgeht oder eine Datei bearbeitet wird, zeigt das Protokoll, dass es der Agent war, nicht Sie.
- Umfang. Der Agent sieht nur, was Sie bewusst mit ihm teilen, statt alles, worauf Ihr Konto zugreifen kann.
- Der Ausschalter. Ein Konto zu deaktivieren, ist viel einfacher, als ein Dutzend App-Verbindungen zu widerrufen.
Nimmt man Googles Ausgabenobergrenze hinzu, hat man die Zutaten für eine vernünftige Regelung: eine Hilfe mit Ausweis, einen begrenzten Schlüsselbund, ein Budget und eine Aufzeichnung über alles, was sie angefasst hat.
Was für ein Ein-Personen-Unternehmen übertrieben ist
Jetzt die skeptische Hälfte. Die Marketingsprache der „digitalen Kollegen“ übergeht einige Punkte, die schwerer wiegen, wenn keine IT-Abteilung hinter Ihnen steht.
Erstens: Ein Protokoll hilft nur, wenn jemand es liest. Große Unternehmen haben Administratoren, die Audit-Protokolle überwachen. Sie haben einen Dienstagnachmittag zwischen zwei Kundengesprächen. Ein Agent, der um 2 Uhr nachts einen Fehler macht und ihn gewissenhaft protokolliert, hat den Fehler trotzdem gemacht.
Zweitens: „Ein eigenes Konto“ kann unbemerkt zu „eigenem Zugriff auf alles“ werden. Die Sicherheit entsteht dadurch, dass Sie nur teilen, was der Agent braucht. In der Praxis ist die Versuchung groß, das ganze Drive freizugeben, weil das Auswählen von Ordnern mühsam ist. Dann haben Sie das alte Problem wiederhergestellt, nur mit einer zusätzlichen E-Mail-Adresse.
Drittens: Nutzungsbasierte Abrechnung ist schwer vorherzusagen. Microsoft rechnet diese Agentenarbeit nach Nutzung ab, und Googles eigene Antwort auf ausufernde Agentenkosten ist eine Ausgabenobergrenze. Das zeigt, dass die Kosten steigen können. Wenn ein Agent arbeitet, während Sie schlafen, kann er auch Geld ausgeben, während Sie schlafen.
Viertens: die Verfügbarkeit. Keines der beiden Produkte ist ein Tarif für kleine Unternehmen, den Sie heute Nachmittag buchen können. Die Frage lautet nicht „Soll ich das kaufen?“, sondern „Welche Regeln sollte ich schon haben, wenn solche Tools in den Apps ankommen, die ich nutze?“.
Fünf Regeln, bevor ein KI-Agent ein Konto bekommt
1. Ein Agent, eine Aufgabe, schriftlich festgehalten
Bevor Sie einen Agenten erstellen oder verbinden, schreiben Sie einen Satz, der seine Aufgabe beschreibt und wie „erledigt“ aussieht. „Antworten auf neue Buchungsanfragen entwerfen und in einem Entwürfe-Ordner ablegen“ ist eine Aufgabe. „Hilf mir mit meinen E-Mails“ ist keine. Ausführlich haben wir das in unserem Beitrag über ständig aktive Agenten, die eine Aufgabe bekommen sollten, nicht zehn, begründet.
2. Ordner teilen, niemals das ganze Drive
Legen Sie einen eigenen Ordner oder ein eigenes Label für die Arbeit des Agenten an und teilen Sie nur das. Braucht die Aufgabe später mehr, erweitern Sie den Zugriff Stück für Stück. Zuerst minimaler Zugriff, erweitern erst, wenn Sie an eine Grenze stoßen.
3. Entwürfe vor dem Versand
Bei allem, was Ihr Unternehmen verlässt (E-Mails, Rechnungen, Beiträge, Zahlungen), bereitet der Agent vor und Sie geben frei. Behalten Sie das mindestens im ersten Monat bei, und dauerhaft bei allem, was mit Geld zu tun hat. Dieselbe Logik steckt in unserer Einschätzung dazu, KI die Lohnabrechnung vorbereiten zu lassen, ohne ihr blind zu vertrauen.
4. Eine Budgetgrenze, die Sie selbst setzen
Bietet das Tool ein Ausgabenlimit, setzen Sie es niedrig an und erhöhen Sie es später. Wenn nicht, legen Sie sich eine Kalendererinnerung an, um im ersten Monat wöchentlich die Nutzung zu prüfen. Eine Überraschungsrechnung ist der häufigste Weg, auf dem sich kleine Unternehmen mit nutzungsbasierter KI die Finger verbrennen.
5. Ein zehnminütiger Wochen-Check des Protokolls
Überfliegen Sie einmal pro Woche, was der Agent getan hat. Sie prüfen nicht jede Zeile, sondern suchen nach allem, was Sie nicht erwartet haben. Finden Sie nach einem Monat nie Überraschungen, können Sie lockerer werden. Finden Sie welche, schränken Sie den Umfang ein, bevor Sie irgendetwas erweitern. Unser Leitfaden für eine einseitige KI-Richtlinie ist ein guter Ort, um diese Regeln festzuhalten.
Wohin die Reise geht und was Vorrang hat
Die Richtung ist klar: KI-Tools entwickeln sich vom „Assistenten, mit dem Sie sprechen“ zur „Hilfe mit eigenem Platz in Ihren Systemen“. Für Solo-Selbstständige ist dieser Wandel weder etwas, das man fürchten, noch etwas, dem man hinterherrennen muss. Das Design mit separater Identität ist ein echter Fortschritt, doch die Schutzmechanismen für Unternehmen mit IT-Teams schützen Sie nur, wenn Sie die kleine Einrichtung vornehmen, die sie voraussetzen.
Setzen Sie also auf Gewohnheiten statt auf Produkte. Gewöhnen Sie sich schon jetzt an, der KI eng umrissene Aufgaben, begrenzte Ordner, Freigabeschritte und ein Budget zu geben, mit den Tools, die Sie bereits nutzen. Wenn Agentenkonten in den Tarifen für kleine Unternehmen ankommen, die Sie bezahlen, wissen Sie dann schon genau, was Sie teilen und was Sie für sich behalten.
Welche Aufgabe in Ihrem Unternehmen würden Sie einem Agenten mit eigenem Konto anvertrauen, und welche würden Sie nie abgeben? Schreiben Sie es uns in die Kommentare.
Weiterlesen
- Ständig aktive KI-Agenten wie OpenAIs Dots sollten in einem Solo-Unternehmen eine Aufgabe bekommen, nicht zehn
- Nur 23 % der kleinen Unternehmen haben eine KI-Richtlinie. 9 schnelle Erfolge, um Ihre auf einer Seite zu schreiben
- QuickBooks-KI kann jetzt Ihre Lohnabrechnung vorbereiten. Lassen Sie sie tippen, aber nie entscheiden
- Notions KI-Agenten arbeiten jetzt 24 Stunden und verbinden sich mit über 150 Apps: ein Überblick für Solo-Selbstständige
