KI-Agenten übernehmen in Slack, ChatGPT, Meta Muse und Instinct zunehmend vollständige Arbeitsabläufe statt nur einzelne Fragen zu beantworten. Das betrifft dich, wenn du Berichte erstellst, Daten auswertest, E-Mails bearbeitest oder organisatorische Aufgaben delegierst. Die neuen Angebote zeigen zugleich, warum klare Aufträge, begrenzte Zugriffsrechte und eine Kontrolle vor wichtigen Aktionen nötig werden.
Was übernehmen KI-Agenten?
Ein KI-Agent ist eine Anwendung mit Künstlicher Intelligenz (KI), die ein Ziel verfolgt, Informationen beschafft und mehrere Arbeitsschritte mit angeschlossenen Werkzeugen ausführt. Ein klassischer Chatbot formuliert auf Anfrage eine Antwort; ein Agent kann zusätzlich Daten durchsuchen, eine Auswertung erstellen, ein Konto verwenden oder eine Nachricht verschicken. Die Grenze ist nicht immer scharf, doch der entscheidende Unterschied liegt im Handeln.
Die Leitmeldung dazu kommt aus Slack. Mit Slackforce Surfaces erstellt Slackbot interaktive Berichte und Werkzeuge direkt im Chat. Du beschreibst, was du brauchst, und der Assistent sammelt mit entsprechender Berechtigung Informationen aus Unterhaltungen sowie verbundenen Anwendungen wie Google Drive oder Salesforce.
Das Ergebnis kann eine Umfrage, Präsentation, kleine Website oder ein Dashboard sein, also eine interaktive Übersichtsseite für Kennzahlen. In Slacks Beispiel zeigt ein solches Dashboard den Verbrauch von KI-Tokens, den Verarbeitungseinheiten eines KI-Modells, nach Abteilungen wie Verkauf, Design und Entwicklung. Ein weiteres genanntes Einsatzgebiet ist eine laufende Übersicht über die Warteschlange im Kundendienst, die ein Team gemeinsam ansehen, kommentieren und in einem Kanal anheften kann.
Auch der Data Agent in ChatGPT Work soll Unternehmensdaten in Antworten und teilbare Dashboards verwandeln. Er kann laut OpenAI unter anderem genehmigte Quellen wie Snowflake, Google BigQuery, Databricks, MongoDB, Google Drive und SharePoint einbeziehen. Du könntest beispielsweise untersuchen lassen, warum der Verkauf zurückging, wo Ausgaben steigen oder welche Probleme die Verlängerung wichtiger Kundenverträge gefährden.
Wie unterscheiden sich Slack, ChatGPT, Muse und Instinct?
Slack und ChatGPT richten ihren Schwerpunkt auf Informationen, die bereits in einer Organisation vorhanden sind. Slack hält die Arbeit im Gesprächskanal und kombiniert Nachrichten mit verbundenen Anwendungen. ChatGPT Work setzt stärker bei strukturierten Unternehmensdaten, Dokumenten, internen Begriffen und definierten Kennzahlen an. Beide versprechen, dass Beschäftigte Analysen verfeinern können, ohne selbst Datenbankabfragen zu schreiben oder ein separates Analysewerkzeug zu erlernen.
OpenAI erweitert dieses Konzept ausserdem mit einer Programmierschnittstelle für Agenten. Eine Programmierschnittstelle (API) ist eine standardisierte Verbindung, über die Anwendungen Funktionen austauschen. Laut der knappen Ankündigung können Unternehmen damit Agenten in der Cloud betreiben, länger laufende Sitzungen verwalten und Werkzeuge einbinden. Für dich ist weniger die technische Schnittstelle relevant als das Signal: Agenten sollen nicht nur in einem offenen Chatfenster arbeiten, sondern dauerhaft in betriebliche Abläufe eingebaut werden.
Meta Muse geht stärker in Richtung persönlicher Assistenz. Der Agent arbeitet über einen virtuellen Computer in der Cloud, also einen entfernten Rechner, der Websites und Dienste bedienen kann. Ein Praxistest von Muse beschreibt, wie der Dienst nach Freigabe des Google-Kontos Tausende Werbe- und Informationsmails löschte. Bei einem Einkauf suchte er Sportoberteile nach Grösse, Stil und Farbe und bemerkte vor der Bestellung, dass bereits andere Artikel im Warenkorb lagen.
Gerade dieser Test zeigt die Kehrseite. Muse benötigte weitreichenden Zugriff auf E-Mails und ein Amazon-Konto, und die Testerin war von den sehr konkreten Interessen beunruhigt, die der Dienst mit ihrem Instagram-Konto verknüpfte. Meta erklärt laut Bericht, nur die für eine Aufgabe erforderlichen Daten mit Drittanwendungen auszutauschen und Informationen nicht mit Werbekunden zu teilen. Diese Aussage stammt vom Anbieter und ist in den gelieferten Quellen nicht unabhängig geprüft.
Instinct verschiebt die Grenze noch weiter, indem der Agent eine eigene E-Mail-Adresse erhält. Damit kann er laut TechCrunch selbst Konten anlegen und Unternehmen kontaktieren. Genannte Beispiele sind eine Sonderanfrage an ein Restaurant, die Abklärung einer Verfügbarkeit oder die Bearbeitung einer Produktrückgabe, nachdem du die Bestellbestätigung weitergeleitet hast. Bequem ist das durchaus; für ein Unternehmen wird aber weniger sichtbar, ob es mit einer Person oder deren Agenten kommuniziert.
Wie führst du einen KI-Agenten?
Die neuen Werkzeuge ähneln weniger einer Suchmaschine als einer neuen Arbeitskraft mit sehr hoher Geschwindigkeit und zunächst wenig Betriebserfahrung. Ein Interview zur Führungsrolle gegenüber KI-Agenten stellt deshalb die Verantwortung der Beschäftigten in den Mittelpunkt. Wenn du das Ergebnis verantwortest, musst du den Auftrag verstehen und die Arbeit kontrollieren können, selbst wenn der Agent viele Einzelschritte übernimmt.
Schritt 1: Begrenze den Auftrag
- Formuliere ein konkretes Ziel, etwa eine Übersicht der offenen Kundendienstfälle statt einer allgemeinen Bitte, den Support zu verbessern.
- Nenne die zugelassenen Datenquellen, den Zeitraum und die Kennzahlen, die der Agent verwenden darf.
- Lege fest, welche Aktionen nur vorbereitet und welche tatsächlich ausgeführt werden dürfen.
Schritt 2: Vergib nur nötige Zugriffe
- Prüfe vor dem Verbinden, ob der Agent E-Mails nur lesen oder auch löschen und versenden darf.
- Trenne nach Möglichkeit persönliche Konten von Arbeitskonten und sensiblen Unternehmensdaten.
- Entferne nicht mehr benötigte Verbindungen, statt eine einmalige Freigabe dauerhaft bestehen zu lassen.
Schritt 3: Baue Kontrollpunkte ein
- Lass dir Datenquellen, Annahmen und verwendete Kennzahlen zusammen mit dem Ergebnis anzeigen.
- Verlange vor Bestellungen, Löschaktionen, externen Nachrichten oder Kontoeröffnungen deine ausdrückliche Freigabe.
- Prüfe Stichproben und halte fest, wer für das endgültige Ergebnis verantwortlich ist.
Diese Führung ist kein Ersatz für Datenschutzregeln oder interne Freigaben. Sie macht aber sichtbar, wo menschliche Entscheidungen nötig bleiben. Ein Agent, der einen Entwurf vorbereitet, hat eine andere Verantwortung als ein Agent, der selbstständig Tausende E-Mails löscht oder mit Kunden kommuniziert.
Pro und Kontra von KI-Agenten
Pro:
- Weniger Werkzeugwechsel – Slack kann Berichte und Dashboards dort erstellen, wo das Team bereits diskutiert.
- Direkterer Datenzugang – ChatGPT Work soll Beschäftigten Analysen ermöglichen, ohne dass sie Datenbankabfragen schreiben müssen.
- Vollständige Abläufe – Muse und Instinct können Aufgaben über mehrere Dienste hinweg bearbeiten, statt nur Anleitungen zu liefern.
- Gemeinsame Ergebnisse – Interaktive Übersichten lassen sich teilen, kommentieren und weiter verfeinern.
Kontra:
- Weitreichende Berechtigungen – E-Mail-, Einkaufs- und Unternehmenszugänge öffnen mehr Daten, als für eine einzelne Antwort nötig wären.
- Unklare Verantwortlichkeit – Die Person bleibt für Ergebnisse zuständig, obwohl sie nicht jeden Arbeitsschritt nachvollzieht.
- Weniger Transparenz nach aussen – Bei eigenen Agenten-Konten erkennen Unternehmen nicht immer, mit wem sie tatsächlich kommunizieren.
- Offene Kosten – Die bereitgestellten Meldungen nennen keine vergleichbaren Preise für Slack Surfaces, ChatGPT Work, Muse oder Instinct.
Auch Popularität ist noch kein Beleg für zuverlässige Arbeit. Muse erreichte laut Sensor Tower mehr als 83’000 iOS-Downloads in den USA und Platz zwei der dortigen App-Store-Charts. Der Start blieb jedoch deutlich hinter Threads zurück, das am ersten US-Tag mehr als 4,3 Millionen Downloads verzeichnete, und auch hinter dem damaligen Start von ChatGPT. Auf Android lag Muse nur auf Platz 338 der Produktivitätskategorie; Zahlen für Web und WhatsApp waren in der Schätzung nicht enthalten.
Was bedeutet das in der Praxis?
Wenn du einsteigst, wählst du am besten eine begrenzte, rückgängig zu machende Aufgabe. Du kannst Slackbot beispielsweise eine Übersicht aus einem freigegebenen Kanal erstellen oder einen Datenagenten eine bekannte Kennzahl erklären lassen. Vergleiche das Ergebnis mit einer bestehenden Auswertung, bevor du dem Agenten Schreib-, Lösch- oder Einkaufsrechte gibst.
Wenn du bereits Erfahrung hast, holst du mehr heraus, indem du wiederholbare Aufträge mit festen Datenquellen, Definitionen und Freigabepunkten gestaltest. Eine Kundendienstübersicht kann etwa immer dieselben Kennzahlen verwenden und dennoch im Gespräch verfeinert werden. Fortgeschritten bedeutet hier nicht möglichst viel Autonomie, sondern bewusst festgelegte Autonomie mit nachvollziehbaren Grenzen.
Für die Schweiz ist die Lage je nach Dienst unterschiedlich. Slack bezeichnet Surfaces als Angebot für alle Kunden, ohne in der vorliegenden Meldung länderspezifische Details oder Preise zu nennen; ChatGPT Work nennt ebenfalls keine Schweizer Konditionen. Muse war zum Berichtszeitpunkt auf die USA beschränkt, weshalb Schweizer Nutzerinnen und Nutzer nicht von einer regulären lokalen Verfügbarkeit ausgehen können. Zu Instinct enthalten die Quellen keine belastbare Angabe für die Schweiz oder zu unterstützten Sprachen.
Bei Arbeitsdaten bleibt zudem entscheidend, welche internen Regeln für Kundendaten, Personalinformationen und vertrauliche Dokumente gelten. Die Anbieteraussage, dass nur freigegebene Informationen verwendet werden, beantwortet noch nicht, ob eine konkrete Nutzung zu den Vorgaben deiner Organisation passt. Gerade bei internationalen Cloud-Diensten sollten Berechtigungen und Zuständigkeiten deshalb vor dem Einsatz geklärt sein; die Quellen liefern jedoch keine ausreichenden Angaben für eine abschliessende Datenschutzbewertung.
KI-Agenten werden nützlich, sobald sie klar umrissene Routinearbeit übernehmen und ihre Ergebnisse überprüfbar bleiben. Slack und ChatGPT zeigen den Nutzen für betriebliche Daten, während Muse und Instinct demonstrieren, wie schnell Bequemlichkeit in weitreichende Kontozugriffe übergeht. Das offene Risiko ist weniger ein einzelner misslungener Auftrag als schleichend zu viel Autonomie, deren Folgen am Ende trotzdem ein Mensch verantwortet.
Quellen
- Slack can now vibe-code interactive charts and reports inside chats – The Verge, 2026-09-10
- Now everyone can put data to work – OpenAI, 2026-09-10
- Introducing the Agents API – OpenAI, 2026-09-10
- Meta’s AI agent Muse is now the No. 2 app in the US – TechCrunch, 2026-09-10
- Meta’s Muse AI works and creeps me out – The Verge, 2026-09-10
- Viral AI assistant Instinct now has its own email address – TechCrunch, 2026-09-09
- Guter Chef, schlechter Chef: Warum Mitarbeitende bei KI-Agenten jetzt echte Führungsstärke brauchen – t3n, 2026-09-10
Bild: Matheus Bertelli via Pexels