Was Dauer-KI-Agenten noch nicht können: 12 Grenzen, die Sie kennen sollten, bevor Sie sich auf sie verlassen

Die kurze Antwort: Dauer-Agenten sind nützlich für wiederkehrende, überprüfbare Aufgaben und unzuverlässig bei allem, was Urteilsvermögen, Vertrauen oder eine Unterschrift erfordert. Die vier wichtigsten Produkte sind neu (zwei befinden sich in der Vorschau oder Beta, zwei werden noch schrittweise freigeschaltet). Ihre Anbieter räumen konkrete Schwächen ein, keiner hat Ergebnisse veröffentlicht, und einige für Unternehmen wichtige Details wie die Speicherdauer von Daten sind nicht angegeben. Nutzen Sie die Agenten für Aufgaben mit geringem Risiko, lassen Sie die Freigabe eingeschaltet und rechnen Sie damit, sie beaufsichtigen zu müssen. Im Folgenden finden Sie 12 Grenzen, gekennzeichnet als Angabe des Anbieters oder Unsere Einschätzung.

Die Quellen sind die Seiten der Anbieter: Anthropic und die Sicherheitsseite zu Claude Duet, OpenAI zu ChatGPT dots, Meta zu Meta Muse und xAI zu Grok Bot. Geprüft am 29. Oktober 2026. Diese Produkte ändern sich schnell. Prüfen Sie daher die Seite des Anbieters, bevor Sie sich auf eine der hier genannten Grenzen verlassen.

1. Sie können Nachrichten oder deren Dringlichkeit falsch einschätzen

Angabe von Anthropic zu Duet: Es „könnte immer noch einen Verlauf falsch lesen oder die Dringlichkeit falsch einschätzen“. Rechnen Sie bei jedem Agenten damit. Was Sie tun können: Verwenden Sie einen Agenten nie als einzigen Leser eines Kanals, in dem eine übersehene Nachricht Geld kosten kann. Prüfen Sie selbst, was er als wenig wichtig einstuft, und bitten Sie ihn, die Zeile zu zitieren, auf die er seine jeweilige Entscheidung stützt.

2. Zu viele Freigaben machen die Sicherheitsvorkehrungen wirkungslos

Angabe von Anthropic: „Freigabe-Müdigkeit ist ein ernstes Problem.“ Duet, Muse und dots fragen vor dem Senden, Bezahlen, Unterschreiben oder Löschen nach. Wenn Sie eine lange Liste freigeben, ohne sie zu lesen, bringt die Kontrolle nichts. Was Sie tun können: Halten Sie Aufgaben klein, damit jede Freigabe nur wenige Punkte umfasst. Lesen Sie die Inhalte, also Empfänger und Zahlen, und wählen Sie bei riskanten Schritten nicht „Nicht erneut fragen“.

3. Anweisungen können sich in E-Mails und Webseiten verstecken

Unsere Einschätzung, gestützt auf Anthropics Sicherheitsseite: Texte auf Webseiten und heruntergeladene Dateien werden an den Agenten zurückgegeben. Eine Nachricht, die Sie nicht selbst geschrieben haben, kann Anweisungen enthalten, die ihn zu bestimmten Handlungen bewegen sollen. Das ist eine bekannte Schwäche von Agenten, die nicht vertrauenswürdige Inhalte lesen. Was Sie tun können: Testen Sie das gezielt, etwa mit einer harmlosen fingierten Anweisung in einer Test-E-Mail. Lassen Sie das Senden und Bezahlen weiterhin freigeben und verbinden Sie den Agenten nur mit den Konten, die er benötigt.

4. Bei persönlichen Besorgungen sind sie weniger zuverlässig und zeigen nicht immer, was sie tun

Angabe von Anthropic: Duet ist bei Besorgungen wie dem Buchen von Tickets weniger zuverlässig, weil es hauptsächlich für die Arbeit entwickelt wurde. Außerdem kann es Ihnen seinen Browser noch nicht zeigen. Was Sie tun können: Nutzen Sie es für Büroaufgaben. Wenn Sie nicht beobachten können, was der Agent getan hat, verlassen Sie sich auf sein Aktivitätsprotokoll und halten Sie das Risiko gering.

5. Nutzungslimits werden gemeinsam verwendet und können ausgeschöpft sein

Angaben der Anbieter: Duet „nutzt dieselben Nutzungslimits wie der Rest von Claude“, auch seine Hintergrundprüfungen zählen dazu. Größere Aufgaben wie ein Finanzmodell oder eine Präsentation schöpfen die Limits schnell aus (Anthropic). OpenAI sagt, Unterhaltungen mit einem dot zählen nicht zu den ChatGPT-Limits, Aufgaben, die er in Codex oder ChatGPT Work startet, hingegen schon. Die erweiterten Limits gelten nur im ersten Monat. Muse rechnet in wöchentlichen Tokens ab. Was Sie tun können: Behalten Sie in der ersten Woche den Verbrauch im Blick und schließen Sie nicht von einem Aktionsmonat auf die normale Nutzung.

6. Der Preis nach der Einführungsphase steht noch nicht fest

Angabe von OpenAI: Nach dem ersten Monat werde das Unternehmen „die Nutzungsbedingungen für jeden Tarif mitteilen“. Für Grok Bot gibt es keinen eigenen Preis; die Nutzung ist in den X-Subscription-Tarifen enthalten. Unsere Einschätzung: Planen Sie mit dem regulären Tarif statt mit dem Angebot und wechseln Sie nicht nur zum Test einer brandneuen Funktion in einen teureren Tarif.

7. Viele können die Agenten noch nicht nutzen

Angaben der Anbieter: Duet ist für Pro- und Max-Abonnenten in den USA über eine Warteliste verfügbar (nicht in den Team- oder Enterprise-Tarifen). Muse ist in den USA und Kanada verfügbar. Laut Metas Hilfebereich befindet es sich „in begrenzten Tests und ist noch nicht überall verfügbar“. ChatGPT Pro bietet dots im Vereinigten Königreich, im EWR und in der Schweiz nicht an; Business Premium schon. xAI nennt keine Regionen für Grok Bot. Was Sie tun können: Prüfen Sie zuerst Ihr Land und Ihren Tarif. Im Vergleich finden Sie die Angaben zu den einzelnen Agenten.

8. Datenschutz- und Trainingseinstellungen sind unklar oder unterscheiden sich

Angaben der Anbieter: Anthropics Sicherheitsseite zu Duet nennt weder die Speicherdauer von Daten noch, ob diese zum Training verwendet werden, und beschreibt keine Admin-Kontrollen. Der Speicher bleibt erhalten, bis Sie ihn zurücksetzen. Wenn Sie eine App trennen, werden bereits gelernte Informationen dadurch nicht gelöscht. Meta bietet die Möglichkeit, dem Training zu widersprechen. OpenAI verwendet Business-Inhalte standardmäßig nicht fürs Training. Die von uns geprüften xAI-Seiten enthalten nur wenige Angaben. Was Sie tun können: Lesen Sie die Bedingungen, bevor Sie Kundendaten verbinden, und beginnen Sie mit Daten, die Sie auch einem Fremden per E-Mail schicken könnten.

9. Es gibt keine veröffentlichten Ergebnisse

Unsere Einschätzung: Keiner der vier Anbieter hat Genauigkeitstests für diese Agenten bei geschäftlichen Aufgaben veröffentlicht. Jede Angabe zu eingesparten Stunden ist daher eine Schätzung, auch unsere. Was Sie tun können: Führen Sie eine Aufgabe zwei Wochen lang aus und zählen Sie Ihre eigenen Arbeitsstunden. Lesen Sie auch, wie Sie die ersten zwei Wochen angehen.

10. Ihre Zuverlässigkeit hängt von den Dokumenten ab, die Sie ihnen geben

Unsere Einschätzung: Ein Agent, der Antworten anhand Ihrer Richtlinien entwirft, ist nur so zuverlässig wie diese Richtlinien. Sind sie veraltet, widersprüchlich oder fehlen sie, füllt der Agent die Lücke mit einer selbstsicheren Vermutung. Was Sie tun können: Geben Sie ihm pro Aufgabe ein einziges klares, aktuelles Dokument und weisen Sie ihn an, „steht nicht im Dokument“ zu sagen, statt zu raten.

11. Sie sind von einem Anbieter abhängig

Unsere Einschätzung: Eine dauerhaft eingerichtete Aufgabe im Agenten eines Anbieters lässt sich nur schwer übertragen. Tarife, Regionen und Bedingungen ändern sich monatlich. Was Sie tun können: Speichern Sie die Aufgabenbeschreibung in Ihren eigenen Dateien, damit Sie sie in einem anderen Tool ausführen können. Verwenden Sie für wichtige Dinge außerdem ein einfaches Tool, etwa ein Buchungssystem, das eigene Erinnerungen verschickt.

12. Die Produkte sind neu, und manches wird nicht funktionieren

Angaben der Anbieter: Duet ist eine Forschungsvorschau, Grok Bot befindet sich in der öffentlichen Beta, Team Bots befinden sich in der öffentlichen Beta, Muse wird begrenzt getestet und dots werden noch schrittweise freigeschaltet. Anthropic sagt, Duets Einstellungen „ändern sich noch“. Was Sie tun können: Bauen Sie keinen Ablauf, der bei einem schlechten Tag des Agenten schwerwiegende Folgen hat, und behalten Sie eine manuelle Möglichkeit, die Aufgabe zu erledigen.

Was diese Grenzen in der Praxis bedeuten

Sie bedeuten nicht: „Verwenden Sie keine Agenten.“ Sie bedeuten: Wählen Sie eine Aufgabe, bei der wenig schiefgehen kann, lassen Sie die Freigabe eingeschaltet, prüfen Sie anfangs täglich die Ergebnisse, geben Sie keine Kundendaten ein, bevor Sie die Bedingungen gelesen haben, und orientieren Sie sich an Ihren eigenen Zahlen. Entscheidend ist vor allem, ob Aufgabe und Tool zusammenpassen. Nutzen Sie unseren Sollte die KI das übernehmen?-Checker, um herauszufinden, ob eine Aufgabe zu einem Agenten, einem einfachen Tool oder einer Person passt. Lesen Sie außerdem, was ein Dauer-Agent automatisieren kann, um passende Aufgaben zu finden.

Finden Sie den passenden Plan für Ihr Unternehmen

Ein Business AI Plan (99 $ einmalig, optional 29 $ im Monat) ist genau auf diese Grenzen ausgerichtet: Er ordnet Ihre Möglichkeiten nach Priorität, sagt Ihnen für jede Aufgabe, ob Sie selbst, eine KI oder ein einfaches Tool sie erledigen sollte, und lässt bei jedem Senden, Ausgeben, Veröffentlichen und Löschen einen Menschen freigeben. Starten Sie mit dem kostenlosen KI-Plan-Finder in 2 Minuten.

Häufig gestellte Fragen

Kann ich einem KI-Agenten meine Kunden-E-Mails anvertrauen?
Mit eingeschalteter Freigabe können Sie Entwürfe prüfen. Ohne Freigabe sollten Sie es nicht tun: Agenten machen selbstsichere Fehler und können durch Text in einer Nachricht beeinflusst werden.

Sind Dauer-Agenten sicher?
Sie sind nicht risikofrei. Die Anbieter bauen Freigaben und Limits ein, räumen aber Lücken ein, und manche Datenschutzbedingungen sind nicht angegeben. Testen Sie sie zuerst bei Aufgaben mit geringem Risiko.

Wird ein KI-Agent einen Mitarbeiter ersetzen?
Nein. Betrachten Sie ihn als schnellen Assistenten, der weiterhin beaufsichtigt werden muss.

Was ist das größte Risiko?
Freigaben, ohne vorher zu lesen. Die Sicherheitsfunktionen wirken nur, wenn jemand prüft, was gleich passieren soll.

Welcher Agent hat die wenigsten Grenzen?
Keiner liegt eindeutig vorn. Welche Grenzen wichtig sind, hängt von Ihrem Land, Ihrem Tarif und der jeweiligen Aufgabe ab. Sehen Sie sich unseren Vergleich an.

Wann fallen diese Grenzen weg?
Das lässt sich nicht sagen. Prüfen Sie die Seite des jeweiligen Anbieters. Wir aktualisieren unsere Ratgeber, wenn sich etwas ändert.

Quellen: Anthropic: Claude Duet wird vorgestellt, Anthropic: Sicherheit, Datenschutz und Sicherheit von Claude Duet, OpenAI: dots wird vorgestellt, OpenAI-Hilfe: Erste Schritte mit Ihrem dot, Meta-Hilfe: Muse-Abonnements, Meta: Muse wird vorgestellt, xAI: X Subscription, xAI: Grok Bot wird vorgestellt. Geprüft am 29. Oktober 2026.

Offenlegung: Dapols verwendet Claude, ein Produkt von Anthropic, zur Unterstützung beim Verfassen und Recherchieren seiner Artikel.