Vom Chat zur Arbeit
Ein Chatbot beantwortet eine Frage. Ein Agent bekommt eine Aufgabe, etwa „finde den Fehler in diesem Programm und behebe ihn“, und plant die Schritte selbst: Er liest die Dateien, führt Tests aus, ändert den Code und prüft das Ergebnis. Dabei nutzt er Werkzeuge wie das Terminal, den Browser oder Unternehmensanwendungen.
Model Context Protocol
Damit ein Agent verschiedene Dienste (Kalender, E-Mail, Datenbank) nutzen kann, braucht er eine einheitliche Schnittstelle. Zu diesem Standard wurde das offene Protokoll MCP, das die meisten großen Unternehmen unterstützen.
Risiken
- Untergeschobene Anweisungen (Prompt Injection): Eine Webseite oder E-Mail kann versteckten Text enthalten, der den Agenten zu etwas Schädlichem überreden will.
- Unumkehrbare Aktionen: Ein Agent sollte ohne Bestätigung keine Dateien löschen, kein Geld überweisen und keine E-Mails verschicken.
- Gute Agenten arbeiten deshalb mit eingeschränkten Rechten und fragen bei wichtigen Schritten einen Menschen.