Warum ChatGPT kein Mitarbeiter ist

„Wir haben doch schon KI.“

Diesen Satz hören wir in fast jedem zweiten Kundengespräch, meistens kurz nachdem wir das Wort „Agent“ in den Raum gestellt haben. Gemeint ist dann in der Regel, dass ein paar Lizenzen für ChatGPT oder Microsoft Copilot gekauft wurden, dass die Marketingabteilung ihre Texte inzwischen schneller schreibt und dass irgendjemand in der IT neulich mit Claude ein Skript gebaut hat, das tatsächlich funktioniert.

Das ist alles gut und richtig, und wir wollen niemandem seine Lizenzen madig machen. Es hat aber mit dem, was wir unter einem KI-Agenten im Unternehmen verstehen, ungefähr so viel zu tun wie ein sehr belesener Praktikant mit einer funktionierenden Buchhaltung. Beides ist nützlich, nur löst es eben völlig unterschiedliche Probleme.

Weil dieses Missverständnis inzwischen so verbreitet ist, dass es Projekte verhindert, bevor sie überhaupt angefangen haben, wollen wir hier einmal sauber sortieren, wer im aktuellen KI-Zirkus eigentlich welche Rolle spielt und wo die echte Grenze zu dem verläuft, was wir mit Nova machen.

Wer ist eigentlich wer?

Zuerst eine Unterscheidung, die in der öffentlichen Diskussion fast immer untergeht: Es gibt Sprachmodelle, und es gibt Produkte, die auf diesen Modellen aufsetzen. GPT ist ein Modell, ChatGPT ist ein Produkt; Claude ist zugleich der Name der Modellfamilie und der App von Anthropic. Das Modell ist der Motor, das Produkt ist das Auto drumherum, inklusive Lenkrad, Sitzheizung und der Frage, wohin die Fahrtdaten gehen.

Die bekannten Namen sind allesamt Produkte für Menschen, die etwas fragen, schreiben, recherchieren oder programmieren wollen. Sie unterscheiden sich in Temperament und Stärken, gehören aber zur selben Gattung:

Allen gemeinsam ist das Grundprinzip: Ein Mensch stellt eine Frage oder gibt einen Auftrag, das System antwortet, und dann wartet es geduldig auf die nächste Eingabe. Ohne Prompt passiert nichts. Diese Werkzeuge sind brillante Gesprächspartner, sie haben aber keinen Job, keinen Dienstplan und keine Verantwortung für das, was nach dem Gespräch im Unternehmen passiert.

Und dann kamen die Agenten

Seit gut einem Jahr hat die Branche ein neues Lieblingswort, und das ist durchaus berechtigt. Mit Claude Code, den Agent-Funktionen in Claude oder dem Agent-Modus in ChatGPT antworten die Systeme nicht mehr nur, sie handeln: Sie lesen Dateien, schreiben und testen Code, bedienen den Browser, legen Dokumente an und arbeiten eine mehrstufige Aufgabe ab, während man selbst Kaffee holt.

Wir nutzen diese Werkzeuge selbst täglich, und wer einmal erlebt hat, wie Claude Code in einer Stunde ein Refactoring erledigt, für das früher ein Tag draufgegangen wäre, will nicht mehr zurück. Trotzdem lohnt sich ein genauer Blick darauf, für wen diese Agenten eigentlich arbeiten.

Die Antwort ist ziemlich eindeutig: für genau eine Person. Der Agent sitzt auf dem Laptop oder im Account eines Mitarbeiters, er wird von diesem Mitarbeiter gestartet, er arbeitet mit dessen Rechten und dessen Dateien, und er hört auf, wenn der Auftrag erledigt oder das Kontingent aufgebraucht ist. Er ist ein extrem fähiger persönlicher Assistent, und zwar einer, der seinen Chef braucht, um überhaupt anzufangen.

Für die Produktivität des Einzelnen ist das ein enormer Hebel. Für den Betrieb eines Unternehmens, für die Prozesse, die jeden Tag laufen müssen, egal wer gerade Urlaub hat, ist es aber nur der halbe Weg.

Was ein Business-Agent wirklich ist

Ein Agent, wie wir ihn mit Nova bauen, wartet nicht darauf, dass jemand ein Chatfenster öffnet. Er hat eine feste Rolle in einem operativen Prozess, wird durch Ereignisse ausgelöst (ein neuer Wareneingang, ein Change-Antrag im ITSM, ein Alarm aus dem SOC, ein Monatsabschluss) und erledigt dann seine Arbeit, auch nachts um drei und auch dann, wenn der zuständige Kollege gerade in Mallorca am Pool liegt.

Das klingt nach einem kleinen Unterschied, verändert aber alles, was dahinter kommt. Ein Agent im Prozess braucht eine eigene Identität mit genau definierten Rechten, er arbeitet direkt in den Systemen, in denen die Arbeit stattfindet, also im ERP, im Ticketsystem, in der Firewall-Konfiguration oder im IAM, und er muss jede Entscheidung so dokumentieren, dass ein Auditor sie zwei Jahre später noch nachvollziehen kann. Wo er an die Grenze seines Mandats kommt, eskaliert er an einen Menschen, und zwar mit allem, was dieser Mensch für eine schnelle Entscheidung braucht.

In der Praxis sieht das zum Beispiel so aus:

• In der Logistik gleicht ein Agent Bestellung, Lieferschein und Rechnung ab, klärt Abweichungen mit dem Lieferanten und legt nur die echten Problemfälle auf den Tisch.
• Im IT-Betrieb prüft ein Agent jeden Change-Antrag gegen Wartungsfenster, Abhängigkeiten und Freigaberegeln, bevor er überhaupt im CAB landet.
• In der Security rezertifiziert ein Agent Firewall-Regeln und Berechtigungen, findet die Regel von 2019, die niemand mehr erklären kann, und fragt beim Owner nach.
• Für NIS2, DORA oder TISAX sammelt ein Agent laufend die Nachweise, die sonst drei Wochen vor dem Audit in Panik zusammengesucht werden.

Der Unterschied zu den persönlichen Agenten lässt sich auf einen Blick zusammenfassen:

Kurz gesagt automatisiert ein Business-Agent nicht das Tippen, er automatisiert die Arbeit selbst, also Abläufe, Prüfungen, Kontrollen und die vielen kleinen Entscheidungen, die heute in Excel-Listen, E-Mail-Schleifen und den Köpfen einzelner Mitarbeiter stecken.

Und wenn ich trotzdem mit ChatGPT reden will?

Geht. Über offene Schnittstellen wie das Model Context Protocol lassen sich Nova-Agenten technisch auch aus ChatGPT, Claude oder Copilot heraus ansprechen, und später ebenso die Agenten, die Kunden mit Nova selbst bauen. Wer also unbedingt im gewohnten Chatfenster fragen möchte, wie viele Changes diese Woche zurückgewiesen wurden und warum, kann das tun.

Wir raten trotzdem davon ab, zumindest für alles, was über eine harmlose Statusabfrage hinausgeht. Der Grund ist schlicht, dass jede Frage und jede Antwort dann durch die Infrastruktur eines Drittanbieters läuft, auf deren Modellwechsel, Protokollierung und Datenhaltung man keinen Einfluss hat. Für ein Unternehmen unter KRITIS, NIS2 oder DORA ist das keine Geschmacksfrage, und ein Chatfenster, das gleichzeitig mit dem Internet und mit den eigenen Kernprozessen spricht, ist aus Security-Sicht ein Einfallstor für Prompt Injection, das man sich nicht freiwillig ins Haus holen sollte.

Das Chatfenster ist also bestenfalls die Fernbedienung. Die eigentliche Arbeit, die Regeln, die Rechte und die Daten gehören dorthin, wo das Unternehmen die Kontrolle hat, und genau dafür gibt es mit Nova Gate eine Absicherung jeder Inference und mit Nova OneSite die Möglichkeit, die komplette KI im eigenen Haus zu betreiben.

Wo Nova ansetzt

Nova ist deshalb kein weiterer Chatbot, sondern eine Familie von Agenten-Produkten, die jeweils an einer anderen Stelle des Betriebs andocken:

• Nova Change bringt Digitalisierung, Automatisierung und KI-Transformation in die Fachprozesse.
• Nova Run übernimmt Routinen, Checks und Abläufe im IT-Betrieb.
• Nova Defense verteidigt aktiv auf Netzwerk-, System- und Anwendungsebene, automatisiert bis zur Reaktion, und stellt den CISO.
• Nova Gate leitet Anfragen an das passende Modell, erkennt vertrauliche Daten lokal und lässt sie nur maskiert hinaus oder gar nicht.
• Nova OneSite ist die eigene KI vor Ort, ein einziger Ort für die eigenen Daten statt verteilt über die Cloud.

Wer also das nächste Mal hört „Wir haben doch schon KI“, darf gern zurückfragen, wie viele Prozesse diese KI heute Nacht erledigt hat, ohne dass jemand sie darum gebeten hat. Wenn die Antwort „keinen“ lautet, sollten wir reden.