KI-Agenten überall: IAM, AWS Strands und Agentic Marketing im Check (23.09.2026)

Lukas: Herzlich willkommen zu KI im echten Leben, ich bin Lukas. Bei mir ist heute wieder Clara, die sich die aktuellen KI-Meldungen immer ganz genau aus der Praxis-Perspektive anschaut. Schön, dass du da bist.

Clara: Hallo Lukas, ja, ich hab mir die Liste angeschaut und da ist wirklich viel dabei, was direkt den Alltag betrifft. Fangen wir an?

Lukas: Fangen wir an, und zwar mit etwas, das wahrscheinlich viele kennen. Der Steuerbescheid kommt, man versteht die Hälfte nicht, und jetzt gibt's Berichte, dass Leute ChatGPT oder Gemini nutzen, um sich das erklären zu lassen oder sogar einen Einspruch zu formulieren.

Clara: Das find ich erstmal sinnvoll, ehrlich gesagt. Wenn ich nicht weiß, was 'Anlage N' bedeutet oder warum ich plötzlich nachzahlen soll, ist es doch besser, ich frag eine KI, statt gar nichts zu verstehen. Die Frage ist nur, wo die Grenze ist.

Lukas: Genau das thematisiert der Artikel auch. Ein Experte sagt, die Chatbots können gut erklären, was im Bescheid steht, welche Paragrafen gemeint sind. Aber bei der eigentlichen Einspruchsstrategie wird's heikel, weil die KI nicht weiß, was in deinem konkreten Fall wirklich zählt.

Clara: Also eher Übersetzungshilfe als Rechtsberatung.

Lukas: Exakt. Und das ist ja auch der Punkt, den wir hier immer wieder sehen: KI hilft beim Verstehen, ersetzt aber nicht die Expertise, wenn's um Geld oder rechtliche Konsequenzen geht.

Clara: Was mich dabei nachdenklich macht: Man tippt ja seine komplette Steuersituation in so einen Chat. Einkommen, Ausgaben, manchmal Krankheitskosten. Da frag ich mich, wie sensibel das behandelt wird.

Lukas: Das ist ein berechtigter Punkt, den man bei jedem dieser Alltags-Use-Cases mitdenken muss. Aber sagen wir mal so, für ein erstes Verständnis ist es ein niedrigschwelliger Einstieg, den es vorher einfach nicht gab.

Clara: Stimmt, früher warst du auf den Steuerberater angewiesen, und der kostet nun mal.

Lukas: Bleiben wir bei Datenschutz, aber wechseln das Feld. Ein Start-up namens Vonder hat Smart Glasses vorgestellt, die bewusst ohne Kamera, ohne Display und ohne Audioaufzeichnung kommen. Also eine Art Anti-These zu den Meta Ray-Bans.

Clara: Warte, was macht die Brille dann überhaupt? Ohne Kamera und Display, das klingt fast nach einer normalen Brille [laughs].

Lukas: [laughs] Fast, ja. Der Gedanke ist wohl, dass man trotzdem KI-Funktionen nutzt, zum Beispiel Sprachassistenz, aber ohne dass ständig gefilmt oder mitgehört wird. Also die Datenschutzbedenken, die es bei den Meta-Brillen gibt, will man von vornherein aus dem Weg räumen.

Clara: Das ist eigentlich ein spannender Ansatz. Ich glaub, viele Leute zögern bei Smart Glasses genau deswegen, weil sie nicht wissen, ob sie gerade heimlich gefilmt werden, wenn sie mit jemandem sprechen, der so ein Ding trägt.

Lukas: Genau dieses Unbehagen adressiert Vonder. Ob das kommerziell funktioniert, ist natürlich eine andere Frage, weil viele Leute ja gerade die Kamera-Funktion wollen.

Clara: Vielleicht ist das dann eher eine Nische für Leute, die KI im Alltag nutzen wollen, aber eben nicht auf Kosten von anderen. Ich find den Gegenentwurf sympathisch, auch wenn ich skeptisch bin, ob sich das breit durchsetzt.

Lukas: Kommen wir zu einem Thema, das eher IT-Abteilungen betrifft, aber gerade deswegen spannend ist, weil es zeigt, wie sehr KI-Agenten etablierte Strukturen durcheinanderbringen. Es geht um Identitätsmanagement, also IAM, für KI-Agenten.

Clara: Erklär mir das mal für Leute, die jetzt nicht täglich mit IT-Sicherheit zu tun haben.

Lukas: Klassisches IAM ist darauf ausgelegt, dass ein Nutzerkonto oder ein Server über Monate oder Jahre existiert, mit festen Zugangsdaten. Ein KI-Agent aber lebt manchmal nur Sekunden, übernimmt kurz die Rechte eines Nutzers, führt eine Aufgabe aus und verschwindet wieder.

Clara: Das heißt, die ganze Logik von 'Wer hat wann worauf Zugriff' funktioniert nicht mehr, wenn der Zugriff nur für einen einzigen Task existiert.

Lukas: Exakt, und das ist für Unternehmen im Mittelstand genauso relevant wie für Konzerne, weil viele gerade erst anfangen, KI-Agenten produktiv einzusetzen, für Support-Tickets, Dateneinträge, und so weiter.

Clara: Also praktisch: Bevor man Agenten großflächig einsetzt, sollte man sich wirklich fragen, wie man deren Zugriffsrechte kontrolliert. Sonst hat man am Ende tausend kurzlebige Identitäten, die keiner mehr überblickt.

Lukas: Genau das ist die Warnung im Artikel. Neue Anforderungen, neue Werkzeuge, das Thema steht eigentlich noch ziemlich am Anfang.

Clara: Und das passt ja fast zu der nächsten Meldung, oder? Diese Sache mit Claude Code und der AGENTS.md-Datei.

Lukas: Ja, ein schönes, kleines Beispiel dafür, wie fragil solche Agenten-Setups sein können. Ein Nutzer hat entdeckt, dass Claude Code die Datei AGENTS.md, in der Projektanweisungen stehen, nur lädt, wenn im Hintergrund ein Telemetrie-Flag erfolgreich abgefragt wird.

Clara: Moment, das heißt, wenn ich aus Datenschutzgründen Telemetrie deaktiviere, ignoriert das Tool einfach meine Projektanweisungen, ohne mir das zu sagen?

Lukas: Genau das ist das Problem. Wer zum Beispiel DISABLE_TELEMETRY setzt, verliert die Ladung der Datei, ohne jede Warnung. Das Modell arbeitet dann einfach ohne Kontext weiter, was gerade bei Bedrock- oder Vertex-Setups in Unternehmen zu Fehlern führen kann.

Clara: Das ist doch genau das, was man in der Praxis am meisten hasst. Man denkt, man macht alles richtig, und die Software untergräbt das leise im Hintergrund.

Lukas: Der Autor empfiehlt als Workaround, eine kleine CLAUDE.md-Datei zu erstellen, die AGENTS.md importiert, weil dieser Mechanismus unabhängig vom Flag funktioniert. Aber im Kern fordert er, dass das Lesen lokaler Dateien nie von Telemetrie-Einstellungen abhängen sollte.

Clara: Zu Recht, finde ich. Wenn Entwickler ihre KI-Tools im Alltag einsetzen wollen, müssen die zuverlässig und transparent sein. Genau solche versteckten Abhängigkeiten sind Gift für Vertrauen.

Lukas: Wechseln wir mal in die Wissenschaft. Stanford hat mit Paper2Agent ein System vorgestellt, das komplette Forschungsartikel in interaktive KI-Agenten verwandelt.

Clara: Das heißt, ich lade eine Studie hoch und bekomme einen Agenten, mit dem ich darüber reden kann?

Lukas: Ganz genau, und der Agent kann Fragen beantworten, Ergebnisse validieren und sogar mit anderen solchen Paper-Agenten kommunizieren. In etwa einer Stunde, für rund 15 Dollar, entsteht so ein einsatzbereiter Agent, mit Genauigkeiten zwischen 82 und 100 Prozent in den Tests.

Clara: Das klingt nach einem echten Produktivitäts-Hebel für Forschende, weil man ja sonst tagelang durch komplexe Studien wühlt, um an bestimmte Ergebnisse zu kommen.

Lukas: Die Forscher sprechen sogar von einer künftigen KI-zu-KI-Kollaboration zwischen Millionen Studien, was natürlich groß gedacht ist, aber als Werkzeug für Wissensarbeiter durchaus praktisch klingt.

Clara: Solange man im Hinterkopf behält, dass so ein Agent trotzdem nur die Studie widerspiegelt, die er bekommen hat. Wenn die Studie fehlerhaft ist, wird der Agent das nicht magisch korrigieren.

Lukas: Guter Punkt. Jetzt zu etwas, das direkt Unternehmen betrifft, nämlich Netzwerke. Extreme Networks hat einen KI-Agenten namens Agent ONE Coworker vorgestellt, der IT-Teams beim Management von Unternehmensnetzwerken unterstützt.

Clara: Also praktisch ein Kollege, der ständig Netzwerkdaten im Blick hat und Alarm schlägt, bevor etwas ausfällt?

Lukas: So ungefähr. Er nutzt Echtzeitdaten und historische Informationen, erkennt Probleme frühzeitig und gibt Handlungsempfehlungen über Funktionen wie Nudge oder Talk to Support. Ziel ist, IT-Teams zu entlasten und Fachwissen im Unternehmen breiter verfügbar zu machen.

Clara: Was mir daran gefällt: Sie betonen ausdrücklich, dass die letzte Entscheidung beim Menschen bleibt. Das ist bei solchen Enterprise-Tools nicht selbstverständlich, oft wird ja suggeriert, die KI könne alles autonom regeln.

Lukas: Genau, und gerade im Netzwerkbereich, wo ein Fehler schnell den ganzen Betrieb lahmlegen kann, ist diese Zurückhaltung sinnvoll.

Clara: Für den Mittelstand könnte sowas interessant sein, weil dort oft kleine IT-Teams riesige Infrastrukturen betreuen müssen.

Lukas: Bleiben wir kurz bei Agenten, aber auf der technischen Seite. AWS hat mit Strands harness eine Open-Source-Laufzeitumgebung für KI-Agenten veröffentlicht.

Clara: Klingt nach einem eher technischen Detail, aber was bedeutet das für die Praxis?

Lukas: In Benchmarks brauchte das System im Schnitt 28 Prozent weniger Token als vergleichbare Agent-Umgebungen wie Claude Code oder Codex, ohne merklich an Genauigkeit zu verlieren. Das liegt vor allem an effizienterer Kontextverwaltung.

Clara: Weniger Token heißt ja am Ende auch weniger Kosten, oder? Das ist gerade für kleinere Unternehmen relevant, die KI-Agenten produktiv nutzen wollen, aber nicht endlos Budget haben.

Lukas: Genau, und weil es unter Apache-2.0-Lizenz steht, können Entwickler das lokal oder in Containern betreiben und über verschiedene Modelle hinweg nutzen, von Bedrock bis Ollama.

Clara: Das ist einer dieser Bausteine, die man als Anwender vielleicht nie direkt sieht, die aber im Hintergrund entscheiden, wie praktikabel KI-Agenten am Ende wirklich sind.

Lukas: Ähnlich geht's übrigens im Marketing zu. Ibexa hat eine Agentic Marketing Plattform vorgestellt, bei der KI-Agenten nicht nur Vorschläge machen, sondern komplette Workflows von Briefing bis Kampagnenaktivierung eigenständig ausführen.

Clara: Das ist schon ein größerer Schritt als das, was wir bisher von KI im Marketing kannten. Bisher war es ja eher Textvorschläge oder Bildgenerierung, jetzt soll der Agent den ganzen Prozess steuern.

Lukas: Genau, und die Plattform bindet sich über mehr als 200 Integrationen in bestehende Systeme ein, mit definierten Leitplanken und Freigabe-Mechanismen, damit nicht einfach unkontrolliert Kampagnen live gehen.

Clara: Das Wort Leitplanken hör ich gern in diesem Zusammenhang. Ich kann mir vorstellen, dass viele Marketing-Teams Bammel davor haben, die Kontrolle komplett abzugeben.

Lukas: Der Launch ist für September 2026 geplant, zunächst als Beta, die volle Verfügbarkeit erst Anfang 2027. Da bleibt also noch Zeit, zu beobachten, wie viel davon in der Praxis wirklich autonom läuft.

Clara: Genau, ich würde das erstmal unter 'spannend, aber abwarten' einordnen.

Lukas: Kommen wir zu etwas, das eher gesellschaftlich relevant ist. Die geplante staatliche Wallet-App d-you, die 2027 starten soll, steht unter Kritik von Verbraucherschützern.

Clara: Worum geht's da konkret?

Lukas: Der vzbv fordert, dass Diensteanbieter nicht mehr Identitätsdaten verlangen dürfen, als notwendig ist. Das Problem: Die geplante Pseudonym-Funktion und die selektive Freigabe von einzelnen Attributen, wie zum Beispiel nur das Alter statt des ganzen Ausweises, fehlen zum Start oder werden erst nach 24 Monaten Pflicht.

Clara: Also praktisch das gleiche Muster wie bei Cookie-Bannern, wo man am Anfang ständig überredet wird, mehr zuzustimmen, als man eigentlich möchte.

Lukas: Genau das Bild nutzen die Verbraucherschützer auch, Cookie-Banner 2.0. Besonders kritisch sehen sie, dass das biometrische Passfoto standardmäßig eingebunden wird, ohne einfache Opt-Out-Möglichkeit.

Clara: Das ist schon ein heikler Punkt, gerade weil es hier um eine staatliche App geht, die eigentlich Vertrauen schaffen soll. Wenn man von Anfang an mehr Daten preisgibt als nötig, untergräbt das genau dieses Vertrauen.

Lukas: Der Bundestag berät ja gerade erstmals über das entsprechende Digitale-Identitäten-Gesetz, insofern ist da noch Bewegung drin.

Clara: Gut, dass zumindest jemand frühzeitig draufschaut, bevor das durchgewunken wird.

Lukas: Und zum Schluss noch ein Gedanke aus der Softwareentwicklung, der eigentlich viele der heutigen Themen zusammenfasst. Ein Artikel erinnert daran, dass ein grüner Linter-Check noch lange nicht heißt, dass eine API fachlich überzeugt.

Clara: Das passt ja fast als Motto für den ganzen heutigen Talk. Automatisierung kann viel abnehmen, aber Architektur, Kontext, Verantwortung, das bleibt am Ende Menschenarbeit.

Lukas: Genauso sehe ich das auch. Egal ob Steuerbescheid, Netzwerk-Agent oder Marketing-Workflow, die KI liefert Vorschläge und Entlastung, aber die Einordnung bleibt bei uns.

Clara: Das ist eigentlich der rote Faden heute gewesen: Viele nützliche Werkzeuge, aber überall mit klaren Grenzen, die man kennen sollte, bevor man blind vertraut.

Lukas: Dann fassen wir kurz zusammen, KI hilft beim Verstehen von Steuerbescheiden, aber ersetzt keine Beratung. Datenschutzfreundliche Smart Glasses zeigen einen Gegenentwurf zu kamerabasierten Modellen. Und bei Unternehmens-Agenten, egal ob im Netzwerk, im Marketing oder bei der Identitätsverwaltung, zählt am Ende, wie transparent und kontrollierbar die Systeme wirklich sind.

Clara: Und wie immer gilt, genau hinschauen, bevor man sich zu sehr auf die Technik verlässt.

Lukas: Danke dir für die kritischen Fragen wie immer, Clara. Und an euch da draußen, denkt daran, dieser Podcast ist vollständig KI-generiert, alle Quellen und Hintergründe zu den heutigen Themen findet ihr auf unserer Website.

Clara: Genau, schaut da gern rein, wenn ihr tiefer einsteigen wollt. Bis zum nächsten Mal.