Wer Software nutzte, betrat sie. Man ging in Word, zu Google, in Photoshop, in Salesforce, in eine App. Das klingt nach einer Banalität, weil es so fest sitzt. Dahinter steht eine der tragenden Annahmen des digitalen Zeitalters:
Wer die Leistung liefert, bestimmt auch die Fläche, über die man sie erreicht.
Diese Fläche wurde ausserordentlich wertvoll. Dort entstand die Marke. Dort lernte man den Ablauf. Dort kamen Funktionen, Daten, Upgrades, Gewohnheiten. Dort hielt das Unternehmen den Kontakt zur Kundschaft.
Künstliche Intelligenz beginnt, diese beiden Dinge zu trennen. Die Software kann die Leistung weiter erbringen. Die Fläche, auf der man sie trifft, kann woanders liegen.
Der Agent ist vielleicht schon da
Die Frage kam in einem unspektakulären Gespräch: Wie baut man künstliche Intelligenz in ein Softwareprodukt?
Zwei Wege lagen nahe.
Der erste ist der, den man überall sieht: den Agenten ins Produkt setzen. Ihm Daten und Funktionen geben. Fragen zulassen, Erzeugen, Ändern, Navigieren im Gespräch. Die vorhandene Software bekommt eine intelligente Fläche.
Es gab einen zweiten Weg. Was, wenn man den Agenten gar nicht baut?
Nicht weil Agenten unwichtig wären. Sondern weil der Mensch vielleicht schon einen hat. ChatGPT, Claude, Gemini, eine künftige Siri, ein Agent des Arbeitgebers — oder ein eigener, der vollständig in einer Infrastruktur läuft, die man selbst kontrolliert.
Versteht dieser Agent bereits Arbeit, Vorlieben, Projekte, Kommunikation und Vorgeschichte: warum soll jedes neue Produkt eine weitere Beziehung zu einer weiteren künstlichen Intelligenz verlangen? Vielleicht braucht das Produkt etwas anderes. Nicht noch einen Agenten.
Einen Weg, auf dem Agenten es verwenden können.
Bring Your Own Agent
Man abonniert in ein paar Jahren einen neuen Softwaredienst. Heute kennt man den Ablauf: Konto, Einstellung, Navigation, Import, versteckte Funktionen, und irgendwann eine weitere Oberfläche im Arbeitsalltag.
Denkbar ist eine andere Option: Agent verbinden. Man erteilt den Zugriff. Der Agent findet heraus, was der Dienst kann. Man bleibt dort, wo man schon gearbeitet hat.
Etwa so: Nimm das Dokument von heute Morgen, lege daraus ein Projekt an, prüfe es und sag, ob etwas meine Aufmerksamkeit braucht. Der Agent holt das Dokument. Er erkennt den passenden Dienst. Das Fachsystem analysiert. Der Agent kommt mit dem Ergebnis zurück. Die Anwendung hat man vielleicht nie geöffnet. Und doch kann sie die wertvollste Arbeit in der Kette geleistet haben.
Das ist die Idee hinter Bring Your Own Agent. Die technischen Grundlagen sind nicht mehr Spekulation.
Das Model Context Protocol, oder MCP, ist ein offener Standard, über den KI-Anwendungen an externe Daten, Werkzeuge und Abläufe andocken. Die Dokumentation vergleicht das mit USB-C: eine gemeinsame Schnittstelle, und verschiedene KI-Systeme können sich anschliessen. Daneben entstehen weitere Regeln für die Verständigung zwischen Agenten, für das Auffinden, für Identität und Berechtigung.
Die konkreten Protokolle werden wechseln. Manche verschwinden. Andere kommen. Wichtiger ist die Architektur:
Software wird von Maschinen aufrufbar.
Von der Anwendung zur Leistung
Damit ändert sich, was eine Anwendung ist.
Für den Menschen sieht ein Produkt oft aus wie Schirme, Menüs, Tabellen, Formulare, Knöpfe. Für einen Agenten kann dasselbe Produkt eine Liste von Leistungen sein: Information holen, Dokument prüfen, Projekt anlegen, Varianten vergleichen, rechnen, einen Satz ändern, Bericht erzeugen, eine Handlung auslösen.
Die grafische Oberfläche ist eine Darstellung dieser Leistungen. Sie ist nicht mehr die Leistung selbst.
Lange stand die menschliche Fläche im Zentrum der Architektur. Klick auf den Knopf. Der Knopf startet die Operation. Das Ergebnis erscheint auf einem anderen Schirm. Eine Architektur für Agenten dreht das um. Die Operation wird zum Gegenstand. Verschiedene Flächen können sie aufrufen: die herkömmliche Oberfläche, der eigene Assistent des Produkts, ChatGPT, ein betrieblicher Agent, oder eine Fläche, die es noch nicht gibt.
Die Anwendung hört auf zu fragen, wie ihre eigene KI das Produkt bedienen soll. Sie fragt:
Wie soll jede berechtigte Intelligenz unsere Leistungen nutzen?
Der Agent gehört nicht zum Produkt
Viele KI-Strategien lösen womöglich das falsche Problem. Überall sitzt ein Beistand. Jede Anwendung bekommt ein Textfeld. Jeder Dienst will sein eigenes Gespräch. Jedes Unternehmen erfindet einen Assistenten mit einem leicht anderen Namen.
Dafür gibt es Gründe. Ein Fachagent kennt sein Gebiet. Er kann eng mit der Oberfläche arbeiten. Er kann jenen dienen, die den Tag im Produkt verbringen. Und nicht alle kommen mit einem fremden Agenten.
Seltsam bleibt die Annahme, Menschen würden Dutzende getrennter Verhältnisse zu Dutzenden künstlicher Intelligenzen pflegen. Niemand will fünfzig Assistenten.
Man will Hilfe.
Weiss ein Agent, wie ich arbeite, wofür ich hafte, welche Projekte zählen, mit wem ich zu tun habe, was ich schon entschieden habe und was gestern war, kostet der Wechsel zu einem produktgebundenen Assistenten. Der Zusammenhang muss neu erzählt werden. Die Absicht auch. Das Verhältnis beginnt bei null.
Ein hinreichend fähiger persönlicher oder betrieblicher Agent ändert die Rechnung. Der Zusammenhang ist schon da. Die neue Anwendung bringt nur eine weitere Leistung.
Unsichtbar, aber nicht wertlos
Für Softwarehäuser klingt das zunächst bedrohlich. Die Anwendung tritt zurück.
Man fragt: Was braucht heute Morgen meine Aufmerksamkeit? Die Antwort kann Kalender, E-Mail, Buchhaltung, Projektverwaltung und mehrere Fachsysteme brauchen. Man sieht keines davon. Der Agent sieht sie.
Später: Der überarbeitete Vorschlag liegt in der E-Mail. Aktualisiere das Projekt, prüfe die Zahlen und sag, ob sich etwas Wesentliches geändert hat. Mehrere Produkte können mitwirken. Aus Sicht des Menschen gab es eine Fläche: den Agenten.
Das heisst nicht, die darunterliegenden Produkte würden billiger. Es kann das Gegenteil sein. Ein Fachsystem rechnet, was ein allgemeines Modell selbst nicht versuchen sollte. Ein Finanzsystem setzt Buchhaltungsregeln durch. Ein Ingenieursystem führt deterministische Simulationen aus. Eine juristische Datenbank liefert verbindliche Quellen. Ein wissenschaftliches System wendet geprüfte Modelle an.
Der Agent führt. Die Fachsysteme wissen. Diese Trennung könnte die nächste Softwarearchitektur prägen.
Software ohne Gesicht
Das Web hat Inhalt von der Darstellung gelöst. APIs haben Leistungen von einzelnen Oberflächen gelöst. Headless Commerce hat die Ladenfront von der Handelsinfrastruktur gelöst. Cloud-Dienste haben ganze Technikgattungen in aufrufbare Bausteine verwandelt. Agenten gehen einen Schritt weiter. Sie können die Absicht des Menschen von der Bedienung der Anwendung trennen.
Eine API erlaubt einer Software, eine andere aufzurufen. Ein Agent erlaubt einem Menschen, ein Ziel zu nennen, ohne festzulegen, welches Programm jeden Schritt übernimmt. Das ist eine andere Delegation. Die Anwendung wählt man nicht mehr für jede Operation. Der Agent tut es.
Auffinden wie bei Diensten
Dann stellt sich die nächste Frage: Wie findet man Software?
Heute stecken Softwarehäuser enormen Aufwand darin, Ziel zu sein. Suchmaschinenoptimierung, Werbung, redaktionelles Marketing, Einstiegsseiten, App-Stores, Produkttouren, Probezugang, Einführung. All das setzt voraus, dass ein Mensch das Produkt entdeckt und beschliesst, damit umzugehen.
Ein Ökosystem aus Agenten bringt eine weitere Kundschaft: die Maschine, die für den Kunden handelt.
Etwa so: Finde einen Dienst, der diese Analyse leisten kann. Die Daten müssen in der Schweiz bleiben, es braucht eine Prüfspur, und er darf weniger als fünfzig Franken im Monat kosten. Ein Agent könnte passende Dienste finden, Leistungen prüfen, Preise vergleichen, Rechtsort und Datenverarbeitung bewerten, nach unterstützten Standards fragen, sie vielleicht testen. Dann eine Empfehlung: dieser Dienst erfüllt die Vorgaben; soll ich ihn berechtigen? Ja. Fertig.
Software finden beginnt, Dienste finden zu ähneln. Die Website bleibt. Sie ist vielleicht nicht mehr die einzige Tür.
Die Oberfläche bindet schwächer
In der SaaS-Ära lag ein Teil des Vorsprungs in der Kontrolle der Oberfläche. Wer die Kundschaft ins Produkt holt, macht den Wechsel teuer. Abläufe werden gelernt. Organisationen bauen Verfahren darum. Daten wachsen. Anbindungen wachsen. Die Hand merkt sich den Weg. Die Fläche selbst wird zum Hemmnis.
Agenten können das lockern. Kann ich dieselbe Absicht meinem Agenten sagen, unabhängig davon, welcher Dienst die Arbeit tut, wird der Anbieterwechsel leichter. Statt eine weitere Anwendung zu lernen, berechtige ich eine weitere Leistung.
Wechselkosten verschwinden damit nicht. Datenmodelle zählen. Vorgeschichte zählt. Anbindungen zählen. Regulierung zählt. Vertrauen zählt enorm. Aber die Vertrautheit mit der Fläche bindet schwächer. Andere Unterschiede werden stärker: Genauigkeit, Fachwissen, einzigartige Daten, Zuverlässigkeit, Prüfbarkeit, Preis, Verzögerung, Privatsphäre, Rechtsort, Interoperabilität, Vertrauen.
In dieser Welt gewinnt nicht zwingend, wer die süchtig machende Oberfläche baut. Es kann gewinnen, wer die Leistung liefert, die Agenten am sichersten wählen.
Die Macht sitzt über den Anwendungen
Bring Your Own Agent klingt befreiend. Es kann die Abhängigkeit von einzelnen Anwendungen senken. Es kann sie nur eine Ebene nach oben schieben.
Vermittelt ein Agent E-Mail, Kalender, Dokumente, Einkäufe, Finanzen, Kommunikation, Recherche und berufliche Software, nimmt er eine ausserordentlich mächtige Stellung ein. Er sieht die Absicht, bevor die Dienste sie sehen. Er wählt, welche Dienste er aufruft. Er wählt, was er zeigt — und was nicht. Er lernt Vorlieben. Er behält die Vorgeschichte. Am Ende kann er beeinflussen, welche Produkte ich kaufe und welche Häuser mein Geschäft bekommen.
Der Browser wurde zum Tor ins Web. Suchmaschinen wurden zum Tor zur Information. Mobile Betriebssysteme wurden zum Tor zu Anwendungen. Der persönliche Agent könnte zum Tor zur digitalen Leistung selbst werden.
Die grosse Plattformschlacht dieses Zeitalters geht deshalb vielleicht nicht darum, wer die meisten KI-Funktionen liefert. Sie geht um etwas Wertvolleres:
Wem gehört der Agent?
Souveränität folgt dem Hebel
Die Frage reicht weit über Bequemlichkeit hinaus.
Man denke an eine Organisation, deren Mitarbeitende über einen fremden Agenten auf interne Systeme zugreifen. Wo sammelt sich der betriebliche Zusammenhang? Wer speichert das Gedächtnis des Agenten? Wer bestimmt, welche Dienste er bevorzugt? Wer kann seine Entscheide prüfen? Wer kontrolliert seine Identität? Wer kann seine Befugnis widerrufen? Welche Rechtsordnung gilt für die Infrastruktur? Was geschieht, wenn der Anbieter die Bedingungen ändert? Und was geschieht, wenn jemand zu einem anderen Agenten wechseln will?
Datenmitnahme verstehen wir einigermassen.
Die Mitnahme des Agenten kann ebenso wichtig werden.
Kann ich den angesammelten Arbeitszusammenhang mitnehmen? Die Berechtigungen? Die Vorgeschichte? Das Verständnis meiner Vorlieben? Die Verhältnisse zu Diensten? Wenn nicht, entsteht eine der stärksten digitalen Bindungen, die wir je gesehen haben. Die Anwendungsbindung der SaaS-Ära könnte bescheiden wirken neben einem Agenten, der fünf Jahre eines digitalen Lebens gesammelt hat.
Identität als Infrastruktur
Es gibt einen weiteren Grund, warum dieser Übergang länger dauert, als Vorführungen suggerieren. Einer KI Zugang zu Information zu geben, ist verhältnismässig leicht. Ihr Befugnis zu geben, ist es nicht.
Es ist ein enormer Unterschied zwischen zeig mir die aktuellen Zahlen und ändere sie. Es ist ein noch grösserer zwischen entwirf die Transaktion und führe sie aus. Agenten brauchen deshalb mehr als herkömmliche Anwendungsrechte.
Ein nützliches System muss wissen, wer der Mensch ist, welcher Agent handelt, für wen, was berechtigt wurde, wie lange, in welchem Zusammenhang. Es muss wissen, was autonom laufen darf, was nur vorgeschlagen werden darf, was ausdrückliche Bestätigung braucht, was stärkere Authentifizierung braucht, und was danach genau geschehen ist.
Ein Teil der wichtigsten Infrastruktur dieses Zeitalters ist deshalb gar nicht gesprächsförmig. Sie kann gründlich langweilig sein: Identität, Berechtigung, Geltungsbereiche, Richtlinie, Prüfspuren, Transaktionen, Umkehrbarkeit, Herkunft. Das sind die Systeme, die aus einer eindrucksvollen Vorführung etwas machen, dem Menschen vertrauen können.
Oberflächen bleiben nötig
Agenten bedeuten nicht den Tod grafischer Oberflächen. Tabellenkalkulationen verschwanden nicht, als Datenbanken kamen. Websites verschwanden nicht, als mobile Apps kamen. Die Kommandozeile überlebte grafische Betriebssysteme. Jede Fläche kann etwas anderes.
Sprache ist bemerkenswert gut, Absicht zu sagen. Sie ist oft schlecht, einen verwickelten Zustand zu prüfen. Hunderte abhängiger Werte allein im Gespräch zu verstehen, gelingt selten. Eine Tabelle ist besser. Ein Diagramm kann besser sein. Eine Zeichnung kann unerlässlich sein. Manchmal lautet die richtige Antwort des Agenten deshalb: hier ist die passende Fläche.
Die Zukunft mag nicht Software als Dauergespräch sein. Sie mag Software, die wechselt. Absicht beginnt in der Sprache. Das System ruft Fachleistungen auf. Visuelle Flächen erscheinen, wenn sie nützen. Der Mensch ändert etwas direkt. Der Agent sieht die Änderung. Das Gespräch geht weiter. Die Grenze zwischen Agent und Anwendung beginnt zu verwischen.
Die Anwendung als Projektion
Das legt eine andere Bauweise nahe. Nicht: Anwendung bauen, später eine KI-Schicht darauflegen. Zuerst ein stimmiges Fachsystem. Leistungen ausdrücklich. Rechte ausdrücklich. Zustand maschinenlesbar. Operationen wo immer möglich deterministisch. Folgenreiche Handlungen geregelt. Dann Flächen darauf projizieren.
Eine Projektion ist die herkömmliche Webanwendung. Eine ist mobil. Eine ist der eigene Assistent. Eine ist ein fremder Agent. Eine kann ein automatisierter Ablauf sein. Die Fläche wird austauschbar. Das Fachgebiet bleibt.
Das ist widerstandsfähig, weil es keine Vorhersage braucht, welches KI-Haus gewinnt. ChatGPT könnte dominieren. Gemini könnte. Apple könnte das Betriebssystem selbst zum natürlichen Ort des persönlichen Agenten machen. Betriebe können Agenten bevorzugen, die sie selbst betreiben. Offene Systeme können ein ganz anderes Ökosystem schaffen. Es wird Agenten geben, die wir uns noch nicht vorgestellt haben.
Ein Softwarehaus muss den Gewinner nicht vorhersagen. Es muss sicherstellen, dass der Gewinner das Produkt sicher nutzen kann.
Einmal bauen. Intelligenz darf kommen.
Darin liegt eine anziehende Einfachheit. Das Geschäft nicht um den Agenten eines anderen bauen. Auch nicht annehmen, der eigene Agent werde zum Zentrum des digitalen Lebens der Kundschaft. Die Leistung bauen. Sie klar beschreiben. Sie über offene Standards erreichbar machen. Sie mit Identität und Richtlinie schützen. Folgenreiche Handlungen prüfbar machen. Dann Intelligenz von dort kommen lassen, wo die Kundschaft sie wählt.
Der eigene Agent kann einer dieser Klienten sein. Er muss nicht der einzige sein.
Das ist nicht bloss Integration. Es ist eine Haltung zur technischen Souveränität. Die Kundschaft behält die Wahl der Intelligenz. Die Anwendung behält die Regeln ihres Fachgebiets. Keine Seite muss sich der anderen vollständig überlassen.
Nach der Schnittstelle
Vierzig Jahre lang haben wir den Ort gewechselt, an dem Menschen Computer treffen. Die Kommandozeile wich dem grafischen Schreibtisch. Der Schreibtisch wich dem Web. Zum Web kam das Smartphone. Jeder Übergang brachte Häuser hervor, die die vorherige Fläche mit dem darunterliegenden Wert verwechselten.
Der nächste Übergang kann fremder sein. Diesmal kann die Fläche selbst verstehen, was wir wollen. Dann hören wir vielleicht auf, Software zu durchqueren, um sie zu bedienen. Wir sagen, was wir wollen. Unser Agent bestimmt, welche Leistungen nötig sind, und verhandelt mit den Systemen dahinter.
Anwendungen bleiben. Flächen bleiben wichtig. Schöne Software bleibt wertvoll. Aber die Annahme, jeder digitale Dienst müsse den menschlichen Kontakt besitzen, könnte fallen.
Die wichtigste Frage für Softwarehäuser lautet deshalb vielleicht nicht mehr, wie wir einen Agenten ins Produkt setzen. Sie lautet:
Wie existiert unser Produkt in einer Welt, in der der Mensch bereits einen hat?
Denn die KI-Funktion lebt am Ende vielleicht nicht in der eigenen Software.
Die eigene Software kann in der KI von jemand anderem leben.
Und wenn das geschieht, gehört die letzte Schnittstelle, die wir bauen, vielleicht gar nicht einer Anwendung.
Sie kann uns gehören.
Quellen
-
Model Context Protocol — Introduction Offener Standard, über den KI-Anwendungen an externe Daten, Werkzeuge und Abläufe andocken; die Dokumentation vergleicht das mit USB-C als gemeinsamer Schnittstelle. MCP Introduction
-
Model Context Protocol — Specification Verbindliche Protokollanforderungen für Hosts, Clients und Server, die Werkzeuge, Ressourcen und Prompts bereitstellen. MCP Specification
-
OpenAI — MCP and Connectors Entwicklerdokumentation zur Anbindung von ChatGPT und verwandten Anwendungen an MCP-Server. OpenAI — MCP
-
OpenAI — Apps in ChatGPT Produktankündigung von Anwendungen, die in ChatGPT laufen: die Fläche gehört dem Agenten, die Leistung Dritten. OpenAI — Apps in ChatGPT
-
Anthropic — Introducing the Model Context Protocol Ankündigung von MCP als offenem Standard, Assistenten mit den Systemen zu verbinden, in denen Daten liegen. Anthropic — MCP
-
Google Developers Blog — Agent2Agent Protocol Ankündigung von A2A als Protokoll für die Verständigung zwischen Agenten. A2A
-
Google Developers Blog — Agentic Resource Discovery Ankündigung von ARD, einer offenen Spezifikation für Veröffentlichung, Auffinden und Prüfung von KI-Leistungen über Fachgebiete hinweg. ARD
-
Apple Developer — App Intents Framework, mit dem eine Anwendung strukturierte Absichten und Entitäten Siri und der Systemintelligenz zugänglich macht. App Intents
-
Apple Developer — Apple Intelligence Dokumentation von Apples persönlichem Intelligenzsystem und der Fall, das Betriebssystem als Ort des persönlichen Agenten zu behandeln. Apple Intelligence
-
OWASP — Top 10 for Agentic Applications (2026) Sicherheitsrisiken autonomer Agenten, darunter Missbrauch von Identität und Privilegien, Vergiftung von Gedächtnis und Zusammenhang sowie unsichere Kommunikation zwischen Agenten. OWASP Agentic Top 10
-
OpenClaw Offener persönlicher Assistent auf den eigenen Geräten der betreibenden Person; Zustand lokal, nicht in der Anbieterwolke. OpenClaw