KI-Agenten im Mittelstand: Welche Risiken das Abwarten birgt

Wirtschaftlichkeit lässt sich nur am konkreten Prozess prüfen

Für die betriebliche Bewertung reicht es nicht, die vom Agenten bearbeitete Zeit als Einsparung zu verbuchen. In einer sinnvollen Rechnung stehen der vermiedenen Routinearbeit unter anderem Aufwand für Einrichtung und Integration, menschliche Prüfung, Korrekturen, Überwachung und die Behandlung von Fehlern gegenüber. Das ist ein Bewertungsrahmen, keine in den Quellen ausgewiesene Kostenstudie. Welche Posten ins Gewicht fallen, hängt vom Prozess und von den verbundenen Systemen ab. [1] [5]

Eine belastbare Ausgangslage entsteht, wenn ein Unternehmen die heutige Bearbeitungszeit, das Aufkommen und die Fehler- oder Nacharbeitsquote eines klar umrissenen Ablaufs erfasst. Anschließend lässt sich prüfen, ob ein Agent den Aufwand tatsächlich senkt, ohne andere Tätigkeiten – etwa Kontrolle oder Fehlerbehebung – in größerem Umfang neu zu erzeugen. Die Umfrageangabe von mindestens zehn Prozent Einsparpotenzial kann dafür eine Hypothese liefern, ersetzt aber keine Messung im eigenen Betrieb. [1]

So wird auch deutlicher, ob eine agentische Lösung überhaupt erforderlich ist. Wenn eine Aufgabe mit einem einfachen, festen digitalen Ablauf gelöst werden kann, wäre ein System mit weitreichenden Handlungsmöglichkeiten nicht automatisch die passende Wahl. Die Quellen quantifizieren den Vergleich nicht; die Auswahl der einfachsten geeigneten Lösung ist deshalb als betriebliche Prüfannahme zu verstehen, nicht als nachgewiesenes Ergebnis der genannten Umfrage.

• Wie häufig tritt der Ablauf auf, und wie viel Bearbeitungszeit beansprucht er heute?
• Welche Arbeit wird tatsächlich automatisiert, und welche Prüfung oder Nacharbeit bleibt bei Beschäftigten?
• Welche Fehlerfolgen wären möglich, und wie werden auffällige Ergebnisse erkannt und gestoppt?
• Welche Zugriffe auf Daten und Werkzeuge benötigt der Agent tatsächlich? [5]

Sicherheitsrisiken gehören in die Wirtschaftlichkeitsrechnung

Mit einem Agenten, der auf Unternehmensdaten zugreifen oder externe Aktionen auslösen kann, entsteht eine andere Risikolage als bei einer isolierten Textassistenz. ESET beschreibt, dass Agenten innerhalb der erteilten Berechtigungen handeln und Informationen aus Dokumenten oder anderen abgerufenen Quellen ihre Handlungen beeinflussen können. In mehrstufigen Agenten-Konfigurationen können problematische Ergebnisse zudem an weitere Agenten weitergereicht werden. [5]

Eine besondere Gefahr sind laut ESET sogenannte indirekte Prompt-Injection-Angriffe: Dabei werden Anweisungen in Inhalten versteckt, die ein Agent abrufen soll, etwa in einer Webseite oder E-Mail. Weil ein Agent diese Inhalte verarbeitet und zugleich Zugriff auf Daten oder Werkzeuge haben kann, reicht es nicht, nur das zugrunde liegende Modell zu betrachten. Relevant sind ebenso die verbundenen Dienste, die Berechtigungen und die Kontrollen für konkrete Handlungen. [5]

Die von ESET angeführte weltweite Befragung von 4.400 Entscheidungsträgern in KMU ergab demnach, dass 40 Prozent der Unternehmen noch keine KI-Richtlinie hatten. Das ist ein von ESET berichteter Umfragewert und kein Beleg dafür, dass fehlende Richtlinien in jedem Einzelfall zu einem Sicherheitsvorfall führen. Er unterstreicht jedoch, dass ein Pilotprojekt nicht allein als Technologieversuch organisiert werden sollte: Zuständigkeiten, zulässige Daten und Grenzen für Aktionen müssen ebenfalls geklärt sein. [5]

Ein begrenzter Pilot verbindet Tempo mit Kontrolle

Aus der Quellenlage folgt weder, dass KMU mit einer umfassenden Automatisierung starten sollten, noch, dass sie auf eine vollständige Ausreifung der Technologie warten müssen. Eine verhältnismäßige Zwischenlösung ist ein zeitlich und fachlich begrenzter Pilot in einem Prozess, dessen Ergebnis sich prüfen lässt. Das ist eine Analyse und Empfehlung auf Grundlage der beschriebenen Einsatzmöglichkeiten und Sicherheitsabhängigkeiten, keine von den Quellen getestete Erfolgsformel. [1] [5]

Für den Pilot sollte das Unternehmen vorab festlegen, welche Daten der Agent nutzen darf und welche Handlungen er ausführen kann. Bei Folgen, die sich nicht ohne Weiteres rückgängig machen lassen, ist eine menschliche Freigabe als Kontrollpunkt zu prüfen. ESET empfiehlt für autonome und teilautonome Systeme aufgaben- und zeitbezogene Grenzen sowie eine Überwachung auf fehlerhaftes Verhalten; die konkrete Umsetzung muss zum jeweiligen Prozess passen. [5]

Während des Tests sollte das Unternehmen dieselben Größen erfassen wie vor der Einführung: Bearbeitungszeit, Nacharbeit, Fehler und den Aufwand für Überwachung. Zusätzlich ist zu dokumentieren, wann Beschäftigte eingreifen mussten. So wird sichtbar, ob das System eine Routine tatsächlich verkürzt oder Arbeit lediglich an eine neue Stelle verlagert. Die von t3n wiedergegebenen Umfragewerte begründen, solche Potenziale zu prüfen; sie ersetzen diese betriebliche Auswertung nicht. [1]

• Beginnen Sie mit einem klar abgegrenzten, wiederkehrenden Prozess statt mit einem allgemeinen Auftrag, ein ganzes Unternehmen zu automatisieren. [1]
• Beschränken Sie Datenzugriff und Werkzeuge auf das, was für diesen Prozess erforderlich ist. [5]
• Definieren Sie vorab, welche Ergebnisse Menschen prüfen oder freigeben müssen. [5]
• Beenden oder überarbeiten Sie den Pilot, wenn der gemessene Nutzen Kontrolle, Nacharbeit und Fehlerfolgen nicht rechtfertigt. Diese Entscheidung sollte auf den eigenen Messwerten beruhen. [1] [5]

Nicht den Agenten, sondern die Entscheidungslücke vermeiden

Die verfügbaren Angaben stützen keine pauschale Behauptung, dass Abwarten für KMU bereits heute nachweisbar Geld kostet. Die zentrale Umfrage misst Einschätzungen zu Belastungen und Potenzial; sie weist keine realisierten Produktivitätsgewinne aus. Auch die Sicherheitsquelle beschreibt Risiken, aber nicht die finanziellen Folgen einer Verzögerung bei der Einführung. [1] [5]

Begründbar ist eine engere Aussage: Wer keinerlei Erprobung zulässt, gewinnt keine eigenen Daten über Nutzen, Kontrollbedarf und Risiken eines konkreten Einsatzes. Wer dagegen ohne klaren Prozess und Sicherheitsgrenzen einführt, kann zusätzliche Abhängigkeiten schaffen, die ESET beschreibt. Für Entscheiderinnen und Entscheider liegt die Aufgabe deshalb zwischen diesen Extremen: relevante Routinen auswählen, Nutzen und Aufwand messen und Zugriffe begrenzen. [1] [5]

Der mögliche Preis des Abwartens ist nach der vorliegenden Quellenlage vor allem ein späterer Lern- und Entscheidungszeitpunkt. Ob daraus ein Wettbewerbsnachteil wird, hängt davon ab, ob ein geeigneter Prozess vorhanden ist, ob eine Lösung zuverlässig genug arbeitet und ob der Nettoeffekt für das Unternehmen positiv ausfällt. Genau diese Fragen kann keine allgemeine Umfrage für ein einzelnes KMU beantworten.

Quellen

1. [1] So spart der Mittelstand Routinearbeit — https://t3n.de/news/ki-agenten-mittelstand-routine-einsparen-1764951 (abgerufen am 2026-10-18)
2. [5] KI erhöht den Cyberdruck auf KMU — https://www.eset.com/blog/de/businessthemen/bedrohungslage/ki-erhoht-den-cyberdruck-auf-kmu (abgerufen am 2026-10-18)