Innerhalb weniger Tage haben OpenAI, Anthropic und offenbar auch Meta an derselben Stelle nachgelegt: bei Agenten, die länger arbeiten, sich teilen lassen und kontrolliert werden müssen. Für Betriebe wird der eigene Agent damit greifbar, und die Frage nach den Grenzen dringender.
Bisher mussten Firmen, die einen eigenen KI-Agenten wollten, vieles selbst bauen: Gedächtnis, Werkzeuge, Aufräumen, wenn eine Aufgabe zu lang wird. Diese Woche haben gleich mehrere Anbieter genau diese Arbeit übernommen. Für den Handwerksbetrieb ist das noch Zukunft, für seine Dienstleister schon Gegenwart.
Am 10. September hat OpenAI die Agents API als öffentliche Testversion für alle Entwickler freigegeben. Dahinter steckt dieselbe Technik, auf der Codex läuft, OpenAIs Programmier-Agent. Ein Agent lässt sich damit mit einem einzigen Aufruf anlegen: Aufgabe, Modell, Werkzeuge, Arbeitsumgebung. OpenAI kümmert sich um das Drumherum, etwa darum, dass bei langen Aufgaben das Gedächtnis aufgeräumt wird, dass Werkzeuge nur bei Bedarf geladen werden und dass Teilaufgaben an Hilfsagenten gehen, die parallel arbeiten.
Solche Agenten sollen laut OpenAI Stunden bis Tage am Stück laufen können. Eine Zusatzgebühr für die Agents API gibt es nicht, bezahlt wird der Verbrauch von Modellen und Werkzeugen.
Am selben Tag hat Anthropic eine unscheinbare, aber wichtige Neuerung für seine Agenten-Plattform veröffentlicht. Bei den Freigaberegeln gibt es jetzt die Stufe „auto“: Der Server prüft jeden einzelnen Werkzeugaufruf eines Agenten und entscheidet, ob er ihn ausführt, ablehnt oder für eine menschliche Freigabe anhält. Seit August lassen sich dort außerdem harte Budgetgrenzen je Sitzung setzen, ist das Budget erreicht, pausiert der Agent.
Wer unsere Beiträge dieser Woche verfolgt hat, erkennt das Muster. Die Technik, Agenten laufen zu lassen, wird Massenware. Die Technik, sie zu bremsen, zieht gerade nach.
Die Agents API und Anthropics Agenten-Plattform richten sich an Programmierer. Ein Betrieb bekommt sie nicht als App, sondern über einen Dienstleister, der damit etwas baut. Dass Agenten tagelang laufen können, ist eine Herstellerangabe über die Technik, nicht über die Qualität der Ergebnisse. Und wie Bottleneck Labs diese Woche gezeigt hat: Ein Agent, der lange allein läuft, macht ohne Grenzen auch lange Fehler.
Spannender für kleine Betriebe könnte Meta werden. Der Dienst TestingCatalog hat in der neuen Muse-App, Metas persönlichem KI-Agenten, einen versteckten Bereich namens „Shared Agents“ gefunden. Nutzer könnten dort eigene Agenten anlegen, mit Anweisungen, Namen, Fähigkeiten und angebundenen Diensten, und sie mit anderen teilen. Meta hat das nicht angekündigt. Als möglicher Termin gilt die Entwicklerkonferenz Meta Connect am 23. und 24. September, deren Programm Sitzungen zu Agenten ausweist.
Warum das für Betriebe interessant wäre: Meta sitzt schon dort, wo die Kunden sind, in Instagram, WhatsApp, Facebook und Messenger. Ein Laden könnte dann einen Agenten für Öffnungszeiten, Terminanfragen oder Produktfragen bauen und dort bereitstellen, wo die Kunden ohnehin schreiben.
Ob es so kommt, ist offen. Wie das Teilen funktionieren würde, wer welche Rechte bekäme und was es kosten würde, weiß niemand außerhalb von Meta. Die Richtung würde aber zu dem passen, was Meta seit der Vorstellung von Muse am 8. September verfolgt: vom einen persönlichen Agenten hin zu vielen spezialisierten.
Und dann stellt sich dieselbe Frage wie überall diese Woche: Wer gibt frei, was so ein Agent im Namen des Ladens sagt und zusagt?
Der Teil über Meta beruht auf einem Fund im Code einer App, nicht auf einer Mitteilung des Unternehmens. Funktionen, die in Testversionen auftauchen, kommen oft später, anders oder nie. Wir formulieren das deshalb ausdrücklich im Konjunktiv und prüfen nach der Meta Connect, was davon wirklich vorgestellt wurde.
Egal ob der erste eigene Agent über OpenAI, Anthropic oder später Meta kommt, er braucht dieselben drei Dinge. Eine klare Aufgabe in einem Satz, etwa: Anfragen zu Öffnungszeiten und Terminen beantworten. Eine Wissensgrundlage, also eure echten Öffnungszeiten, Preise und Leistungen, sauber aufgeschrieben. Und eine Liste, was er nie zusagen darf, etwa Preise außerhalb der Liste, Liefertermine oder Rabatte. Wer das jetzt aufschreibt, ist startklar, wenn das passende Werkzeug kommt.
Mir fällt auf, wie schnell sich die Reihenfolge umgedreht hat. Vor einem Jahr war die Frage, ob Agenten überhaupt verlässlich arbeiten. Jetzt stellen OpenAI und Anthropic die Maschinerie fertig hin, und die spannendste Neuerung der Woche ist eine Bremse: ein Server, der jeden Schritt prüft.
Bei Meta bin ich vorsichtig, weil es bisher nur ein Fund im Code ist. Aber wenn Agenten dort ankommen, wo die Kunden sowieso schreiben, wird das für kleine Betriebe der eigentliche Wendepunkt. Dann entscheidet nicht mehr, wer die beste Technik hat, sondern wer seinem Agenten die klarsten Grenzen gibt.
Quellen: OpenAI zur Agents API vom 10. September 2026; Anthropics Release Notes zur Freigabestufe „auto“ vom 10. September 2026 und zur Budgetgrenze je Sitzung vom 7. August 2026; der Fund zu Shared Agents in der Muse-App bei TestingCatalog vom 10. September 2026, von Meta nicht bestätigt; die Vorstellung von Muse bei Meta vom 8. September 2026. Der Meta-Teil ist Gerüchteküche und im Konjunktiv formuliert. Stand: 11.09.2026.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Ich schreibe mit dir Aufgabe, Wissensgrundlage und Grenzen für euren ersten Agenten auf und baue ihn mit dem Werkzeug, das zu euch passt, mit Freigabe an jeder Stelle, die nach außen geht.