Blog

Wann darf ein KI-Agent auf „Speichern“ klicken?

Am Beispiel eines Lieferantenportals zeigen wir, wie ein Browser-Agent Aufträge abgleicht und wie eine Freigabe vor Änderungen funktioniert.

Kevin Köhler hebt die Hand neben einem Browserfenster mit gelber Schaltfläche

Im Einkauf stehen zehn neue Liefertermine im Lieferantenportal. Das eigene System kennt noch die alten Termine. Ein Browser-Agent könnte das Portal öffnen, die Aufträge zuordnen und Änderungsvorschläge erstellen. Sobald er eine Eingabe speichert, kann daraus eine Zusage werden, auf die Disposition und Kundenservice ihre Arbeit stützen.

Browserwerkzeuge geben Modellen Zugriff auf Seitenstruktur und Screenshots. Damit kann ein Agent auch Webseiten bedienen, für die euch keine passende Schnittstelle zur Verfügung steht. Der Stanford AI Index 2026 dokumentiert deutliche Fortschritte bei Aufgaben zur Computerbedienung und weiterhin Fehlversuche. Die Zuverlässigkeit im eigenen Portal muss deshalb am eigenen Ablauf geprüft werden. Anthropic-Dokumentation zum Browserwerkzeug

Lesen, vorbereiten, freigeben

Beginnt bei einem klaren Auftrag. Der Agent darf offene Bestellungen in einem freigegebenen Portal lesen. Er ordnet die Angaben anhand der Bestellnummer und der Position zu. Ein Vorschlag enthält den alten Termin, den neuen Termin und einen Verweis auf die Quelle. Fehlt die Position oder taucht dieselbe Bestellnummer bei mehreren Lieferanten auf, bleibt der Vorgang offen.

Vor dem Schreiben sieht die zuständige Person genau die vorgeschlagene Änderung. Bei Bestellung 48127 könnte der Agent etwa vorschlagen, Position 20 vom 18. auf den 20. November zu verschieben. Die Freigabe gilt für diese Position und diesen Wert. Wenn das System beim Speichern einen anderen Ausgangswert feststellt, ist der Vorschlag veraltet und muss neu geprüft werden.

Der Browser-Agent liest Daten. Eine Freigabe durch eine Person liegt vor dem Speichern.

Was die Anwendung selbst durchsetzt

Der Agent erhält ein Konto mit den Rechten für seine konkrete Aufgabe. Ausgehende Browsernavigation kann auf die benötigten Domains beschränkt werden. Für Änderungen prüft die Anwendung Ziel, Parameter und Freigabe, bevor sie die Aktion ausführt. Ein versteckter Text in einer Webseite kann wie eine Anweisung formuliert sein. Die Berechtigungen und Freigaberegeln werden deshalb außerhalb des Modells erzwungen. Anthropic zu Sicherheitsmaßnahmen beim Browserzugriff

Nach dem Speichern liest die Anwendung den tatsächlich gespeicherten Stand zurück und protokolliert Auftrag, Änderung und Freigabe. Bei einem Timeout prüft sie den Zustand, bevor ein Schreibvorgang wiederholt wird. Das verhindert, dass derselbe Auftrag durch eine unklare Antwort mehrfach geändert wird.

Welche Fälle ein Pilot abdecken sollte

Nehmt historische Aufträge mit bekanntem Ergebnis oder eine Testumgebung. Prüft Standardfälle und Situationen, die das Verfahren zum Anhalten bringen sollen.

  • Ein Lieferant ändert das Tabellenlayout, und die Seite zeigt zwei ähnlich benannte Datumsspalten.
  • Ein Auftrag enthält mehrere Teillieferungen mit unterschiedlichen Terminen.
  • Eine Bestätigung bleibt aus, nachdem das Portal die Änderung bereits übernommen hat.
  • Ein Portaltext fordert den Agenten auf, Daten an eine andere Adresse zu senden.

Messt die korrekte Zuordnung, die Vollständigkeit der Vorschläge, die Anzahl der nötigen Freigaben und die Dauer bis zum bestätigten Ergebnis. Prüft separat, dass bei verweigerter Freigabe kein Schreibzugriff erfolgt. Ein sinnvoller erster Einsatz ist oft ein täglicher Abgleich mit einer Änderungsliste für die Fachabteilung. Für die Umsetzung der einzelnen Berechtigungen zeigt unser Beitrag zu MCP und Agentenrechten ein Kalenderbeispiel.

Wie ein Pilot für euren eigenen Ablauf aussehen kann, zeigen wir auf unserer Leistungsseite zur Entwicklung von KI-Agenten.

Quellen