---
title: "KI-Agent: Definition | KYA-Glossar"
url: https://knowyouragent.ch/wissen/glossar/ki-agent
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# KI-Agent

Ein KI-Agent ist ein Softwaresystem, das mit einem Sprachmodell Ziele verfolgt und dafür selbständig Handlungen ausführt, etwa einkaufen, buchen oder Anträge stellen.

Anders als ein Chatbot antwortet ein KI-Agent nicht nur, er handelt: Er ruft Werkzeuge und Schnittstellen auf, füllt Formulare aus und löst Zahlungen aus. Dafür braucht er Zugriff auf Konten, Daten oder Zahlungsmittel seines Auftraggebers.

Je selbständiger ein Agent handelt, desto wichtiger wird die Frage, ob eine bestimmte Handlung von seinem Auftrag gedeckt war. Ein Agent kann sich irren, manipuliert werden oder seinen Rahmen überschreiten. Sichere Architekturen trennen deshalb das Denken des Modells von der Entscheidung, ob eine Handlung erlaubt ist.

## Beispiel

Eine Kundin beauftragt ihren Agenten, das Monatsabo für ihre Pendlerstrecke zu verlängern. Der Agent sucht das Angebot, vergleicht den Preis mit dem erlaubten Rahmen und bezahlt. Erst ein Mandat mit Betragsgrenze und ein Beleg machen später nachvollziehbar, dass genau dieser Kauf erlaubt war.

## Abgrenzung

Ein Bot führt fest programmierte Abläufe aus, ein Chatbot beantwortet Fragen. Ein KI-Agent plant seine Schritte selbst und wählt Werkzeuge nach Lage. Nach heutigem Verständnis ist er kein Rechtssubjekt; seine Handlungen werden in der Regel seinem [Auftraggeber](https://knowyouragent.ch/wissen/glossar/auftraggeber) zugerechnet.

## In der Praxis

- Geben Sie jedem Agenten eine eigene Identität und eigene Schlüssel, statt ihn mit Ihren persönlichen Zugangsdaten arbeiten zu lassen.
- Legen Sie für jede Aufgabe ein Mandat mit Grenzen fest und prüfen Sie Handlungen vor der Ausführung ausserhalb des Modells.
- Bewahren Sie Belege jeder Handlung auf, damit Sie später zeigen können, was der Agent wann in Ihrem Auftrag getan hat.

## Bezug zu KYA

KYA prüft nicht den Agenten selbst, sondern den Nachweis seiner Befugnis: Wer ist der Agent, für wen handelt er, was war ihm erlaubt, und passte diese Handlung dazu?

Zugehöriger Prüfschritt: [Agent und Auftraggeber](https://knowyouragent.ch/methode/pruefschritte) (`subject_agent_binding`). Nennen alle Teile denselben Agenten, ist der Auftraggeber benannt, hält der Agent den gebundenen Schlüssel?

[Jetzt prüfen: passendes Beispiel öffnen](https://knowyouragent.ch/pruefen?beispiel=paket)

## Häufige Fragen

### Ist ein KI-Agent dasselbe wie ein Chatbot?

Nein. Ein Chatbot beantwortet Anfragen, ein KI-Agent führt Handlungen aus, etwa Bestellungen oder Buchungen. Dafür nutzt er Werkzeuge und Schnittstellen, oft über Protokolle wie MCP. Damit steigen Nutzen und Risiko gleichermassen.

### Wer haftet für die Handlungen eines KI-Agenten?

Ein KI-Agent ist kein Rechtssubjekt; seine Handlungen werden in der Regel seinem Auftraggeber zugerechnet. Entscheidend ist, ob die Handlung vom erteilten Auftrag gedeckt war. Genau dafür braucht es einen prüfbaren Nachweis. Allgemeine Information, keine Rechtsauskunft.

### Wie erkennt ein Shop, ob ein Agent befugt ist?

Über einen Nachweis, den der Agent mitliefert: ein signiertes Mandat, einen Entscheid vor der Ausführung und einen Beleg danach. Der Shop oder eine [Prüfstelle](https://knowyouragent.ch/wissen/glossar/pruefstelle) kann diese Nachweise unabhängig nachrechnen, zum Beispiel mit KYA.

## Quellen

- [Model Context Protocol](https://modelcontextprotocol.io/)
- [OWASP Top 10 für LLM-Anwendungen: Prompt Injection](https://genai.owasp.org/llmrisk/llm01-prompt-injection/)

## Verwandte Begriffe

- [Agenten-Mandat](https://knowyouragent.ch/wissen/glossar/agenten-mandat)
- [Auftraggeber (Principal)](https://knowyouragent.ch/wissen/glossar/auftraggeber)
- [Agent Passport](https://knowyouragent.ch/wissen/glossar/agent-passport)
- [Agentic Commerce](https://knowyouragent.ch/wissen/glossar/agentic-commerce)

---
Quelle: https://knowyouragent.ch/wissen/glossar/ki-agent · KYA – Know Your Agent