Warum KI-Agenten eine eigene Infrastruktur bekommen

Kurz gesagt: KI-Agenten wandern von der Demo in die Infrastruktur. Die Nachrichten dieser Woche zeigen, dass Geld in die Werkzeuge fließt, die Agenten testen, ausliefern und verbinden. Unternehmen sollten daher agentenfreundliche Systeme, Messaging-Kanäle und menschliche Aufsicht einplanen, nicht nur einen Chatbot.

Das Wichtigste auf einen Blick

• Agentic AI führt Aktionen auf ein Ziel hin aus; ein Chatbot beantwortet nur Fragen.
• Armadin hat 255,5 Millionen US-Dollar eingesammelt, um dauerhaft laufende Agentenschwärme zu betreiben, die die Sicherheit von Unternehmen testen.
• Photon hat 4,5 Millionen US-Dollar eingesammelt, um Agenten zu bauen, die in Messaging-Apps wie iMessage und WhatsApp arbeiten.
• Der CEO von Airbnb sagt, der Branche fehle weiterhin ein echtes KI-Betriebssystem, und Apps und Agenten müssten interoperabel werden.

Was ist Agentic AI, und warum ist sie wieder in den Nachrichten?

Eine einfache Definition: Agentic AI bezeichnet Software, die nicht nur eine Frage beantwortet, sondern Aktionen auf ein Ziel hin ausführt. Sie plant Schritte, nutzt Werkzeuge, spricht mit anderer Software und arbeitet mit begrenzter Aufsicht. Ein Chatbot sagt Ihnen, wie Sie einen Flug buchen. Ein Agent bucht ihn.

Agenten werden schon eine Weile versprochen. Neu in dieser Woche ist, wohin Geld und Aufmerksamkeit fließen. Drei voneinander unabhängige Meldungen, alle am 1. Oktober veröffentlicht, weisen in dieselbe Richtung: Die interessante Arbeit verlagert sich vom Agenten selbst auf die Infrastruktur rund um Agenten. Gemeint ist, wie Agenten getestet werden, wie sie Menschen erreichen und wie sie sich mit den Apps und Diensten verbinden, die Unternehmen bereits betreiben.

Meldung eins: Agentenschwärme werden für Sicherheitstests eingesetzt

Laut TechCrunch hat Kevin Mandia, vor allem als Gründer von Mandiant bekannt, 255,5 Millionen US-Dollar für ein neues Startup namens Armadin eingesammelt, bei einer Bewertung von über 2,5 Milliarden US-Dollar. Die Series-B-Runde wurde von Andreessen Horowitz und Accel angeführt und kam nur sechs Monate nach einer Series A über 190 Millionen US-Dollar, womit die Gesamtfinanzierung auf mehr als 445 Millionen US-Dollar steigt.

Interessant ist, was Armadin verkauft. Klassische Penetrationstests bedeuten, Menschen zu beauftragen, in ein Unternehmen einzudringen und die gefundenen Schwachstellen zu melden, in der Regel als Momentaufnahme. Armadin betreibt stattdessen dauerhaft laufende Agentenschwärme (agentic swarms), die Schwachstellen verketten, um einzudringen, mit dem Ziel, Organisationen dabei zu helfen, Lücken zu finden und zu schließen, bevor Angreifer oder sogar sich fehlverhaltende KI-Agenten sie ausnutzen können.

Für Unternehmerinnen und Unternehmer ist die Erkenntnis praktisch. Wenn Angreifer Agenten einsetzen können, brauchen auch Verteidiger welche, und ein Test, der einmal im Jahr stattfindet, genügt möglicherweise nicht mehr.

Meldung zwei: Agenten, die in den Apps leben, die Menschen schon nutzen

Die zweite Meldung betrifft den Vertrieb. TechCrunch berichtet, dass ein Startup namens Photon in San Francisco am 17. September eine regelrechte Beerdigung für mobile Apps abgehalten hat und 4,5 Millionen US-Dollar Seed-Finanzierung eingesammelt hat. Photon unterstützt Entwickler beim Bau von Agenten, die über iMessage, WhatsApp, Telegram, SMS oder RCS, E-Mail und Sprache arbeiten, mit einer einheitlichen API, einem Kanal-Framework, einem Kommandozeilenwerkzeug und einer Observability-Suite.

Das Unternehmen gibt an, mehr als 40.000 Entwickler gewonnen und den Umsatz in vier Monaten verzehnfacht zu haben. Das sind die eigenen Zahlen des Unternehmens, betrachten Sie sie also als Behauptungen. Photons CEO Daniel Tian räumte außerdem ein, die Beerdigung sei etwas augenzwinkernd gemeint gewesen, und sagte, die Abkehr von Apps werde eine Weile dauern, er halte sie aber für „in der Richtung unvermeidlich“.

Die zugrunde liegende Idee ist einfach und verdient es, ernst genommen zu werden: Menschen sind es leid, neue Apps zu installieren, daher erreicht ein Unternehmen seine Kundschaft möglicherweise besser über einen Agenten in einer Messaging-App, die sie ohnehin jeden Tag öffnen.

Meldung drei: Brauchen Agenten ein eigenes Betriebssystem?

In einem TechCrunch-Interview argumentierte Brian Chesky, Mitgründer und CEO von Airbnb, der Branche fehle weiterhin ein echtes, für KI gebautes Betriebssystem. Heute, so sagte er, baue man KI-Apps auf iOS, macOS und Windows, aber das seien keine „KI-Betriebssysteme“.

Mehrere seiner Punkte sind für alle nützlich, die ein Agentenprojekt planen:

• Chatbots sind nicht für alles die richtige Schnittstelle. Er sagte, sie eigneten sich schlecht zum Stöbern und Einkaufen, weil sie jeweils nur einige wenige Optionen zeigten und viele Runden bis zu einem Ergebnis bräuchten. Airbnb hat diese Woche im Rahmen seines Herbst-Updates eine KI-gestützte Suche eingeführt.
• Apps könnten zu Agenten werden. Er beschrieb eine Zukunft, in der jeder Bereich einer App einen Agenten hat, mit einem „Makro“-Agenten für das ganze Unternehmen, der über MCP mit anderen Agenten verbunden ist, einem Standard, mit dem sich KI-Agenten mit anderer Software verbinden können.
• Der eigentliche Gewinn ist Interoperabilität. In seinen Worten sind Agenten wie „Apps mit Gesicht“, und wenn Agenten miteinander sprechen, können Apps, die nie durch einen Geschäftsabschluss integriert wurden, interoperabel werden.
• Consumer-KI ist nicht gelöst. Er sagte, er habe Airbnb über Consumer-Agenten genutzt und es „funktioniert noch nicht sehr gut“.

Was diese Meldungen gemeinsam haben

Zusammen zeigen die drei Meldungen einen Markt, der von „seht, was ein Agent kann“ zu „wie betreiben, erreichen und verbinden wir Agenten sicher“ reift. Für ein Unternehmen ergeben sich daraus vier praktische Prioritäten:

1. Machen Sie Ihr Unternehmen agentenfreundlich. Chesky sagte, Airbnb wolle agentenfreundlicher werden, und er sehe Agenten als mögliche Lead-Lieferanten. Saubere Daten, klare Richtlinien und gut dokumentierte Dienste erleichtern Agenten die Zusammenarbeit mit Ihnen.
2. Erreichen Sie Kundinnen und Kunden dort, wo sie schon sind. Ein Messaging-Kanal kann ein besserer erster Schritt sein, als eine neue App zu bauen.
3. Planen Sie Tests und Aufsicht von Anfang an ein. Agenten, die handeln, brauchen Überwachung, Grenzen und eine Möglichkeit für einen Menschen einzugreifen.
4. Bevorzugen Sie offene Verbindungen gegenüber Lock-in. Standards wie MCP gibt es, damit Agenten werkzeugübergreifend arbeiten können statt innerhalb der Mauern eines einzelnen Anbieters.

Wo Sie anfangen können

Sie brauchen kein Betriebssystem für Agenten, um zu beginnen. Ein sinnvolles erstes Projekt ist ein einzelner, klar abgegrenzter Workflow, etwa Kundenfragen anhand Ihrer eigenen Dokumente zu beantworten oder Termine zu buchen, mit einem menschlichen Prüfschritt und klaren Erfolgskennzahlen. Wenn Sie Hintergrundwissen zu agentengesteuertem Handel suchen, lesen Sie unseren Leitfaden dazu, was Agentic Commerce ist, und zum Managed-Service-Modell den Beitrag zu Agentic as a Service. Wenn Sie Partner vergleichen, zeigt unsere Checkliste zur Auswahl eines KI-Entwicklungsunternehmens, was Sie fragen sollten.

Weitere Einblicke

• KI-Coding-Agenten: Was Microsofts Copilot-Neuausrichtung bedeutet
• Gemini 4 Argon: So lesen Sie die Ankündigung eines Frontier-Modells

Quellen

• TechCrunch, Kevin Mandia's new 'agent swarm' security startup Armadin raises $255.5M at $2.5B valuation, 1. Oktober 2026
• TechCrunch, Photon held a funeral for mobile apps. Now it has $4.5M to help replace them with agents, 1. Oktober 2026
• TechCrunch, Brian Chesky interview: AI agents need their own operating system, 1. Oktober 2026