Ein Agent im Konsumentenprodukt: was das für Ihren Betrieb heisst
OpenAI setzte letzte Woche einen Allzweckagenten in ChatGPT. Er klickt, füllt Formulare und lädt Dateien — in einem Abo, das jede Person im Betrieb kaufen kann.
Am 17. Juli 2025 stellte OpenAI den ChatGPT-Agenten vor: eine Betriebsart, in der das Modell auf einem eigenen virtuellen Rechner arbeitet, Seiten durchsieht, klickt, Formulare ausfüllt, Dateien lädt und bearbeitet, um mehrstufige Aufgaben aus einer normalsprachlichen Anweisung zu erledigen. Verfügbar in bezahlten Konsumenten- und Teamstufen.
Agenten werden hier seit Microsofts Ankündigung im Oktober besprochen. Jeder bisherige Fall war etwas, das eine IT-Abteilung ausrollte. Dieser ist ein Menüpunkt in einem Abo, das jemand im Betrieb womöglich privat bezahlt.
Warum die Verbreitung mehr zählt als die Fähigkeit
Die Dezemberregel — alles vorbereiten, nichts Unumkehrbares abschliessen — setzte voraus, dass der Betrieb entscheidet, was ein Agent darf. Das gilt, wenn Agenten über die Beschaffung kommen.
Es gilt nicht, wenn ein Agent in einem Konsumentenabo ankommt. Niemand hat seine Berechtigungen gesetzt. Niemand seinen Zugriff begrenzt. Eine Kollegin, die einen Lieferantenvergleich will, bittet ihn einfach darum — und er surft, füllt Formulare aus und lädt Dinge herunter, in einer Sitzung, die Sie nicht sehen.
Die drei realistischen Probleme
Was er in fremde Formulare tippt. Ein Agent, der eine Aufgabe erledigt, trägt womöglich Ihre Firmenangaben, einen Kundennamen oder eine Mailadresse auf einer Seite ein, die niemand geprüft hat. Das ist eine Bekanntgabe, begeistert ausgeführt.
Was er liest. Jede besuchte Seite ist fremder Inhalt, der ein System erreicht, das in Ihrem Namen handelt. Das ist das Problem vom 12. Mai, mit dem Zusatz, dass es nun auf das Gelesene handeln kann.
Wem er zustimmt. Bedingungen annehmen, Konten anlegen, Bestätigen klicken. Ein Mensch weiss dabei, dass er sich bindet. Ein Agent nicht — und Sie auch nicht.
Was diese Woche zu sagen ist
Ein Satz mehr auf der Seite: Agentenmodi, die in Ihrem Namen surfen und handeln, werden ohne vorherige Rückfrage nicht mit Firmendaten oder in Firmenangelegenheiten genutzt.
Kein Verbot des Abos — das wäre nicht durchsetzbar und schöbe es auf private Geräte. Eine Zeile zur konkreten Betriebsart und eine Einladung, über eine Nutzung zu sprechen, statt eines Verbots, es zu versuchen.
Probieren Sie es dann selbst an etwas Harmlosem, damit das Gespräch informiert ist. Die Fähigkeit ist echt und wird wirklich nützlich. Das unbeaufsichtigte Ankommen verdient den Satz.