EIDMEI AKADEMIE / KOSTENLOSER SELBSTLERNKURS
KI-Agenten & Automatisierung verstehen
Vom einfachen Workflow zum kontrollierten KI-Agenten – ohne Programmierpflicht.
Einsteiger bis Fortgeschrittene · ca. 45–60 Minuten mit Übungen · 4 Lektionen
Dein Einstieg
KI-Agenten können mehrere Arbeitsschritte miteinander verbinden. Dieser Kurs erklärt den Unterschied zwischen einer einfachen Automatisierung und einem System, das Werkzeuge verwendet und Entscheidungen innerhalb gesetzter Grenzen trifft. Wir entwerfen zunächst einen sicheren Ablauf auf dem Papier – ohne Zugang zu echten Postfächern oder Kundendaten.
Format: Selbstlerntext mit Praxisbeispielen und aufklappbaren Kontrollfragen. Kein Video, kein Testzertifikat, keine Anmeldung bei EIDMEI. Zur praktischen Nutzung des beschriebenen KI-Tools kann ein separates Konto oder eine passende Lizenz erforderlich sein.
Kursübersicht
01 / Workflow, Automatisierung und Agent unterscheiden · 02 / Einen sicheren Ablauf modellieren · 03 / Berechtigungen und menschliche Freigaben · 04 / Prototyp ohne Schnittstellen testen
LEKTION 01 / 04
Workflow, Automatisierung und Agent unterscheiden
Eine Automatisierung folgt vorher festgelegten Regeln: Wenn eine Anfrage eintrifft, wird etwa eine Aufgabe in einer Liste angelegt. Ein KI-gestützter Workflow kann zusätzlich Texte klassifizieren oder zusammenfassen. Ein Agent wählt innerhalb einer Aufgabe mehrere Schritte und gegebenenfalls Werkzeuge selbst aus.
Diese Begriffe werden im Marketing oft unscharf verwendet. Die interessante Frage lautet deshalb nicht „Ist das ein Agent?“, sondern: Welche Schritte sind automatisiert, auf welche Daten kann das System zugreifen und welche Entscheidungen darf es treffen?
Beispiel-Prompt
Beschreibe drei Beispiele: (1) tägliche Erinnerung um 9 Uhr, (2) KI sortiert fiktive Anfragen nach Themen, (3) KI recherchiert mehrere Quellen, erstellt einen Entwurf und bittet vor Veröffentlichung um Freigabe. Ordne sie ein und erkläre warum.
Deine Übung
Markiere bei jedem Beispiel den Punkt, an dem du menschliche Kontrolle verlangst.
Warum ist mehr Autonomie nicht immer besser?
Je mehr Entscheidungen und Zugriffsrechte das System hat, desto größer sind mögliche Fehlerfolgen. Autonomie muss zum Risiko passen.
LEKTION 02 / 04
Einen sicheren Ablauf modellieren
Ein robuster Ablauf beginnt mit einem klaren Auslöser, wenigen Eingaben und einem prüfbaren Ergebnis. Beispiel: Ein neues fiktives Kundenformular führt zu einer Kategorisierung, einem Antwortentwurf und einer Rückfrage an eine verantwortliche Person.
Plane immer Ausnahmen mit: fehlende Angaben, widersprüchliche Informationen, unklare Zuständigkeiten und Fehler beim Zugriff auf ein Werkzeug. Der sichere Standard ist, bei Unsicherheit nicht automatisch nach außen zu kommunizieren.
Beispiel-Prompt
Entwirf folgenden Ablauf mit fünf Schritten: „Fiktive Anfrage eines Kunden → Thema erkennen → fehlende Fakten markieren → Antwort vorschlagen → Mensch genehmigt“. Beschreibe für jeden Schritt Ein- und Ausgabe.
Deine Übung
Schreibe zwei Fälle auf, in denen der Workflow abbrechen und jemanden informieren muss.
Was gehört in die Abbruchbedingungen?
Zum Beispiel unvollständige Daten, ungeklärte Berechtigung, hohe Risiken und nicht plausibel belegte Aussagen.
LEKTION 03 / 04
Berechtigungen und menschliche Freigaben
Werkzeuge können E-Mails lesen, Dateien ändern oder Nachrichten versenden – aber nur, wenn ihnen entsprechende Rechte eingeräumt wurden. Diese Rechte sollten nach dem Prinzip der geringsten Berechtigung vergeben werden. Ein Lesezugang ist für viele Pilotprojekte ausreichend.
Ein wichtiger Schutz: Texte in E-Mails, Webseiten oder Dateien können Aufforderungen enthalten, die nicht zum ursprünglichen Auftrag gehören. Ein Agent darf solche Inhalte nicht als übergeordnete Anweisung übernehmen. Für Zahlungen, Veröffentlichungen, Löschungen oder externe Nachrichten ist eine explizite Freigabe sinnvoll.
Beispiel-Prompt
Erstelle eine Tabelle mit den Spalten „Aktion“, „Benötigter Zugriff“, „Risiko“ und „Freigabe“. Fülle sie für: E-Mail lesen, Entwurf erstellen, Entwurf versenden, Datei löschen, Blog veröffentlichen.
Deine Übung
Streiche alle Berechtigungen, die für den ersten Test deines fiktiven Agenten nicht gebraucht werden.
Welche Aktion erfordert eine besonders deutliche Freigabestufe?
Aktionen mit Außenwirkung oder irreversiblen Folgen, etwa Versand, Veröffentlichung, Löschung oder Zahlung.
LEKTION 04 / 04
Prototyp ohne Schnittstellen testen
Ein guter erster Prototyp braucht keinen produktiven API-Zugang. Du kannst einem KI-Assistenten drei fiktive Anfragen vorlegen und ihn im Chat die gewünschte Entscheidungsfolge simulieren lassen. Er darf keinen echten Versand oder Zugriff behaupten.
Erstelle dann ein kleines Testprotokoll: Eingaben, erwartetes Ergebnis, tatsächliches Ergebnis, Fehler und Korrektur. Erst nach mehreren überprüften Tests sollte über echte Integrationen nachgedacht werden.
Beispiel-Prompt
Du bist ein Entwurfsassistent, kein autonomer Absender. Klassifiziere die drei folgenden fiktiven Nachrichten (Angebotsanfrage, Terminänderung, Beschwerde). Für jede gibst du nur Folgendes aus: Kategorie, fehlende Informationen, unverbindlicher Antwortentwurf, Freigabe nötig: JA. Behaupte keinen Zugriff auf E-Mail, Kalender oder Dateien.
Deine Übung
Erfinde drei Testnachrichten, führe die Simulation durch und dokumentiere Fehler. Markiere jedes Ergebnis als „nicht versendet“.
Was unterscheidet eine Simulation von einer funktionierenden Integration?
Die Simulation erzeugt Vorschläge im Chat; eine Integration besitzt echte Datenverbindungen, Rechte und ausführbare Aktionen. Sie muss gesondert getestet und abgesichert werden.
DEIN ABSCHLUSS / SELBSTKONTROLLE
Was du jetzt kannst
Du kannst einen kleinen KI-gestützten Arbeitsablauf beschreiben, Risiken und Freigaben festlegen und eine Simulation mit fiktiven Beispielen prüfen. Eine echte Softwareintegration ist damit noch nicht eingerichtet.
Überprüfe deine Beispielergebnisse anhand der Kontrollfragen. Dies ist ein freies Lernangebot und keine beaufsichtigte Prüfung; es wird derzeit kein Zertifikat ausgestellt.
Quellen & Hinweise
Die Funktionsbeschreibungen orientieren sich an den öffentlich zugänglichen Hilfedokumenten der Anbieter. Produktfunktionen und Lizenzen können sich verändern. EIDMEI ist nicht mit den genannten Unternehmen verbunden.
Anthropic: Sicherheitsaspekte bei Computer Use
Anthropic: Prompting und Toolnutzung
Stand der Kursmaterialien: November 2026. Kursbilder sind KI-generierte Illustrationen.