Definition
Ein autonomer Agent ist Software, die ein Ziel verfolgt, indem sie eine Reihe von Aktionen entscheidet und ausführt, ohne dass eine Person jeden Schritt bestätigt. Moderne Agenten nutzen Sprachmodelle, um zu planen, Tools aufzurufen, Ergebnisse zu lesen und sich anzupassen. Eine Person oder ein Unternehmen setzt typischerweise das Ziel und die Grenzen; der Agent erledigt dazwischen die Arbeit.
In der Actor Intelligence entspricht ein autonomer Agent der Klasse Agent: Die Interaktion entsteht aus Automatisierung und nicht aus einer Person, die jede Aktion steuert. Siehe Human, AI-assisted or agent: a practical taxonomy for application traffic für den Vergleich der Klassen.
Agenten im Vergleich zu anderer Automatisierung
- Skripte und Crawler folgen festen Anweisungen. Sie sind vorhersehbar und eng begrenzt.
- Autonome Agenten passen sich an. Sie lesen, was eine Anwendung zurückgibt, und wählen aus, was als Nächstes zu tun ist. Das bedeutet, dass sie Bereiche einer App erreichen können, die nie für Automatisierung vorgesehen waren.
- KI-gestützte Menschen nutzen KI als Helfer, behalten aber die Kontrolle. Siehe AI-assisted interaction.
Warum autonome Agenten für Betreiber von Anwendungen wichtig sind
Agenten handeln zunehmend für echte Kundinnen und Kunden: Produkte vergleichen, Dokumentation sammeln, Tickets erstellen, Daten synchronisieren und APIs aufrufen. Viele dieser Interaktionen sind wertvoll. Eine Anwendung, die sie standardmäßig blockiert, kann legitime Nutzung verlieren; eine Anwendung, die sie genau wie Menschen behandelt, kann sensible Aktionen einem Teilnehmer mit sehr anderem Verhalten zugänglich machen.
Nützliche Fragen für jede Agenteninteraktion:
- Welcher Agent ist das? Gibt es eine prüfbare Identität, etwa eine HTTP message signature (RFC 9421), oder nur eine Selbstbeschreibung?
- Was darf er tun? Identität ist keine Berechtigung. Das ist eine Frage der authorization.
- Wer steht dahinter? Eine Person kann dem Agenten delegated authority übertragen haben, oder der Agent handelt für ein Unternehmen. Ein Identitätsnachweis belegt keine Delegation.
- Welche Auswirkung hat diese Aktion? Das Lesen eines öffentlichen Katalogs und das Ändern von Kontoeinstellungen erfordern unterschiedliche Kontrollen.
Wie man einen autonomen Agenten erkennt
Erkennung kombiniert Hinweise unterschiedlicher Stärke. Eine verifizierte Signatur eines veröffentlichten Betreibers ist stark. Ein deklarierter Client-Name ist nützlich, kann aber nachgeahmt werden. Verhaltens- und Protokollmuster können eine Inferenz stützen. Wenn davon nichts ausreicht, ist die richtige Antwort Unknown und nicht eine Vermutung.
Agenten gut bedienen
Anwendungen, die Agentenverkehr erwarten, tun oft Folgendes:
- Ein strukturiertes API oder maschinenlesbare Antworten für gängige Lesevorgänge anbieten.
- Rate-Limits auf Route-Ebene anwenden, die für automatisierte Aufrufer geeignet sind.
- Für wirkungsvolle Aktionen stärkere Anmeldedaten oder eine explizite Zustimmung des Nutzers verlangen (siehe designing app-level policies for humans and AI agents).
- Seiten für Menschen schnell halten und frei von Herausforderungen, die für Automatisierung gedacht sind.
Häufige Missverständnisse
"Agenten sind Bots, und Bots sind schlecht." Viele Agenten sind Werkzeuge von Kundinnen und Kunden. Ziel ist die passende Erfahrung, nicht reflexhaftes Blockieren.
"Ein verifizierter Agent kann alles tun, was sein Konto kann." Verifizierung identifiziert den Client. Sie autorisiert keine Aktionen.
Wie Proof of Actor mit Agenten umgeht
Proof of Actor klassifiziert Agent-Interaktionen als Agent mit einer expliziten Grundlage (verifiziert, deklariert oder inferiert), sodass Ihre Richtlinien einen signierten Betreiber anders behandeln können als einen selbst deklarierten. Sie entscheiden, was jede Route erlaubt. Siehe die Anwendungsfälle für APIs und MCP servers oder apply for early access.
Quellen
- RFC 9421: HTTP Message Signatures: prüfbare Identität für automatisierte Clients
- IETF Web Bot Auth working group: Standardisierungsarbeit zur Authentifizierung von Bots und Agenten