Unternehmen in der Region Stuttgart betreiben komplexe Systemlandschaften aus ERP, PLM, MES und zahlreichen Fachanwendungen. Zwischen diesen Systemen kopieren Mitarbeitende noch immer Daten von Hand, prüfen Abweichungen und schreiben Rückmeldungen. KI-Agenten können diese Lücken schließen, wenn sie sicher an die Systeme angebunden und von Menschen kontrolliert werden. Dieser Beitrag zeigt, wie Agenten mit Tool Use und MCP aufgebaut sind und wie Sie den Einstieg in großen Organisationen strukturieren.
Was KI-Agenten von Chatbots unterscheidet
Ein Chatbot beantwortet Fragen. Ein KI-Agent erledigt Aufgaben: Er liest eine eingehende Anfrage, schlägt im ERP-System den Lagerbestand nach, erstellt einen Angebotsentwurf und legt ihn zur Freigabe vor. Möglich wird das durch Tool Use, also die Fähigkeit moderner Sprachmodelle, definierte Werkzeuge wie Datenbankabfragen, Schnittstellen oder Dateioperationen gezielt aufzurufen und mit den Ergebnissen weiterzuarbeiten.
Damit eröffnen Agenten neue Möglichkeiten in Bereichen wie Auftragsbearbeitung, Einkauf, Kundenservice, Buchhaltung oder IT-Betrieb. Sie bringen aber auch neue Risiken mit sich, denn ein Agent, der Aktionen ausführen darf, kann auch falsche Aktionen ausführen. Der Schlüssel zum Erfolg liegt deshalb nicht im möglichst autonomen Agenten, sondern in einer klugen Aufteilung zwischen dem, was die Maschine selbstständig erledigt, und dem, was ein Mensch bestätigt.
MCP als Standard für die Anbindung von Systemen
Das Model Context Protocol, kurz MCP, hat sich als offener Standard etabliert, um Sprachmodelle mit Werkzeugen und Datenquellen zu verbinden. Ein MCP-Server stellt Funktionen Ihres Systems, etwa Kundensuche, Ticketanlage oder Berichtsabruf, in einer einheitlichen Form bereit. Agenten und Assistenten wie Claude, aber auch andere MCP-fähige Anwendungen, können diese Funktionen dann nutzen, ohne dass für jede Kombination eine eigene Integration entsteht.
Für Unternehmen bedeutet das: Einmal sauber gebaute MCP-Server für ERP, CRM oder Dokumentenablage lassen sich in mehreren Agenten und Werkzeugen wiederverwenden. Wichtig ist, jeden Server mit eng gefassten Berechtigungen, Eingabeprüfung und Protokollierung auszustatten, damit ein Agent nur das darf, was für seine Aufgabe nötig ist. Lesende und schreibende Funktionen sollten dabei klar getrennt sein. Ebenso wichtig ist die Beschreibung jedes Werkzeugs: Das Modell entscheidet anhand von Name und Erläuterung, wann es eine Funktion aufruft, und unklare Beschreibungen führen zu falschen oder überflüssigen Aufrufen.
Human-in-the-loop: Kontrolle an den richtigen Stellen
Bewährt hat sich ein Vorgehen, das Autonomie schrittweise erweitert und Vertrauen auf Messungen statt auf Hoffnung gründet:
- Wählen Sie einen Prozess mit klaren Regeln, häufiger Wiederholung und überschaubarem Schadenspotenzial als ersten Kandidaten.
- Beschreiben Sie den heutigen Ablauf Schritt für Schritt und markieren Sie, welche Entscheidungen Ermessen erfordern.
- Bauen Sie die nötigen Werkzeuge beziehungsweise MCP-Server mit minimalen Rechten und lassen Sie den Agenten zunächst nur Vorschläge erstellen.
- Lassen Sie jeden Vorschlag von einem Menschen prüfen und erfassen Sie, wie oft er unverändert übernommen wird.
- Erlauben Sie automatische Ausführung nur für Fälle, in denen die Quote dauerhaft hoch ist, und behalten Sie Freigaben für kritische Aktionen bei.
- Überwachen Sie Agentenläufe mit Protokollen und Kennzahlen und prüfen Sie das Verhalten nach jedem Modellwechsel erneut.
Rechtliche Leitplanken und Umsetzung
Bei Agenten, die mit personenbezogenen Daten arbeiten oder Entscheidungen mit Auswirkungen auf Menschen vorbereiten, sind DSGVO und EU AI Act früh zu berücksichtigen. Nachvollziehbare Protokolle, menschliche Aufsicht und eine klare Dokumentation des Einsatzzwecks helfen, die Anforderungen zu erfüllen und intern Akzeptanz zu schaffen.
Die AI Code Engineers von neooutput entwickeln KI-Agenten und MCP-Server für Unternehmensprozesse, von der ersten Prozessanalyse bis zum überwachten Betrieb. OnlineAppCreator setzt als B2B- und B2G-Agentur größere Vorhaben um, bei denen Agenten in individuelle Fachanwendungen eingebettet werden. In Agentic-Coding-Workshops lernt Ihr Team zusätzlich, eigene MCP-Server und Agenten sicher weiterzuentwickeln. Ein kostenloses 15-Minuten-Erstgespräch hilft, den richtigen ersten Prozess zu finden.
Agenten für Automobilindustrie, Zulieferer und Maschinenbau
In Automobil- und Zulieferindustrie sowie im Maschinenbau sind Prozesse stark reguliert und eng mit Kunden und Lieferanten verzahnt. Ein Agent, der Reklamationen vorsortiert, Lieferantenanfragen beantwortet oder Änderungsanträge vorbereitet, muss deshalb besonders nachvollziehbar arbeiten. Wir setzen auf MCP-Server mit klar begrenzten Rechten, menschliche Freigaben und lückenlose Protokolle, die auch Prüfungen durch Qualitätsmanagement und Informationssicherheit standhalten.
Mit dem Cyber Valley Stuttgart/Tübingen, der Universität Stuttgart und den IT-Abteilungen der großen Konzerne ist die Region ein Zentrum für KI-Kompetenz. Arbeitet aber gern mit Ihren internen Teams zusammen, bei Workshops vor Ort mit Anreise aus Freiburg oder in Remote-Sessions. So entsteht der erste Agent gemeinsam, und Ihr Team kann weitere Agenten auf derselben Grundlage selbst aufbauen. Das reduziert langfristig die Abhängigkeit von externen Partnern.
Häufige Fragen
Welche Prozesse eignen sich für den ersten KI-Agenten?
Gut geeignet sind wiederkehrende Abläufe mit klaren Regeln und digital verfügbaren Daten, etwa das Vorsortieren von Anfragen, das Vorbereiten von Angeboten oder das Abgleichen von Belegen. Weniger geeignet sind seltene Sonderfälle oder Entscheidungen mit hohem Schadenspotenzial. Starten Sie mit einem Prozess, in dem Fehler leicht zu erkennen und zu korrigieren sind.
Was ist ein MCP-Server und brauche ich einen?
Ein MCP-Server stellt Funktionen eines Systems über das Model Context Protocol für KI-Anwendungen bereit. Sie brauchen einen, wenn Agenten oder Assistenten auf Ihre internen Systeme zugreifen sollen und Sie diese Anbindung wiederverwendbar und kontrolliert gestalten möchten. Für viele verbreitete Dienste existieren bereits fertige Server.
Wie verhindere ich, dass ein KI-Agent Fehler im System anrichtet?
Durch minimale Berechtigungen, Eingabeprüfung in den Werkzeugen, menschliche Freigaben für kritische Aktionen und vollständige Protokollierung. Testen Sie den Agenten zunächst in einer Testumgebung und lassen Sie ihn im Produktivsystem anfangs nur Vorschläge machen. So wächst die Autonomie nur dort, wo sie sich bewährt hat.
Können KI-Agenten an unser ERP- oder PLM-System angebunden werden?
In vielen Fällen ja, über vorhandene Schnittstellen und eigens entwickelte MCP-Server. Wichtig sind eng gefasste Rechte, eine Testumgebung und die Abstimmung mit Ihrer IT. Die Details klären wir in einem Workshop bei Ihnen in der Region Stuttgart oder remote.