Computer-Use-Agenten sind KI-Systeme, die einen Computer wie ein Mensch bedienen: Sie betrachten den Bildschirm, bewegen den Cursor, klicken, tippen und wechseln zwischen Anwendungen, um eine Aufgabe zu erledigen. Anthropic’s Claude Computer Use, OpenAI’s Operator und der Agent-Modus in ChatGPT sowie Googles Project Mariner sind bekannte Beispiele. Der Übergang vom Pilotprojekt zur täglichen Marketingarbeit erfordert eine Checkliste für Aufgabenauswahl, Berechtigungen, menschliche Überprüfung, Protokollierung und Messung, denn ein Agent, der “veröffentlichen” klicken kann, kann dies auch versehentlich tun.
Was können Computer-Use-Agenten im Marketing leisten?
Im Gegensatz zu API-Integrationen arbeiten diese Agenten über dieselben Schnittstellen, die auch Menschen nutzen. Das macht sie nützlich für Tools ohne gute APIs oder für Aufgaben, die mehrere Web-Apps umfassen. Typische Marketingaufgaben sind:
- Sammeln von Wettbewerberpreisen oder Werbebeispielen von öffentlichen Seiten in einer Tabelle.
- Ausfüllen wiederkehrender Formulare, wie Branchenverzeichnisse oder Veranstaltungseinreichungen.
- Zusammenführen von Zahlen aus verschiedenen Dashboards in einen wöchentlichen Bericht.
- Überprüfung von Landingpages auf defekte Links, fehlende Tags oder falsche Preise.
- Entwerfen, aber nicht Senden, von Social-Media-Beiträgen in einem Planungstool.
Sie sind langsamer als eine direkte Integration und weniger vorhersehbar. Wo eine zuverlässige API oder eine native Automatisierung existiert, ist dies meist die bessere Wahl.
Warum benötigen Agenten eine andere Checkliste als Chatbots?
Ein Chatbot erstellt Text, den ein Mensch liest und entscheidet, was damit zu tun ist. Ein Agent handelt. Er kann Formulare absenden, Einstellungen ändern oder Nachrichten senden. Er kann auch durch Inhalte auf einer Webseite getäuscht werden, die versteckte Anweisungen enthalten – ein Risiko, das als Prompt Injection bekannt ist. Anbieter bauen Sicherheitsvorkehrungen ein, wie z. B. die Anforderung einer Bestätigung vor sensiblen Aktionen, aber die Organisation, die den Agenten nutzt, benötigt dennoch eigene Kontrollen.
Phase 1: Auswahl der Pilotaufgabe
Die erste Aufgabe entscheidet darüber, ob das Pilotprojekt Erkenntnisse liefert. Nutzen Sie diese Checkliste:
- Die Aufgabe wird mindestens wöchentlich wiederholt und dauert länger als 30 Minuten.
- Sie folgt klaren Schritten, die schriftlich festgehalten werden können.
- Fehler sind sichtbar und umkehrbar.
- Sie beinhaltet keine Zahlungen, vom Agenten eingegebene Passwörter oder persönliche Kundendaten.
- Der Erfolg ist messbar, zum Beispiel durch den Vergleich der Tabelle des Agenten mit einer manuell erstellten.
Berichtserstellung und öffentliche Web-Recherche sind gute erste Kandidaten. Alles, was veröffentlicht oder Geld ausgibt, ist es nicht.
Phase 2: Einrichtung von Berechtigungen und Umgebung
Geben Sie dem Agenten nur den minimal notwendigen Zugriff. Praktische Schritte:
- Führen Sie ihn in einem separaten Browserprofil oder einer virtuellen Maschine aus, nicht auf einem persönlichen Gerät mit gespeicherten Logins.
- Erstellen Sie dedizierte Konten mit Nur-Lese-Rollen, wo immer das Tool dies erlaubt, wie z. B. Betrachterzugriff in Google Analytics oder Ads.
- Lassen Sie den Agenten keine Passwörter verwalten; melden Sie sich selbst an oder nutzen Sie die Übernahmefunktion des Anbieters für Anmeldeschritte.
- Beschränken Sie die Websites, die der Agent besuchen darf, falls das Produkt dies unterstützt.
- Aktivieren Sie Bestätigungsaufforderungen für Aktionen wie das Absenden von Formularen oder das Senden von Nachrichten.
Phase 3: Anweisungen schreiben, denen der Agent folgen kann
Agenten arbeiten besser mit expliziten Schritt-für-Schritt-Anweisungen als mit vagen Zielen. Benennen Sie die Seiten, die Reihenfolge der Schritte, die genauen zu erfassenden Felder und das Ausgabeformat. Geben Sie an, was zu tun ist, wenn etwas Unerwartetes auftritt, zum Beispiel: “Wenn eine Anmeldeseite erscheint, stoppen und nachfragen”. Bewahren Sie Anweisungen in einem freigegebenen Dokument auf, damit sie versioniert werden können.
Phase 4: Menschliche Überprüfung und Protokollierung
Während des Pilotprojekts überprüft eine Person jeden Durchlauf. Die meisten Agentenprodukte zeigen eine Schritt-für-Schritt-Aufzeichnung oder Screenshots der durchgeführten Aktionen. Bewahren Sie diese Aufzeichnungen für jeden Durchlauf zusammen mit der Anweisungsversion und dem Urteil des Prüfers auf.
Definieren Sie klare Stopp-Regeln. Wenn der Agent denselben Schritt zweimal nicht ausführt oder Ausgaben mit Fehlern über einem vereinbarten Schwellenwert produziert, stoppt der Durchlauf und eine Person erledigt die Aufgabe.
Phase 5: Messung des Pilotprojekts
Messen Sie mindestens zwei bis vier Wochen lang gegen die menschliche Baseline:
- Zeit pro abgeschlossener Aufgabe, einschließlich Überprüfungszeit.
- Fehlerrate im Vergleich zu einer manuell erstellten Version.
- Anteil der ohne Eingreifen abgeschlossenen Durchläufe.
- Anzahl der Male, die der Agent um Hilfe bat oder stoppte.
- Jeder Vorfall, bei dem der Agent etwas außerhalb seiner Anweisungen tat.
Wenn der Agent zehn Minuten spart, die Überprüfung aber fünfzehn dauert, ist er nicht bereit.
Phase 6: Übergang zur Produktion
Der Produktionseinsatz beginnt, wenn das Pilotprojekt vereinbarte Schwellenwerte erfüllt. Vor der Skalierung:
- Schreiben Sie ein kurzes Runbook: Was der Agent tut, wer ihn besitzt, wie man ihn pausiert.
- Reduzieren Sie die Überprüfung von jedem Durchlauf auf eine Stichprobe, z. B. jeden fünften, erst nachdem die Fehlerraten niedrig bleiben.
- Behalten Sie einen menschlichen Genehmigungsschritt für alles bei, was veröffentlicht, sendet oder Einstellungen ändert.
- Legen Sie ein Überprüfungsdatum fest, um nach größeren Produktupdates erneut zu testen, da sich das Verhalten des Agenten ändern kann.
- Fügen Sie den Agenten zu Ihrem KI-Tool-Inventar für Compliance-Zwecke hinzu.
Wie Alien Road Computer-Use-Agenten einsetzt
In einem typischen Engagement beginnt das Team mit einer kurzen Entdeckung wiederkehrender Aufgaben in den Marketingabläufen des Kunden. Jede Aufgabe wird nach Häufigkeit, Zeit, Umkehrbarkeit und Datensensibilität bewertet. Nur risikoarme Aufgaben mit hoher Wiederholungsrate kommen weiter, meist Berichterstattung und Recherche.
Die Einrichtung erfolgt in einer isolierten Browserumgebung mit dedizierten Nur-Lese-Konten. Das Team schreibt die Anweisungen, lässt den Agenten parallel zu der Person laufen, die die Aufgabe normalerweise erledigt, und führt die Schrittprotokolle. Nach zwei bis vier Wochen zeigt ein kurzer Bericht die Zeit pro Aufgabe, die Fehlerrate und die Anzahl der Eingriffe im Vergleich zur menschlichen Baseline.
Wenn die Zahlen stimmen, geht die Aufgabe zur stichprobenartigen Überprüfung über und das Runbook wird an das Team des Kunden übergeben. Aufgaben, die Veröffentlichungen, Werbeänderungen oder Kundennachrichten beinhalten, bleiben bei Menschen, oder der Agent bereitet Entwürfe vor, die eine Person genehmigt.
Was sind die größten Risiken, auf die man achten sollte?
Prompt Injection ist das am meisten diskutierte Risiko: Eine Webseite kann Text enthalten, der versucht, den Agenten umzuleiten. Das Einschränken von Seiten und das Fernhalten von Agenten von sensiblen Konten begrenzt den Schaden. Andere Risiken sind, dass Agenten geänderte Layouts falsch lesen, auf veralteten, im Browser zwischengespeicherten Daten agieren und leise Schritte überspringen, wenn eine Seite langsam lädt. Protokolle und Ausgabeprüfungen fangen das meiste davon ab.
Wo man diese Woche anfangen sollte
Listen Sie fünf Aufgaben auf, die Ihr Team jede Woche wiederholt, und markieren Sie, welche Passwörter, Zahlungen oder Kundendaten berühren. Streichen Sie diese durch. Wählen Sie aus dem Rest diejenige mit den klarsten Schritten aus, schreiben Sie die Anweisungen als nummerierte Liste und lassen Sie einen Agenten einmal darauf laufen, während Sie zusehen. Dieser eine beaufsichtigte Durchlauf zeigt, ob sich das Pilotprojekt lohnt, richtig eingerichtet zu werden.
Weiterlesen: KI-Marketingagentur · KI-Marketing