Brunella Agent System

Der übliche KI-Assistent beantwortet eine Frage und vergisst dann alles. Brunella erledigt stattdessen die Aufgabe: recherchiert, liest Dateien, erstellt ein Dokument, trägt einen Kalendereintrag ein, startet einen Prozess und meldet sich anschließend, dass es fertig ist.

Und das macht sie nicht allein. Das System besteht aus mehreren voneinander getrennten Spezialisten, die einzeln arbeiten, aber miteinander kommunizieren. Wenn ich eine Aufgabe übergebe, ist meine erste Frage nicht, ob sie machbar ist, sondern wer im Team am besten dafür geeignet ist.

Die Benutzeroberfläche ist eine einzige Telegram-Nachricht. Alles andere passiert im Hintergrund.

Kein erfundener Fall. Heute Nachmittag habe ich eine Sprachnachricht geschickt, die nur lautete: „Mach du das." Das System hat die Sprachnachricht transkribiert, verstanden, dass es sich um eine Entscheidungsübergabe handelt, und nicht nachgefragt, sondern angefangen zu arbeiten.

Was zwischen den beiden Nachrichten geschah: Sie hat alle dreiundzwanzig Projektnotizen in meiner Wissensdatenbank durchgelesen, die acht Kundenprojekte verglichen, den tatsächlichen Stand meiner fünf eigenen Produkte geprüft, ein gemeinsames Muster erkannt, das mir selbst nicht aufgefallen war, daraus ein gegliedertes, gut lesbares Dokument geschrieben und dazu auch gleich die Entwürfe der passenden Kunden-E-Mails vorbereitet.

Eine Sache hat sie dabei nicht getan: nichts verschickt. Die E-Mails wurden vorbereitet, aber das Versenden hat sie mir überlassen, weil das ein nicht rückgängig zu machender Schritt ist. Dazu später mehr.

Die Mitglieder des Teams laufen getrennt, mit eigener Persönlichkeit und eigenem Gedächtnis. Es sind keine Kopien desselben Programms: Jeder hat ein anderes Fachgebiet, und manche laufen sogar auf einer anderen KI-Engine, weil die für diese Aufgabe besser geeignet ist.

Ist eine Aufgabe komplex, zerlegt die Koordinatorin sie und gibt die Teile an den jeweils zuständigen Spezialisten weiter. Die Spezialisten können sich auch gegenseitig Nachrichten schicken, sodass die Arbeit weitergeht, auch wenn ich mich gerade um etwas anderes kümmere.

Bei den meisten KI-Systemen beginnt jedes Gespräch bei null. Hier nicht. Das System verfügt über drei Arten von Gedächtnis, ungefähr so wie ein Mensch: was gerade jetzt wichtig ist, was eine dauerhafte Gewohnheit oder Einstellung ist, und was eine Lehre aus einem früheren Fehler ist.

Taucht ein Thema auf, sucht das System auf zwei Arten gleichzeitig: nach wörtlicher Übereinstimmung und nach inhaltlicher Ähnlichkeit. Deshalb findet es eine Entscheidung von vor Monaten auch dann, wenn ich heute mit ganz anderen Worten danach frage.

Zusätzlich wird wichtiges Wissen auch in für Menschen lesbaren Notizen festgehalten, die ich selbst durchsehen kann. Keine Blackbox: Ich kann jederzeit nachsehen, was das System über mich weiß und warum.

Das ist vielleicht die ungewöhnlichste Eigenschaft dieses Systems. Wenn ein Agent etwas Komplexes erledigt oder auf einen Fehler stößt und ihn löst, schreibt er sich anschließend selbst ein Rezept: wann man es braucht, was die richtige Reihenfolge ist und welche Fallstricke gerade aufgetreten sind.

Beim nächsten Mal fängt er nicht mehr bei null an. Das ist keine Theorie: Auch heute sind so zwei neue Rezepte entstanden. Eines davon hält fest, wo bei der Transkription einer Sprachnachricht Dateipfade genau ins Stocken geraten. Dieser Fehler passiert im Team kein zweites Mal.

Die Rezepte lassen sich teilen: Was auf einem Rechner gelernt wurde, bekommen auch die anderen Installationen.

Aufgaben leben auf einem Board, wie es bei einem Team üblich ist. Der Unterschied: Eine große Aufgabe zerlegt das System selbst in kleinere Schritte und verteilt sie selbst an den passenden Spezialisten.

Das Board meldet sich, wenn eine Karte zu lange an derselben Stelle liegt, und begrenzt, wie viele Dinge gleichzeitig laufen dürfen — denn parallel liegen gebliebene Halbfertigarbeit ist das Teuerste in einem Unternehmen.

Und es gibt eine Regel, die mir wichtig ist. Kommt ein Agent nicht weiter und braucht meine Entscheidung, bleibt er nicht stillschweigend stehen. Er schreibt auf die Karte, genau was ich entscheiden muss, und weist die Karte mir zu, damit die Verantwortung sichtbar bleibt.

In regelmäßigen Abständen schaut sich das System von selbst um: Gibt es eine unbeantwortete Nachricht, ist etwas passiert, das man sich merken sollte, hat es etwas Neues gelernt, das ein Rezept verdient.

Die wichtigste Regel dabei ist Stille. Gibt es nichts Wesentliches zu berichten, meldet sich das System nicht. Ein Assistent, der sich stündlich meldet, um zu sagen „nichts Neues", wird nach wenigen Tagen unerträglich. Dieser hier schreibt nur, wenn es wirklich einen Grund gibt.

Daneben laufen auch geplante Aufgaben: tägliche und wöchentliche Zyklen, die wir einmal einrichten und die danach von selbst laufen.

Das ist der Teil, den die meisten zu Recht fragen: Was passiert, wenn eine KI selbstständig arbeitet und einen Fehler macht?

Die Antwort: Jeder Aktionstyp im System hat eine eigene Autonomiestufe, die ich selbst festlege. Auf der ersten Stufe meldet das System nur, was es tun würde. Auf der zweiten holt es die Erlaubnis ein und wartet auf meine Antwort. Auf der dritten erledigt es die Aufgabe und meldet sich danach.

Was nicht rückgängig zu machen ist oder nach außen wirkt, braucht immer eine Freigabe. E-Mails versenden, Daten löschen, Zahlungen auslösen, öffentlich veröffentlichen: Das System bereitet all das vor, drückt aber nicht selbst den Knopf für mich. Das ist keine Einschränkung, sondern genau das, was das System vertrauensvoll nutzbar macht.

Ein Assistent ist nur so gut wie die Werkzeuge, die er tatsächlich erreicht. Brunella lässt sich mit E-Mail, Kalender, Cloud-Speicher, Code-Repository, Notizsystem, Browser und Automatisierungs-Engine verbinden — und erledigt darüber echte Arbeit, statt nur darüber zu reden.

Ich schalte die Zugriffe einzeln frei und kann sie jederzeit widerrufen. Passwörter und Schlüssel liegen in einem verschlüsselten Speicher, nicht in der Unterhaltung.

Hat jemand ein eigenes Brunella-System, lassen sich beide verbinden. Mein Team kann dann einen Spezialisten der anderen Seite um Rat fragen, und umgekehrt, ohne dass eine der beiden Seiten der anderen Zugriff auf die eigenen Daten gibt.

Die Grenze ist strikt: Es überquert nur der Text der Aufgabe — nie ein Geheimnis, ein Passwort oder personenbezogene Daten. Das System behandelt eine von der anderen Seite eingehende Anfrage standardmäßig als Daten, nicht als Befehl.