KI-gestütztes ERP vs agentisches ERP: was tatsächlich anders ist

Zwei Demos, die gleich aussahen

Eine häufige Erfahrung für jeden, der in diesem Jahr ein ERP kauft: zwei Anbieter, zwei einstündige Demos, beide beschreiben ihr Produkt als KI-gestützt, agentisch oder beides. In jeder Demo tippt ein Präsentator eine Anfrage ein, das System produziert etwas Sinnvolles, und der Raum nickt. Auf dem Weg nach draußen kann der Käufer nicht sagen, was der Unterschied war, und die engere Auswahl wird nach Preis und Vertrautheit entschieden.

Der Unterschied war da. Er war verborgen durch die Art und Weise, wie Demos durchgeführt werden. In der ersten Demo war der Präsentator die ganze Zeit am Bildschirm, und jeder Vorschlag, den das System machte, wurde mit einem Klick akzeptiert. In der zweiten hätte der Präsentator den Raum nach dem Eingeben der Anfrage verlassen können. Das ist der ganze Unterschied, und sobald Sie wissen, wonach Sie suchen müssen, können Sie es nicht mehr übersehen.

Ein Copilot schlägt vor; ein Agent vollendet

Ein Copilot lebt innerhalb eines Bildschirms. Seine Aufgabe ist es, die Person am Bildschirm schneller zu machen: diesen Kunden zusammenfassen, eine Antwort auf diese E-Mail entwerfen, diese drei Felder aus dem angehängten Angebot ausfüllen, mir sagen, welche Rechnungen überfällig sind. Er ist wirklich nützlich und für eine überraschend große Menge an täglicher Arbeit ist er das, was die Menschen wollen. Seine Grenze ist strukturell. Er kann nur auf die Funktionen zugreifen, mit denen der Anbieter ihn verbunden hat, er kann nicht selbstständig zwischen Modulen wechseln, und er klickt niemals auf Speichern. Das macht die Person.

Ein Agent lebt außerhalb des Bildschirms. Er erhält ein Ergebnis, das erreicht werden soll, entdeckt, was ihm erlaubt ist, plant eine Abfolge, ruft die Werkzeuge auf, bearbeitet, was zurückkommt, und berichtet. Er bewegt sich über Module hinweg, weil die Werkzeuge, die er aufruft, nicht an Bildschirme gebunden sind. Er schließt die Arbeit ab, weil das das ist, wozu er die Erlaubnis erhalten hat. Er stoppt und fragt, wenn etwas mehrdeutig oder über die Autorität seines Benutzers hinausgeht, nicht weil er einen Klick benötigt, um fortzufahren.

Der Test: Kann es ohne jemanden am Bildschirm agieren?

Präsentationen können diese Frage nicht beantworten; nur eine Live-Anfrage kann das. Führen Sie Folgendes gegen jedes Produkt aus, das eines der beiden Labels beansprucht. Es dauert eine Stunde und erfordert keinen Entwickler.

1. Wählen Sie ein ErgebnisEtwas Routinemäßiges, modulübergreifendes und überprüfbares. Einen Kunden für die Arbeit des letzten Monats in Rechnung stellen, senden und eine Erinnerung planen, falls sie in zwei Wochen nicht bezahlt ist, ist ein gutes Beispiel, da es Abrechnung, Kontakte, E-Mail und Aufgaben berührt.
2. Bringen Sie Ihren eigenen Agenten mitVerbinden Sie den Agenten, den Sie bereits außerhalb des Produkts des Anbieters verwenden, über MCP. Wenn der Anbieter das nicht unterstützen kann, notieren Sie es und verwenden Sie deren Agenten; die Antwort auf die Protokollfrage ist bereits enthalten.
3. Geben Sie das Ergebnis einmal an.Geben Sie die Anfrage ein und lassen Sie dann die Hände weg. Keine klärenden Klicks, es sei denn, das System stellt eine echte Frage, wie zum Beispiel, welchen von zwei übereinstimmenden Kunden Sie gemeint haben.
4. Überprüfen Sie das Ergebnis.Öffnen Sie die Rechnung, die gesendete E-Mail und die Erinnerung im System. Melden Sie sich dann als eingeschränkter Benutzer an und wiederholen Sie den Vorgang. Der Agent sollte dort verweigert werden, wo dieser Benutzer verweigert werden würde.
5. Lesen Sie das ProtokollSuchen Sie nach, wer gefragt hat, welcher Agent gehandelt hat, welche Tools ausgeführt wurden und mit welchen Eingaben. Ein Protokoll, das so detailliert ist wie das einer Person, ist das Zeichen eines Systems, das den Agenten als Benutzer behandelt.

Zwei Ergebnisse sind häufig. Der Copilot vervollständigt einen Teil der Anfrage und gibt die Kontrolle für den Rest an die Person zurück, normalerweise an dem Punkt, an dem eine Modulgrenze oder ein Speichern beteiligt ist. Der Agent beendet es, und der einzige Beweis, dass eine Maschine die Arbeit erledigt hat, ist das Protokoll. Es gibt ein drittes Ergebnis, das es wert ist, benannt zu werden: Der eigene Agent des Anbieters beendet die Aufgabe, aber nichts von außen kann sich verbinden. Das ist ein agentisches Produkt mit einer geschlossenen Tür, und die Tür wird wichtig sein, wenn der Agent Ihres Teams derjenige ist, den sie verwenden möchten.

Was darunter wahr sein muss

Damit die Agentenspalte real ist und kein Demodrehbuch, müssen drei Dinge in das Produkt integriert werden, und alle drei können überprüft werden.

• Jede Aktion ist ein Werkzeug mit einer Definition. Das Model Context Protocol, der offene Standard, den die wichtigsten Agenten-Clients jetzt sprechen, definiert ein Werkzeug als einen Namen, eine Beschreibung, ein JSON-Schema für seine Eingaben und optional eines für seine Ausgaben. Ein System, das diese Arbeit erledigt hat, kann einem Agenten eine maschinenlesbare Liste dessen übergeben, was es tun kann. Eines, das dies nicht getan hat, kann ihm nur ein Chatfenster zeigen.
• Die Liste wird nach dem gefiltert, der fragt. Das Protokoll erlaubt es, dass die Menge der zurückgegebenen Werkzeuge je nach gegebener Autorisierung variiert, sodass einem eingeschränkten Benutzeragenten weniger Werkzeuge angeboten werden. Die guten Implementierungen überprüfen dann erneut, wenn jedes Werkzeug ausgeführt wird, da eine gefilterte Liste eine Höflichkeit ist und eine Überprüfung zur Ausführungszeit eine Kontrolle.
• Der Kunde kann Ihnen gehören. Claude unterstützt benutzerdefinierte Connectoren zu entfernten MCP-Servern in seinen Plänen, mit einer OAuth-Anmeldung und einer Genehmigung pro Tool, die Sie für vertrauenswürdige Server lockern können. Der Entwicklermodus von ChatGPT bietet vollständige MCP-Clientunterstützung für Lese- und Schreibwerkzeuge in seinen kostenpflichtigen Webplänen, wobei Schreibaktionen standardmäßig eine Bestätigung erfordern. Beide Anbieter fordern die Nutzer ausdrücklich auf, sich nur mit Servern zu verbinden, denen sie vertrauen. Ein System, das von einem dieser Clients betrieben werden kann, hat den Protokolltest bestanden.

Wo der Copilot wirklich besser ist

Es wäre bequem zu sagen, dass der Agent überall gewinnt, und es wäre falsch. Ein Copilot ist das bessere Werkzeug, wenn die Person am Bildschirm bleiben möchte: die Daten erkunden, entscheiden, was als Nächstes zu tun ist, ein Dokument Zeile für Zeile bearbeiten oder einmalige Arbeiten erledigen, die in jedem Schritt Urteilsvermögen erfordern. Ein Copilot, der neben dem Formular sitzt und Fragen zu dessen Inhalt beantwortet, ist dafür ein gutes Design, und ein für Agenten entwickeltes System sollte einen enthalten, da Agenten das Sehen nicht ersetzen.

Der Copilot ist auch besser, wenn die Organisation nicht bereit ist, delegierte Aktionen zu vertrauen. Einige Teams möchten eine Phase, in der die KI Vorschläge macht und eine Person über jedes Element entscheidet, bevor etwas unbeaufsichtigt läuft. Das ist eine vernünftige Haltung, und ein Copilot liefert dies. Der Punkt ist, zu wissen, welchen Sie kaufen, und nicht für die Agentenspalte zu zahlen, während Sie die Copilotsäule erhalten.

Es gibt auch eine Kostenperspektive, und sie wirkt in beide Richtungen. Ein Copilot innerhalb des Produkts des Anbieters läuft auf der KI des Anbieters, und Sie zahlen dafür als Teil des Abonnements oder nach Nutzung. Ein agentisches System, das es Ihnen ermöglicht, Ihren eigenen Agenten mitzubringen, kann überhaupt keine KI in Ihrem Namen ausführen: Ihr Agent führt das Denken durch, und die Plattform berechnet nur, was sie speichert und tut. Für ein Team, das bereits für Claude oder ChatGPT zahlt, ändert sich die Rechnung, und es ist wert, dies auf das Vergleichsblatt neben der Lizenzgebühr zu setzen.

Wie es aussieht, wenn die Agenten-Version läuft

Sois basiert auf der Agentenseite dieses Vergleichs, daher ist es die Implementierung, die wir zeigen können. Ein Arbeitsbereich ist ein MCP-Server. Jeder kompatible Client verbindet sich, indem er die Adresse des Arbeitsbereichs hinzufügt und sich einmal über OAuth anmeldet. Werkzeuge werden vor der Bereitstellung nach der Rolle des Nutzers gefiltert und erneut überprüft, wenn sie ausgeführt werden, und der Zugriff wird geschlossen verweigert. Hier ist das Testergebnis aus dem obigen Ablauf, während es läuft.

Führen Sie dieselbe Anfrage wie ein Benutzer aus, der keine Rechnungen erstellen kann, und der Agent wird beim ersten Schreiben abgelehnt, mit einer klaren Erklärung, da eine gewährte Verbindung niemals mehr tun kann als die Person dahinter. Begrenzen Sie die Ausgaben für die Integration, und der Agent stoppt, wenn das Budget erreicht ist, anstatt weiterzulaufen. Öffnen Sie das Protokoll, und jeder Aufruf ist dort mit seinen Eingaben und Ergebnissen. Nichts davon ist speziell für die Demo; so behandelt die Berechtigungsebene jeden Anrufer.

Wenn Sie KI-gestütztes ERP mit agentischem ERP vergleichen, ignorieren Sie die Bezeichnungen auf der Folie. Fragen Sie nach dem Ergebnis, treten Sie einen Schritt zurück vom Bildschirm und sehen Sie, wer die Arbeit abschließt.

Fragen, die Menschen stellen

Dieser Artikel wird überprüft, wenn sich die beschriebenen Produkte ändern. Nächste geplante Überprüfung: 4. Dezember 2026.