Moin zusammen, eine Frage stelle ich in fast jedem Website Projekt: Was passiert eigentlich, nachdem jemand euer Kontaktformular abgeschickt hat? Die ehrliche Antwort ist meistens: Eine Mail landet in einem Postfach, und dann hängt es davon ab, wer gerade Zeit hat. Dabei entscheidet sich genau dort, ob aus dem Interessenten ein Kunde wird. Hier mal der Ablauf, den wir dann mit n8n bauen, ganz ohne Hexerei: Erstens: sofortige Bestätigung. Innerhalb einer Minute bekommt die Person eine persönliche Mail mit Namen, Bezug auf ihr Anliegen und dem Hinweis, wann sie mit einer Antwort rechnen kann. Nicht "Wir haben Ihre Nachricht erhalten", sondern ein Satz, der zeigt, dass jemand gelesen hat. Den Text schreibt die KI aus der Anfrage vor, aber nach festen Regeln: kurz, keine Versprechen, keine Preise. Zweitens: einsortieren. Die KI liest die Anfrage und ordnet sie ein: Was wird gebraucht, wie dringend, passt das überhaupt zu uns? Daraus wird ein Eintrag im CRM oder in der Tabelle, die der Betrieb eh schon nutzt. Kein neues Tool, das keiner pflegt. Drittens: der Mensch bekommt einen Entwurf. Die richtige Person im Team bekommt eine kurze Zusammenfassung plus Antwortentwurf, per Mail oder Slack. Sie liest, passt an, schickt ab. Die KI schreibt nie selbst an Kunden, das ist bei uns eine feste Regel. Viertens: nachfassen. Kommt nach ein paar Tagen keine Reaktion, legt der Flow eine Erinnerung an oder bereitet eine freundliche Nachfrage vor, wieder nur als Entwurf. Gerade das vergisst man im Alltag am häufigsten. Was ich dabei gelernt habe: Der Flow selbst ist schnell gebaut. Die eigentliche Arbeit ist, vorher mit dem Team festzulegen, wer wofür zuständig ist und was die KI darf und was nicht. Wenn das steht, fühlt sich jede Anfrage für den Kunden plötzlich wie Service an. Wie ist das bei euch: Wie lange dauert es aktuell, bis eine neue Anfrage eine echte Antwort bekommt? :)

Anthropic hat wohl ein Programm für Start-Ups für das man sich bewerben kann. Neben einem Jahr Claude Teams für bis zu 5 Teammitgliedern und API Credits und jede Menge weiterer Angebote von Antrophic Partnern gibt es da auch Sprechstunden mit dem Applied-AI-Team. Ziel ist es wirklich AI-Native Start-Ups zu unterstützen. Diejenigen die KI als Betriebssystem verstehen und bei sich auch so aufbauen. Welche Vorraussetzungen und wie ihr euch bewerbt findet ihr hier: https://claude.com/de/programs/startups

Ein System kann technisch in der Lage sein, etwas zu tun, ohne irgendein Recht dazu zu haben. Das klingt selbstverständlich. Bei agentischen Systemen kann diese Unterscheidung jedoch leicht verloren gehen. Tool-Zugriff ist keine Autorität. Eine Modellempfehlung ist keine Autorität. Und auch ein Mensch irgendwo im Workflow beantwortet die Frage nicht, solange dieser Mensch nicht tatsächlich über das erforderliche Mandat verfügt. Welche Autorität erforderlich ist, hängt außerdem vom vorgesehenen Verwendungszweck ab. Für Triage kann ein anderes Mandat genügen als für eine verbindliche Ablehnung. Was muss vorhanden sein? Eine explizite Definition von Entscheidungsrechten, Ausführungsrechten, Geltungsbereich, Delegationsgrenzen und den Bedingungen, unter denen Autorität gültig ist. Wer verantwortet den Inhalt? Der institutionelle Mandatsträger oder Prozessverantwortliche, der legitim berechtigt ist, diese Rechte festzulegen oder zu delegieren. AI Governance sollte verlangen, dass Autorität explizit gemacht wird. Sie sollte das Mandat nicht selbst erzeugen. Autorität muss deshalb als eigenständige institutionelle Verantwortung behandelt werden. Wer ist als zuständige Instanz benannt, bis wann muss sie reagieren und über welche Autorität verfügt sie? Der Mandatsträger oder eine autorisierte delegierende Rolle muss im Voraus benannt sein, innerhalb des erforderlichen Prozessfensters erreichbar sein und entweder selbst entscheiden oder die benötigte Autorität legitim übertragen können. Welche Kosten entstehen, wenn der Prozess nicht fortgesetzt wird – und wo werden diese Kosten getragen? Fehlende Autorität führt zu Wartezeiten, manuellen Eingriffen und geringerer Autonomie agentischer Systeme. Der Prozessverantwortliche muss festlegen, wo diese Kosten getragen werden. Sie dürfen nicht dadurch vermieden werden, dass Tool-Zugriff stillschweigend als Berechtigung behandelt wird. Was muss im Nachhinein eindeutig zugeordnet werden können? Wer die relevante Autorität für welche Entscheidung oder Handlung und innerhalb welchen Geltungsbereichs innehatte – und wer diese Autorität erteilt oder verändert hat.

wo finde ich die recordeten Ki-Cafés ?

Die „Rogue AI“-Panik ist real. Was dabei systematisch untergeht: Fast alle dokumentierten Vorfälle haben denselben Nenner — ein und dasselbe Unternehmen betrieb die Simulationsumgebungen, in denen die Modelle „ausgebrochen“ sind. Irregular (früher Pattern Labs) ist kein zufälliges Cybersecurity-Startup. Es ist ein „Frontier AI Security Lab“, das die Test- und Bewertungsprotokolle liefert, anhand derer große Labs und Regierungen entscheiden, was als „sicher“ gilt. Die Historie: Seed aus der AI-Safety-Philanthropie (Good Ventures), Partnerschaft mit dem britischen AI Safety Institute, Rebrand 2025 — und nun, parallel zu den öffentlichen Vorfällen, Verhandlungen bei 1,5 Milliarden Bewertung. Kein Beweis für eine Verschwörung. Aber die beobachtbare Struktur eines geschlossenen Kreislaufs: Tests, Ruf nach Standardisierung, Bewertungssprung der Akteure, die die Testinfrastruktur kontrollieren. Und die, die draußen bleiben: dezentrale Open-Weight-Modelle, lokale Installationen, Systeme auf eigener Hardware. Gedanken zu AI-Security, Evaluierung und dem Hype, der die Bewertung treibt: https://ogerly.github.io/alexander-friedland/blog/blog-irregular-labor-kontrolliert-tests.html #AISecurity #FrontierAI #KI #KISicherheit #Regulierung