Ein Agent im IT-Support kann die meisten Passwort-Resets abräumen, ohne dass ein Mensch sie anfasst. Ein Passwort-Reset ist auch die Anfrage, die ein Angreifer stellt, wenn er beim Service Desk anruft, denn sie übergibt ihm ein Konto. Beide Sätze stimmen, und dieselbe Software sitzt auf beiden.
Was über KI-Agenten im IT-Support veröffentlicht wird, handelt überwiegend vom ersten Satz: wie viele Tickets der Agent abfängt und was ein Ticket kostet, wenn er das tut. Diese Zahlen sind brauchbar genug, um nützlich zu sein, und keine von ihnen entscheidet, ob Sie einen einsetzen sollten. Die entscheidende Zahl ist kleiner und schwerer zu finden. Es ist die Reichweite dessen, was der Agent tun darf, und die Frage, wer ihn zu etwas anderem überreden kann.
Die beiden Service Desks im Vergleich
Eine weit geteilte Zusammenstellung von Stealth Agents, die Umfragearbeiten von HDI und Gartner zitiert, berichtet, dass 68 % der IT-Abteilungen großer Unternehmen KI mindestens für die Triage im Tier 1 einsetzen und dass Anfragen zum Zurücksetzen von Passwörtern und zum Entsperren von Konten eine Deflection von 75 bis 90 % erreichen. Ihre Kosten je Ticket setzen ein von Menschen bearbeitetes Tier-1-Ticket mit Vollkosten bei 22,50 US-Dollar an, gegen 1,80 bis 4,50 US-Dollar im KI-Self-Service.
Wir konnten diese Zahlen nicht auf den ursprünglichen HDI-Bericht zurückverfolgen, wir behandeln sie deshalb als Richtung und nicht als Messung. Richtung genügt, denn die Logik hält auch ohne die Nachkommastellen. Das Zurücksetzen eines Passworts ist das schematischste Ticket, das ein Service Desk bekommt, und die meisten davon abzuräumen sagt fast nichts über das zweitleichteste.
Stellen Sie die beiden Service Desks also an den Fragen gegenüber, auf die es ankommt, und argumentieren Sie dort weiter, wo die Zahlen aufhören.
| Frage | Mensch im Tier 1 | KI-Agent |
|---|---|---|
| Routine-Resets und Entsperrungen | Erledigt, zu Personalkosten | Berichtete Deflection von 75 bis 90 % (Zusammenstellung oben, nicht zurückverfolgt) |
| Kosten eines Routinetickets | 22,50 US-Dollar mit Vollkosten (gleiche Zusammenstellung) | 1,80 bis 4,50 US-Dollar im Self-Service (gleiche Zusammenstellung) |
| Wer am anderen Ende sitzt | Immer nur ein Anrufer, der auch merkwürdig klingen kann | Jeder, der ein Ticket aufgeben kann, auch externe Adressen, aus denen automatisch Tickets werden |
| Was beim fünften Versuch passiert | Der Argwohn steigt in der Regel | Keine Ermüdung, kein Argwohn, ein geduldiges Ziel, das immer erreichbar ist |
| Was ein geschlossenes Ticket bedeutet | In der Regel, dass jemand mit dem Nutzer gesprochen hat | Dass ein Gespräch endete, was nicht dasselbe ist wie ein behobenes Problem |
| Nachweis, warum gehandelt wurde | Erinnerung und Notizen | Ein Protokoll, wenn Sie eines gebaut haben |
Die beiden wichtigsten Zeilen stehen in der Mitte. Service Desks waren Ziele für Social Engineering, lange bevor es Agenten gab: Der Standardangriff ist ein Anruf beim Desk und die Bitte um ein Zurücksetzen, mit überzeugender Stimme. Ein Agent nimmt diesen Angriff nicht weg. Er gibt dem Angreifer ein Ziel, das nie ermüdet, und er liest Text von jedem, der ihn schreibt. Ein Teil dieses Textes wird geschrieben, um den Agenten zu lenken. Google Ads, über DataForSEO am 11. Oktober 2026 für die USA und Englisch erhoben, weist für „prompt injection“ 5.400 Suchanfragen pro Monat aus, gestiegen von 3.600 im September 2025 auf eine Spitze von 9.900 im August 2026.
Die andere Zeile, die zweimal zu lesen ist, ist die zum geschlossenen Ticket. Ein Ticket, das der Agent schließt, und ein Ticket, das der Agent löst, sind zwei verschiedene Ereignisse, und die meisten Dashboards melden das erste. Ein Nutzer, der eine Antwort bekommt, die nicht funktioniert, öffnet ein neues Ticket, ruft den Desk an oder fragt eine Kollegin, und der Deflection-Zähler ist längst hochgegangen. Verfolgen Sie die Rate der Wiederkontakte vom ersten Tag an neben der Deflection: wie viele Nutzer mit einem geschlossenen Ticket innerhalb einer Woche wegen derselben Sache zurückkommen.
Wer welches Ticket bekommt
Der Agent muss Passwörter zurücksetzen und Konten entsperren können, oft auch Gruppenmitgliedschaften ändern oder Lizenzen zuweisen. Jede dieser Aktionen ist ein administrativer Eingriff, ausgelöst von Text, den derjenige getippt hat, der das Ticket aufgegeben hat. Deshalb richtet sich die Sortierregel nach der Befugnis und nicht nach der Schwierigkeit.
Geben Sie dem Agenten das Ticket, wenn er zur Diagnose nur Leserechte braucht oder wenn die Aktion ein Zurücksetzen oder Entsperren auf einem gewöhnlichen Konto ist. Geben Sie es einem Menschen, wenn die Anfrage eine Gruppenmitgliedschaft ändert, ein privilegiertes Konto berührt oder Zugriffe in irgendeiner Form verändert. Der Agent kann vorschlagen, und ein Mensch klickt. Prüfen Sie die Identität außerdem außerhalb des Tickets: Ist die Anfrage der einzige Nachweis dafür, wer da fragt, hat der Agent nichts zum Abgleichen, und diese Prüfung gehört über eine Mehrfaktor-Bestätigung in Ihr Identitätssystem. Auch deshalb würden wir einen solchen Agenten als Benutzer mit einer definierten Rolle in den Systemen anlegen, in denen er handelt, und nicht als Dienstkonto mit einem weiten Schlüssel. Sicherheit von KI-Agenten und Prompt Injection geht auf die Mechanik ein.
Gartner prognostiziert, dass über 40 % der Projekte mit agentischer KI bis Ende 2027 eingestellt werden. Die Ursache der schwachen Risikokontrollen greift hier am schnellsten, denn eine falsche automatische Behebung kann einen Nutzer aussperren. Zum allgemeinen Muster lesen Sie, warum Projekte mit agentischer KI eingestellt werden.
Beginnen Sie mit Ihrem eigenen Ticketprotokoll. Exportieren Sie drei Monate Tickets und sortieren Sie sie nach Art, dann greifen Sie die größte Kategorie heraus, die das geringste Risiko trägt, wenn die Antwort falsch ist. Das ist der Pilot, und das Protokoll ist seine Ausgangsbasis. Lassen Sie ihn 90 Tage laufen und verfolgen Sie dabei die Lösung: Sinken die Wiederkontakte, und sinkt die Zeit des Desks für diese Ticketart mit ihnen, haben Sie einen Fall, und wenn nicht, haben Sie wenig ausgegeben, um es zu erfahren. Unsere IT-Support-Services arbeiten in dieser Reihenfolge, erst die Bestandsaufnahme, dann die Maßnahmenliste, zuletzt die Plattform, und Sie können sich mit dem Ticketprotokoll in der Hand bei uns melden.
