IT-Wissen · IT-Wissen

Kollege Claude: Chatbot macht sich nützlich — Anthropic, Dateien, Browsersteuerung und Agenten

Kurz zusammengefasst: Claude kann Unternehmen bei Recherche, Dokumentarbeit und wiederkehrenden Aufgaben unterstützen. Der praktische Nutzen entsteht dort, wo Informationen strukturiert, Arbeitsschritte klar begrenzt und Ergebnisse fachlich geprüft werden. Dateien, Browsersteuerung und agentische Abläufe erweitern die Möglichkeiten, erhöhen aber auch die Anforderungen an Datenzugriffe, Berechtigungen, Protokollierung und menschliche Kontrolle.

Einordnung: Mehr als ein Chatfenster

Claude ist ein KI-Assistent von Anthropic, der je nach eingesetzter Oberfläche oder technischen Integration nicht nur Fragen beantwortet, sondern auch Dateien analysieren und Werkzeuge verwenden kann. Anthropic führt Deutschland sowohl für den kommerziellen API-Zugang als auch für Claude.ai als unterstützte Region auf. Daraus folgt jedoch keine Aussage über Datenschutz, Datenhaltung oder die Eignung für einen konkreten Geschäftsprozess.

Für kleine Unternehmen und den Mittelstand ist deshalb weniger das Etikett entscheidend als der konkrete Prozess: Welche Informationen darf das System sehen, welche Arbeitsschritte darf es ausführen und an welcher Stelle entscheidet weiterhin ein Mensch?

Der naheliegende Einstieg liegt bei vorbereitenden Tätigkeiten. Claude kann umfangreiche Informationen zusammenfassen, Unterschiede herausarbeiten, Entwürfe erstellen, offene Punkte ordnen oder eine Recherche strukturieren. Das spart vor allem Zeit bei Aufgaben, die regelmäßig anfallen, aber trotzdem Fachwissen und Kontrolle benötigen. Die Verantwortung für die Richtigkeit und die verbindliche Entscheidung verbleibt im Unternehmen.

Dateien als Arbeitsgrundlage

Die Files API ermöglicht es, Dateien hochzuladen und sie anschließend über eine Kennung in mehreren API-Anfragen zu referenzieren. Anthropic nennt unter anderem PDF-, Text- und Bilddateien als unterstützte Formate. Für ein Unternehmen bedeutet das: Claude kann mit konkreten Unterlagen arbeiten, statt nur eine allgemeine Antwort aus seinem Modellwissen zu formulieren.

Typische Aufgaben sind die Zusammenfassung eines Vertragsentwurfs, die Gegenüberstellung zweier Richtlinien, das Herausarbeiten von Fristen aus mehreren PDF-Dokumenten oder die Vorbereitung einer Besprechung aus Protokollen und Anlagen. Bei Tabellen oder Office-Dateien muss der technische Verarbeitungsweg jeweils geprüft werden, weil nicht jeder Dateityp auf dieselbe Weise verarbeitet wird.

Wichtig ist die Ablage- und Zugriffsgestaltung. Hochgeladene Dateien können über ihre Kennung erneut verwendet werden. Sie bleiben bis zur ausdrücklichen Löschung oder bis zum Erreichen einer konfigurierten Ablaufzeit gespeichert. Nach dem Ablauf ist der Dateiinhalt nicht mehr über die API abrufbar; die zugrunde liegenden Inhalte können jedoch für einen begrenzten Zeitraum zur Sicherheitsprüfung vorgehalten werden, und Metadaten können bis zu 30 Tage sichtbar bleiben. Eine Ablaufzeit ist deshalb keine garantierte Sofortlöschung. Die Anwendung muss selbst festlegen, welcher Kontext eine Datei referenzieren darf und wann sie aktiv gelöscht wird.

Ein Dokument sollte außerdem immer gegen das Original geprüft werden, insbesondere wenn daraus rechtliche, finanzielle oder technische Entscheidungen abgeleitet werden.

Browser- und Computersteuerung

Anthropic stellt für die API ein Computer-use-Werkzeug bereit, mit dem Claude in einer von der Anwendung bereitgestellten Computerumgebung Bildschirmaufnahmen auswerten sowie Maus- und Tastaturaktionen anfordern kann. Für Aufgaben, die innerhalb von Webseiten stattfinden, beschreibt Anthropic außerdem ein Browser-use-Werkzeug. Es ermöglicht Claude, in einer von der Anwendung betriebenen Browserumgebung Webseiten zu lesen, zu navigieren und mit ihnen zu interagieren. Die Anwendung führt die Browseraktionen aus und muss Ergebnisse sowie Berechtigungen kontrollieren.

Für den betrieblichen Einsatz ist die Umgebung entscheidend. Anthropic beschreibt als Sicherheitsmaßnahmen unter anderem einen dedizierten Container oder eine virtuelle Maschine mit minimalen Berechtigungen, ein frisches Profil ohne hinterlegte Zugangsdaten, keinen unnötigen Zugriff auf sensible Dateisysteme oder interne Netze sowie eine technisch erzwungene Begrenzung erreichbarer Hosts. Bei angemeldeten Sitzungen empfiehlt die Dokumentation ein eigenes Konto mit möglichst geringen Rechten und menschliche Bestätigung bei kontoverändernden Aktionen.

Eine besondere Gefahr sind Anweisungen, die in Webseiten oder Bildern eingebettet sind und das Modell zu einem anderen Verhalten bewegen sollen. Das wird häufig als Prompt Injection bezeichnet. Schutzmechanismen können das Risiko reduzieren, ersetzen aber keine technische Isolation, Allowlisting, getrennte Zugangsdaten, Protokollierung und eine Freigabe vor kritischen Aktionen. Zu solchen Aktionen zählen beispielsweise finanzielle Transaktionen, Zustimmung zu Bedingungen, das Akzeptieren von Cookies oder das Versenden verbindlicher Inhalte.

Agenten: Aufgaben in mehreren Schritten

Ein Agent arbeitet nicht nur eine festgelegte Antwortvorlage ab. Er kann ein Ziel in Teilaufgaben zerlegen, Werkzeuge auswählen, Zwischenergebnisse auswerten und den nächsten Schritt bestimmen. Anthropic unterscheidet zwischen Workflows mit vorgegebenen Abläufen und Agenten, die ihren Ablauf dynamisch an die Aufgabe anpassen.

Für klar definierte Prozesse ist ein Workflow oft die bessere Wahl, weil er vorhersehbarer und leichter zu testen ist. Ein Agent ist dann interessant, wenn die erforderlichen Schritte nicht vollständig vorab bekannt sind, etwa bei einer offenen Recherche, einer komplexen technischen Analyse oder einer Aufgabe, die abhängig von Zwischenergebnissen unterschiedliche Wege nimmt.

Agentische Systeme laufen typischerweise in einer Schleife: Claude fordert eine Werkzeugaktion an, die Anwendung führt sie aus, das Ergebnis wird zurückgegeben und Claude entscheidet über den nächsten Schritt. Begrenzungen für Iterationen, Checkpoints, Abbruchbedingungen und Protokollierung verhindern, dass ein Fehler unbemerkt fortgesetzt wird. Mit höherer Autonomie steigen außerdem die Anforderungen an Kontrolle, Testaufwand und Fehlerbehandlung.

Ein sinnvoller Einstieg im Unternehmen

Ein Pilot sollte mit einem abgegrenzten, häufig wiederkehrenden Prozess beginnen. Zuerst wird festgehalten, welche Eingaben verwendet werden, welches Ergebnis erwartet wird und welche Fehler nicht akzeptabel sind. Danach werden Datenzugriffe, Rollen, Freigaben, Protokollierung und ein manueller Rückfallweg definiert.

Die Qualität sollte anhand echter, aber kontrollierbarer Fälle geprüft werden. Dabei zählen nicht nur gut formulierte Antworten, sondern auch Quellenbezug, Vollständigkeit, Fehlermeldungen, Bearbeitungszeit und das Verhalten bei unklaren Eingaben. Für Agenten ist zusätzlich wichtig, ob sie Werkzeuge korrekt auswählen, Zwischenstände nachvollziehbar machen und bei einem Hindernis an einen Menschen übergeben.

Erst wenn ein Pilot reproduzierbar funktioniert, sollte der Zugriff auf weitere Systeme oder sensiblere Daten erweitert werden. Die technische Integration gehört in die bestehende IT-Governance: mit minimalen Berechtigungen, sauberer Verantwortlichkeit und einer klaren Regel, wann Menschen zwingend freigeben müssen.

Beispiel aus der Praxis

Beispiel: Ein kleiner Maschinenbau-Zulieferer erhält regelmäßig technische Kundenanfragen mit PDF-Anlagen, Tabellen und mehreren E-Mail-Verläufen. Eine Mitarbeiterin stellt nur freigegebene Unterlagen in einem dafür vorgesehenen Arbeitsbereich bereit und lässt Claude Anforderungen, fehlende Angaben und Widersprüche strukturieren. Danach entsteht ein Antwortentwurf mit einer Liste offener Rückfragen. Die Mitarbeiterin prüft technische Aussagen, Preise und Lieferinformationen, ergänzt verbindliche Angaben und versendet die Antwort selbst. In einem späteren Pilot könnte Claude die freigegebenen Daten in einem internen Webportal vorbereiten. Das Absenden oder Übernehmen kritischer Werte bleibt an eine ausdrückliche menschliche Bestätigung gebunden.

Chancen für Unternehmen

• Dokumente schneller vorsortieren und die wichtigsten Punkte für Besprechungen, Angebote oder Entscheidungen sichtbar machen.
• Wiederkehrende Entwürfe, Checklisten und Zusammenfassungen vorbereiten, ohne die fachliche Freigabe aus dem Prozess zu entfernen.
• Recherche- und Verwaltungsabläufe in klar abgegrenzten Webportalen teilweise automatisieren.
• Agentische Abläufe schrittweise testen, wenn Systeme, Berechtigungen, Abbruchbedingungen und Erfolgskriterien eindeutig definiert sind.
• Interne Wissensarbeit verbessern, indem freigegebene Richtlinien und Dokumente gezielt als Arbeitsgrundlage genutzt werden.

Grenzen und Prüfpunkte

• KI-Ausgaben können unvollständig, missverständlich oder falsch sein und müssen gegen die maßgeblichen Originaldaten geprüft werden.
• Dateien und Eingaben können vertrauliche oder personenbezogene Informationen enthalten. Zugriffe, Aufbewahrung, Löschung und Anbieterbedingungen müssen vorab bewertet werden.
• Eine konfigurierte Ablaufzeit der Files API ist keine garantierte Sofortlöschung; nach dem Ablauf können Inhalte für eine begrenzte Zeit zur Sicherheitsprüfung vorgehalten werden und Metadaten sichtbar bleiben.
• Browser- und Computersteuerung kann Fehlklicks, unerwünschte Eingaben oder die Übernahme fremder Anweisungen aus Webseiten auslösen.
• Finanzielle Transaktionen, Vertragszustimmungen, Löschungen und verbindliche Nachrichten benötigen technische Begrenzungen und eine menschliche Bestätigung.
• Agenten sind nicht deterministisch wie ein klassischer, vollständig fest verdrahteter Prozess. Tests, Protokollierung, Checkpoints, Retry-Regeln und ein manueller Rückfallweg sind erforderlich.
• Ein Agent ersetzt weder Prozessverantwortung noch Fachwissen, interne Kontrollen, Datenschutzprüfung oder eine belastbare Notfallregel.