Vom Browser zur Eingabeaufforderung: Aufbau einer Infrastruktur für das Agentic Internet

KI-Agenten verändern die Art und Weise, wie Menschen mit dem Internet interagieren. Vor zwei Jahren bedeutete die Online-Erledigung der Arbeit, einen Browser zu öffnen, zu Websites zu navigieren und Aufgaben manuell zu erledigen. Heute erledigen KI-Agenten das autonom auf der Grundlage von Anweisungen in natürlicher Sprache.

Anstatt Chrome zu öffnen, um einen Flug zu buchen, sagen Sie einem Agenten: „Finden Sie nächsten Freitag den günstigsten Flug nach Tokio“, und er kümmert sich um alles. Wir nennen diesen Übergang vom menschengesteuerten Surfen zur promptgesteuerten Ausführung agentisches Internet.

Die meisten Organisationen sind dafür nicht bereit. Deloittes Studie 2025 stellte fest, dass nur 14% über serienreife agentische KI-Lösungen verfügen. Bei der Lücke handelt es sich nicht um ein Problem mit der Modellfähigkeit, sondern um ein Infrastrukturproblem.

Was bedeutet Browser to Prompt?

Traditionelle Webinteraktionen folgen einem vorhersehbaren Muster. Ein Mensch öffnet einen Browser, navigiert zu einer URL, interpretiert die Seite visuell und führt Aktionen aus.

Stellen Sie sich einen typischen Unternehmensworkflow vor. Sie öffnen Salesforce und suchen nach einem Kundendatensatz. Sie überprüfen deren Bestellverlauf und öffnen Zendesk dann auf einer anderen Registerkarte, um ein Support-Ticket zu erstellen. Du kopierst Informationen manuell zwischen Systemen und öffnest Slack, um einen Kollegen zu benachrichtigen. Zehn Minuten vergehen. Fünfzehn Klicks passieren. Drei Browser-Tabs bleiben geöffnet.

Promptgesteuerte Ausführung

Bei der promptgesteuerten Ausführung geben Sie Folgendes ein: „Erstellen Sie ein Support-Ticket für Acme Corp über den verspäteten Versand und geben Sie die letzten drei Bestellungen an.“

Der Agent stellt eine Verbindung zu Salesforce her über MCP, ruft Kundendaten ab, öffnet Zendesk über einen anderen MCP-Server, erstellt das Ticket und füllt alle Felder automatisch aus. Eine Eingabeaufforderung ersetzt Dutzende von Klicks. Damit dies in der Produktion funktioniert, ist jedoch eine Infrastruktur erforderlich, die herkömmliche Systeme nicht bieten.

Warum die traditionelle Infrastruktur zu kurz kommt

Der Betrieb von KI-Agenten in großem Maßstab bringt Anforderungen mit sich, für die bestehende Systeme nie konzipiert wurden.

Sitzungs- und Statusmanagement

Herkömmliche Browserautomatisierung funktioniert zustandslos: Jede Skriptausführung beginnt neu. Agenten benötigen das Gegenteil. Ein KI-Agent, der einen mehrstufigen Arbeitsablauf abwickelt, muss den Kontext über mehrere Systeminteraktionen hinweg aufrechterhalten, sich einmal authentifizieren und diese Sitzung über Dutzende von Toolaufrufen durchführen.

Anti-Bot-Erkennung

Jede große Website setzt Maßnahmen ein, um den automatisierten Zugriff zu blockieren, darunter CAPTCHA-Herausforderungen, Browser-Fingerabdrücke und Verhaltensanalysen. Standard-Automatisierungstools wie Puppenspieler und Dramatiker werden sofort erkannt, da sie offensichtliche Automatisierungssignaturen hinterlassen.

Komplexität der Werkzeug-Orchestrierung

Ein KI-Agent ruft APIs auf, fragt Datenbanken ab, sendet Slack-Nachrichten, erstellt Jira-Tickets und aktualisiert CRM-Datensätze. Jede Integration erfordert traditionell benutzerdefinierte Authentifizierungsabläufe, Anforderungs-/Antwortformatierung, Fehlerbehandlung und Wiederholungslogik. Ohne Standardisierung verbringen Teams 80% ihrer Zeit mit Integrationsarbeiten.

Herausforderungen bei der Beobachtbarkeit

Wenn ein KI-Agent ausfällt, kann die Ursache überall liegen. Das Modell hat die Aufgabe möglicherweise falsch interpretiert. Das Layout der Webseite hat sich möglicherweise geändert. Eine API hat möglicherweise eine unerwartete Antwort zurückgegeben. Ein Authentifizierungstoken ist möglicherweise abgelaufen. Ohne eine durchgängige Ablaufverfolgung ist das Debuggen nahezu unmöglich.

MCP: Das Standardprotokoll für die Kommunikation zwischen Agenten und Tools

Anthropic stellte die vor Modellkontextprotokoll (MCP) um das Problem der Toolintegration zu lösen. Anstatt benutzerdefinierten Code für jedes System zu schreiben, packen Entwickler Tools in MCP-Server ein, die Funktionen über eine standardisierte JSON-RPC-Schnittstelle bereitstellen.

So funktioniert MCP

Wenn ein Agent eine Verbindung zu einem MCP-Server herstellt, führt er einen Discovery-Handshake durch. Der Agent sendet eine Initialisierungsanfrage, und der Server antwortet mit Funktionen und Protokollversion. Der Agent ruft dann `tools/list` auf, um nach verfügbaren Tools zu suchen, und der Server gibt Werkzeugschemas mit Parametern und Beschreibungen zurück.

Der Agent erfährt, welche Tools zur Laufzeit verfügbar sind, ohne dass eine Hardcodierung erforderlich ist. Große KI-Anbieter wie Anthropic, OpenAI und Microsoft haben MCP eingeführt.

MCP allein verarbeitet jedoch nur die Protokollschicht. Produktionssysteme benötigen zusätzliche Infrastruktur für die Authentifizierung, Zugriffskontrollen, Ratenbegrenzung, und Auditprotokollierung.

Das Gateway-Muster für produktionsagentische KI

Produktionsbereitstellungen erfordern ein Gateway zwischen KI-Agenten und Backend-Tools. Das Gateway bietet eine zentrale Steuerungsebene für die Verwaltung aller Interaktionen zwischen Agenten und Tool.

Kernfunktionen des Gateways

Ein richtig entworfenes Gateway übernimmt die einheitliche Authentifizierung, bei der sich die Agenten einmal authentifizieren und das Gateway alle Backend-Anmeldeinformationen verwaltet. Es ermöglicht die zentrale Durchsetzung von Richtlinien durch Ratenbegrenzungen, RBAC und Leitplanken. Das Gateway gewährleistet Zuverlässigkeit durch automatisches Failover, Wiederholungsversuche mit exponentiellem Backoff und Lastenausgleich. Es bietet auch Beobachtbarkeit durch vollständige Traces Telemetrie öffnen und Kostenzuweisung nach Team.

Wie TrueFoundry die promptgesteuerte Ausführung ermöglicht

Das KI-Gateway von TrueFoundry stellt die Infrastrukturebene für produktionsagentische KI bereit. Es kombiniert LLM-Routing, MCP-Servermanagement und Agenten-Governance zu einer einheitlichen Steuerungsebene.

Zentralisiertes MCP-Register

Das MCP-Gateway bietet eine zentrale Registrierung für alle MCP-Server: interne Tools, Dienste von Drittanbietern, in der Cloud gehostete oder lokale Anwendungen. Sie können Server in Gruppen wie `dev-mcps`, `staging-mcps` und `prod-mcps` mit separaten RBAC-Regeln für jede Umgebung organisieren. Agenten authentifizieren sich einmal und entdecken automatisch alle verfügbaren Tools. Das Gateway speichert Anmeldeinformationen in seinem geheimen Speicher und führt die Token-Aktualisierung durch.

Vorgefertigte Integrationen

TrueFoundry wird mit MCP-Serverintegrationen für Slack, GitHub, Confluence, Sentry und Datadog ausgeliefert. Sie können auch benutzerdefinierte interne APIs in wenigen Minuten registrieren. Sehen Sie sich das an Dokumentation zu MCP-Servern für Einzelheiten zur Implementierung.

KI-Gateway-Spielplatz

Das KI-Gateway-Spielplatz ermöglicht es Entwicklern, Workflows vor der Bereitstellung zu prototypisieren. Sie können MCP-Server hinzufügen, bestimmte Tools auswählen, Eingabeaufforderungen in natürlicher Sprache ausführen und jeden Tool-Aufruf und jede Reaktion in Echtzeit verfolgen. Der Spielplatz generiert auch produktionsreife Codefragmente in NodeJS, cURL und mehr.

Beobachtbarkeit für Unternehmen

TrueFoundry bettet ein OpenTelemetrie-konformes Tracing überall im Gateway. Jede Anfrage enthält Details auf Anforderungsebene mit Span-Metadaten, schrittweisen Ablaufverfolgungen der Agenten, Latenzmetriken bei P50, P95 und P99 sowie Kostenaufschlüsselungen mit Zuordnung nach Team oder Anwendung. Das Gateway verarbeitet mehr als 350 RPS auf einer einzelnen vCPU mit einer Latenz von unter 3 ms, indem es die Authentifizierung verarbeitet und die Geschwindigkeit im Speicher begrenzt.

Sicherheit und Compliance

Die Plattform bietet RBAC auf Toolebene über Einstellungen für die Zugriffskontrolle, Leitplanken zur Eingangs-/Ausgangsvalidierung für sofortige Injektion, PII und Toxizität und OAuth 2.0 Integration mit Okta, Azure AD oder benutzerdefinierten IdPs. TrueFoundry unterstützt die Bereitstellung in VPC-, lokalen, Air-Gapped- und Multi-Cloud-Umgebungen und gewährleistet gleichzeitig die Einhaltung von SOC 2, HIPAA und dem EU AI Act.

Die Infrastrukturlücke ist real

Gartner prognostiziert Über 40% der agentischen KI-Projekte werden bis 2027 abgesagt, weil die Infrastruktur noch nicht bereit ist. IBM berichtet dass 99% der Unternehmensentwickler sich mit KI-Agenten beschäftigen, die meisten aber weiterhin KI in Systeme integrieren, die nie für die autonome Ausführung konzipiert waren. Die erfolgreichen Teams betrachten die Infrastruktur als Plattforminvestition und nicht als projektspezifisches Problem. Sie bauen zuerst das Steuerflugzeug und skalieren dann.

Fazit

Der Wechsel von Browser zu Prompt verändert grundlegend, wie Magentische KI in Unternehmen wird die Arbeit systemübergreifend ausführen. Anstatt sich durch Benutzeroberflächen zu klicken, führen KI-Agenten komplexe Workflows aus, die auf Anweisungen in natürlicher Sprache basieren.

Der Aufbau der Infrastruktur für diesen Übergang erfordert die Lösung von Problemen, für die traditionelle Systeme nie konzipiert waren. Sie benötigen Sitzungsmanagement für statusbehaftete Workflows, Tool-Orchestrierung ohne benutzerdefinierten Code, Beobachtbarkeit für nichtdeterministisches Verhalten und Sicherheitskontrollen für autonome Systeme.

Das KI-Gateway von TrueFoundry begegnet diesen Herausforderungen durch eine einheitliche Steuerungsebene, die LLM-Routing kombiniert, MCP-Serververwaltungund Agenten-Governance. Entwicklungsteams können von browsergesteuerten Workflows zu promptgesteuerter Automatisierung übergehen, ohne ihren gesamten Infrastruktur-Stack neu aufbauen zu müssen.

Häufig gestellte Fragen

1. Was ist der Unterschied zwischen Browserautomatisierung und agentischem Surfen?

Tools wie Puppeteer benötigen für jede Aktion explizite Anweisungen. Agentic Browsing verwendet KI, um Ziele in natürlicher Sprache zu interpretieren und Aktionen auf der Grundlage des visuellen Verständnisses autonom zu bestimmen.

2. Warum benötigen KI-Agenten ein Gateway?

Direkte Verbindungen führen zu einem Überangebot an Anmeldeinformationen, duplizierter Wiederholungslogik und keinen Einblick in das Verhalten der Agenten. Ein Gateway zentralisiert die Authentifizierung, setzt Richtlinien durch und verfolgt jede Interaktion.

3. Was ist MCP?

Das Model Context Protocol definiert, wie KI-Agenten Tools über eine konsistente JSON-RPC-Schnittstelle erkennen und aufrufen. Agenten lernen verfügbare Tools zur Laufzeit ohne fest programmierte Integrationen kennen.

4. Wie unterscheidet sich das MCP Gateway von TrueFoundry von benutzerdefinierten Integrationen?

TrueFoundry bietet vorgefertigte Konnektoren, eine einheitliche Registrierung, zentralisiertes RBAC, OpenTelemetry-Observability und eine interaktive Spielwiese. Der Aufbau einer gleichwertigen Infrastruktur dauert Monate.

5. Welche Sicherheitskontrollen sind für produktionsagentische KI erforderlich?

Produktionsbereitstellungen erfordern RBAC auf Tool-Ebene, Eingabe-Leitplanken für die schnelle Eingabe und PII, Ausgabevalidierung, Unternehmens-IdP-Integration und umfassende Auditprotokollierung.