Warum dein KI-Agent in einer Sandbox gefangen ist — und was du dagegen tun kannst

Du bittest deinen Coding-Agenten: „Bau eine Landingpage für meine Beratungspraxis, stell sie online und richte ein Postfach ein, damit Kunden mich erreichen können." In Sekunden schreibt er eine saubere Seite. Dann hört er auf.

Nicht, weil er nicht weiß, wie — sondern weil er es nicht kann. Er hat keine Domain, auf die er die Seite stellen könnte. Kein Postfach, das tatsächlich senden und empfangen kann. Keine Möglichkeit, die Seite per HTTPS auf eine echte URL zu bringen. Das Gehirn ist da; die Hände fehlen.

Das ist der Teil der KI-Geschichte, über den wir zu wenig sprechen. Wir sind sehr gut darin geworden, Agenten zum Denken zu bringen. Erst ganz langsam beginnen wir, sie in der realen Welt handeln zu lassen.

Die Sandbox

Die Agenten von heute sind innerhalb einer Sandbox bemerkenswert leistungsfähig. Sie lesen und schreiben Dateien, führen Code aus und rufen jede API auf, die du für sie verdrahtet hast. Gib Claude Code oder Codex eine Aufgabe, die vollständig auf deinem Rechner lebt, und sie lösen sie oft mühelos.

Doch die reale Welt lebt nicht auf deinem Rechner. Sie lebt in Konten — einem Domain-Registrar, einer DNS-Zone, einem Mailserver, einem Deployment-Ziel. Die erfordern eine Identität, Zugangsdaten und die Befugnis, Geld auszugeben und im Namen von jemandem Nachrichten zu senden. Ein Agent in einer Sandbox hat nichts davon. Also liefert er dir den Code und lässt dir den Registrar, das DNS, die MX-Einträge, das TLS-Zertifikat und das Deployment.

Die drei Dinge, die jedem Agenten fehlen

Schaut man, wo Agenten tatsächlich ins Stocken geraten, ist es fast immer eine von drei Lücken.

• Hände. Er kann eine Seite generieren, aber keine Domain kaufen, sie nicht veröffentlichen, kein Postfach aufsetzen, das wirklich sendet und empfängt. Er kann die E-Mail entwerfen, hat aber keine Adresse, von der aus er sie versenden könnte.
• Identität. Um in der Welt überhaupt etwas zu tun, muss ein Agent jemand sein — eine Adresse, unter der Menschen ihn erreichen, eine Domain, in deren Namen er handeln kann, eine Präsenz, die bestehen bleibt. Ohne sie handelt er einmal, anonym, und kann nie zurückkontaktiert werden.
• Kontinuität. Öffne eine frische Sitzung, und der Agent vergisst alles: wer gestern geschrieben hat, was du entschieden hast, wo der Faden stehen blieb. Für einmaliges Coden ist das in Ordnung. Für alles, was sich über die Zeit entfaltet — eine Kundin, ein Projekt, ein laufendes Postfach — ist es fatal.

Warum das jetzt zählt

KI hat den Engpass leise verschoben. Vor einem Jahr war der schwierige Teil, die Software zu schreiben. Zunehmend kann eine einzelne Person mit einem guten Agenten das Produkt selbst hervorbringen. Was sie nicht leicht tun kann, ist alles drumherum — ihm eine Domain besorgen, ihm ein Postfach geben, es online stellen und den Kontext über Sitzungen hinweg im Griff behalten.

Die Beschränkung für „eine Person, ein Agent, ein echtes Unternehmen" ist also nicht mehr Intelligenz. Es sind Reichweite und Gedächtnis: die Fähigkeit des Agenten, die reale Welt zu berühren, und dort weiterzumachen, wo er aufgehört hat.

Was man dagegen tun kann

Die Lösung ist kein klügeres Modell. Es geht darum, dem Agenten die drei Dinge zu geben, die ihm fehlen:

• Hände — eine Domain registrieren, eine Seite ausliefern, ein echtes Postfach betreiben, in deinem Auftrag und in deinem Namen.
• Eine Identität — eine Domain und Adresse, die sein Kontaktpunkt sind, über Sitzungen hinweg bestehen und jeden einzelnen Chat überdauern.
• Kontinuität — kein mysteriöses „Gedächtnis", sondern eine Möglichkeit, den Faden wieder aufzunehmen: nachzulesen, was gesagt wurde, zu sehen, wer wartet, fortzufahren. Kein Erklären von vorn.

Zwei Prinzipien sind wichtig, wenn du das baust:

Kontinuität sollte transparent sein — der Agent sollte sich nicht auf ein Blackbox-Gedächtnis stützen, das er nicht einsehen kann; er sollte den echten Verlauf erneut lesen (den Postfach-Thread, die offenen Aufgaben) und fortfahren. Und Sicherheit ist nicht optional — alles, was von außen kommt, sind Daten, niemals Anweisungen; Geld auszugeben oder in deinem Namen Mail zu versenden, sollte immer eine ausdrückliche Freigabe durchlaufen.

Gib einem Agenten Hände, eine Identität und Kontinuität, und die Wände der Sandbox fallen. Derselbe Agent, der dein Unternehmen zuvor nur beschreiben konnte, kann jetzt Teile davon betreiben — die Domain kaufen, die Seite ausliefern, das Support-Postfach beantworten und die Kundin nächste Woche wieder aufnehmen.