Der Einfluss von KI Agents auf den chinesischen Markt

Autor: KI Navigator Redaktion

Veröffentlicht:

Aktualisiert:

Kategorie: Künstliche Intelligenz in der Industrie

Zusammenfassung: Open Claw beschleunigt in China die Nutzung autonomer KI-Agenten, die Alltagsaufgaben übernehmen, zugleich aber weitreichende Zugriffs- und Kontrollrisiken schaffen.

Open Claw löst in China einen KI-Agenten-Boom aus

Open Claw steht in China für eine neue Phase der KI-Nutzung: weg vom reinen Chat, hin zu Software, die im Auftrag des Nutzers handelt. Vor Tencents Zentrale in Shenzhen bildeten sich am 22. März 2026 lange Schlangen. Hunderte Menschen ließen sich den Agenten von Mitarbeitern auf ihren Smartphones installieren. Unter den Interessierten waren Familien, Senioren und Kinder.

Die Szene ist mehr als ein Kuriosum. Sie zeigt, wie schnell sich neue digitale Dienste in China verbreiten können, wenn sie an einen bereits stark vernetzten Alltag anschließen. Besonders wichtig ist die Nähe zu Plattformen, über die Nutzer kommunizieren, bezahlen und Dienstleistungen buchen. Ein Agent, der solche Abläufe bündelt, verspricht weniger App-Wechsel und mehr Automatisierung.

Open Claw soll nicht nur Antworten erzeugen. Der Agent kann nach den beschriebenen Einsatzmöglichkeiten E-Mails ordnen, Termine verwalten, den Check-in für einen Flug erledigen, Dateien verändern, Programme installieren und Nachrichten versenden. Damit verschiebt sich die Rolle der KI: Sie wird vom Auskunftssystem zum digitalen Stellvertreter. Genau das macht den Dienst für Verbraucher interessant – und für Behörden heikel.

Der chinesische Markt bietet dafür besondere Voraussetzungen. Viele Nutzer erledigen bereits heute einen großen Teil ihres Alltags über wenige Super-Apps. Tencent könnte diese Entwicklung durch die Verbindung mit WeChat zusätzlich beschleunigen. Kommunikation, Zahlungen und organisatorische Aufgaben liegen dann näher beieinander. Für Händler und Dienstleister entsteht ein neuer Zugang zum Kunden: Nicht mehr nur Menschen suchen Angebote, sondern KI-Agenten könnten sie vergleichen, auswählen und direkt buchen.

Der Boom hat jedoch eine Schattenseite. Open Claw benötigt weitreichende Rechte auf dem Smartphone und in anderen Anwendungen. Ein Fehler bleibt deshalb nicht auf eine falsche Antwort beschränkt. Er könnte eine Datei verändern, eine Nachricht versenden oder eine Installation auslösen. Je mehr Aufgaben der Agent übernimmt, desto wichtiger werden klare Freigaben, nachvollziehbare Protokolle und Grenzen für eigenständige Aktionen.

In Peking wächst deshalb die Sorge, dass der Komfort schneller steigt als die Kontrolle. Der öffentliche Andrang zeigt die Nachfrage. Die erforderlichen Zugriffsrechte zeigen das Risiko. China steht damit vor einer praktischen Grundsatzfrage: Wie lässt sich ein KI-Agent in den Alltag integrieren, ohne ihm mehr Macht über Geräte, Daten und Kommunikation zu geben, als Nutzer tatsächlich überblicken?

„Der Erfolg von Open Claw zeigt Chinas große Offenheit gegenüber praktischer KI-Automatisierung.“

Quelle: Handelsblatt, Martin Benninghoff und Stephan Scheuer, 22. März 2026.

Warum chinesische Nutzer autonome KI-Agenten schnell annehmen

Die schnelle Annahme autonomer KI-Agenten in China hat weniger mit Technikbegeisterung allein zu tun. Entscheidend ist die hohe Bereitschaft, digitale Dienste direkt im Alltag zu testen. Nutzer erwarten von neuen Anwendungen einen klaren Vorteil: weniger Wartezeit, weniger manuelle Schritte und eine bessere Abstimmung zwischen verschiedenen Diensten.

Ein wichtiger Treiber ist die ausgeprägte Nutzung mobiler Bezahlsysteme. Nach Angaben der People’s Bank of China wurden 2023 mehr als 185 Milliarden mobile Zahlungsaktionen abgewickelt. Dadurch sind viele Verbraucher bereits daran gewöhnt, finanzielle und organisatorische Vorgänge per Smartphone zu erledigen. Ein autonomer Agent wirkt in diesem Umfeld nicht wie ein völlig fremdes Konzept, sondern wie die nächste Ausbaustufe eines bekannten Verhaltens.

Auch die Altersstruktur spielt eine Rolle. China hat mehr als eine Milliarde Internetnutzer. Ein großer Teil greift mobil auf Behördenangebote, Lieferdienste, Reiseportale und Händler zu. Für ältere Menschen kann ein sprachgesteuerter Agent komplizierte Menüs vereinfachen. Jüngere Nutzer sehen dagegen vor allem einen Produktivitätsgewinn. Beide Gruppen verfolgen unterschiedliche Ziele, nutzen aber dieselbe technische Schnittstelle.

Hinzu kommt ein hoher Wettbewerbsdruck im chinesischen Plattformmarkt. Unternehmen reagieren oft sehr schnell auf neue Nutzungsformen, weil sie Kunden nicht an konkurrierende Ökosysteme verlieren möchten. Sobald ein Agent Bestellungen, Reisen, Kundendienst oder Geschäftsanfragen übernimmt, wird er selbst zu einem wichtigen Zugangspunkt. Anbieter haben deshalb einen starken Anreiz, solche Systeme früh in ihre Angebote einzubauen.

Für chinesische Verbraucher zählt außerdem der unmittelbare Nutzen. Ein Agent muss nicht erst über seine Architektur überzeugen. Er muss eine Fahrkarte finden, eine Rechnung abgleichen oder eine Dienstleistung buchen können. Gerade diese Ergebnisorientierung beschleunigt die Akzeptanz. Wenn ein System sichtbar Arbeit abnimmt, wird die Frage nach dem technischen Innenleben zunächst zweitrangig.

Das verändert auch die Erwartungen an Unternehmen. Kunden werden künftig nicht nur eine gut gestaltete App verlangen. Sie erwarten zunehmend, dass digitale Anbieter maschinenlesbare Angebote, schnelle Schnittstellen und verlässliche Antwortzeiten bereitstellen. Wer seine Prozesse nicht für solche Agenten vorbereitet, könnte im chinesischen Wettbewerb an Sichtbarkeit verlieren. Der Markt verschiebt sich damit ein Stück: vom direkten Nutzerkontakt zur Interaktion zwischen Agent, Plattform und Anbieter.

Die hohe Akzeptanz ist dennoch nicht grenzenlos. Sie hängt davon ab, ob ein Agent verständlich handelt, klare Rückfragen stellt und bei wichtigen Entscheidungen nicht einfach durchgreift. Chinesische Nutzer nehmen neue Technologien schnell an, wechseln aber ebenso schnell zu einer Alternative, wenn der praktische Nutzen ausbleibt. Der Erfolg autonomer Systeme wird deshalb weniger durch den Hype als durch ihre Zuverlässigkeit im täglichen Einsatz entschieden.

Chancen und Risiken autonomer KI-Agenten im chinesischen Markt

Bereich Chancen Risiken und Herausforderungen
Verbraucher Weniger App-Wechsel, automatisierte Buchungen, Terminverwaltung und digitale Zahlungen Fehlentscheidungen, unklare Freigaben und weitreichender Zugriff auf persönliche Daten
E-Commerce Automatischer Preisvergleich, Produktsuche und personalisierte Empfehlungen Abhängigkeit von Plattformen, Manipulation von Angeboten und geringere Transparenz
Unternehmen Effizientere Recherche, Beschaffung, Kundenbetreuung und Prozessautomatisierung Hohe Integrationskosten, Fehler in Geschäftssystemen und zusätzlicher Kontrollaufwand
WeChat und Super-Apps Schnelle Verbreitung durch bestehende Kommunikations-, Zahlungs- und Mini-Programm-Strukturen Stärkere Marktmacht großer Plattformanbieter und mögliche Lock-in-Effekte
Arbeitsmarkt Entlastung bei Routineaufgaben und höhere Produktivität in Verwaltung und Service Veränderung von Tätigkeiten, Qualifikationsdruck und mögliche Arbeitsplatzverluste
Datenschutz und Sicherheit Zentrale Automatisierung kann Berechtigungen und Abläufe vereinheitlichen Prompt-Injection, Datenabfluss, Kontenmissbrauch und Überprivilegierung
Wettbewerb Neue Geschäftsmodelle für Agenten, Schnittstellen und maschinenlesbare Angebote Vorteile für finanzstarke Plattformen und erschwerter Marktzugang für kleinere Anbieter
Regulierung Technische Standards und Prüfverfahren können Vertrauen und Verlässlichkeit erhöhen Unklare Haftung, komplexe Datenvorgaben und zusätzliche Compliance-Kosten

Wie Open Claw digitale Aufgaben selbstständig ausführt

Open Claw arbeitet nicht wie ein gewöhnlicher Chatbot, der nur Text erzeugt. Der Agent verbindet eine Nutzeranweisung mit mehreren digitalen Arbeitsschritten. Zuerst wird das Ziel in Teilaufgaben zerlegt. Danach sucht das System passende Informationen, öffnet Anwendungen, trägt Daten ein und prüft, ob der gewünschte Vorgang abgeschlossen wurde.

Ein typischer Ablauf lässt sich in vier Phasen gliedern:

Der entscheidende Unterschied liegt in der Verbindung von Sprachmodell und Werkzeugen. Das Modell formuliert nicht nur eine Antwort. Es kann digitale Funktionen aufrufen, etwa einen Browser, einen Kalender, einen Dateimanager oder eine Reiseplattform. Dafür muss Open Claw den Bildschirminhalt erkennen und Eingaben an der richtigen Stelle auslösen. Die Bedienung ähnelt damit teilweise der eines Menschen, nur deutlich schneller und ohne feste Klickfolge.

Bei einer Reiseaufgabe könnte der Agent zunächst Flugzeiten vergleichen. Anschließend prüft er die Angaben des Reisenden, öffnet die Buchungsseite und füllt das Formular aus. Fehlt eine Information, sollte er nachfragen. Bei einer einfachen Terminplanung kann er freie Zeitfenster abgleichen, einen Vorschlag senden und die Antwort in den Kalender übernehmen.

Besonders anspruchsvoll sind Aufgaben mit mehreren Plattformen. Eine Bestellung kann etwa die Suche nach einem Anbieter, den Vergleich von Preisen, die Eingabe einer Lieferadresse und die anschließende Statusprüfung umfassen. Jeder Schritt erzeugt neue Daten. Der Agent muss sie im richtigen Zusammenhang halten. Genau hier entstehen in der Praxis Verzögerungen oder falsche Entscheidungen, wenn Webseiten ihre Struktur ändern oder Angaben nicht eindeutig sind.

Für Nutzer ist deshalb die Grenze zwischen Vorschlag und Ausführung wichtig. Eine Suche darf automatisch laufen. Eine kostenpflichtige Buchung sollte dagegen erst nach einer eindeutigen Bestätigung erfolgen. Technisch lassen sich solche Regeln über Freigabestufen umsetzen:

Für den chinesischen Markt ist diese Arbeitsweise wirtschaftlich interessant, weil sie viele kleine digitale Vorgänge verbindet. Händler könnten Produktdaten aus verschiedenen Quellen prüfen. Dienstleister könnten Anfragen vorsortieren und Termine koordinieren. Privatkunden könnten wiederkehrende Abläufe an einen persönlichen Agenten delegieren.

Die Leistungsfähigkeit hängt dabei nicht allein vom Sprachmodell ab. Ebenso wichtig sind stabile Schnittstellen, verständliche Berechtigungen und gute Fehlerbehandlung. Ein Agent, der eine Aufgabe in neun von zehn Fällen richtig erledigt, kann bei einer falschen Zahlung oder einer fehlerhaften Buchung trotzdem erheblichen Schaden verursachen. Der praktische Wert entsteht daher erst, wenn Planung, Bedienung und Freigabe sauber zusammenspielen.

Chinesische Unternehmen treiben die Entwicklung agentischer KI voran

Chinesische Unternehmen treiben agentische KI auf mehreren Ebenen voran. Sie entwickeln nicht nur einzelne Anwendungen, sondern zugleich Modelle, Programmierumgebungen und Plattformen für Geschäftskunden. Dadurch entsteht ein Markt, in dem Firmen eigene Agenten bauen können, ohne jede technische Grundlage selbst zu entwickeln.

Besonders aktiv sind Anbieter wie Alibaba, ByteDance, Tencent und Zhipu AI. Ihre Ansätze unterscheiden sich: Manche stellen offene Modelle bereit, andere konzentrieren sich auf Entwicklungswerkzeuge oder fertige Arbeitsumgebungen. Dieser Wettbewerb senkt die Einstiegshürden für Banken, Händler, Fabriken und Softwarehäuser.

Alibaba veröffentlichte im Januar 2025 mit Qwen-Agent ein Framework für agentische Anwendungen. Es verbindet Modelle der Qwen-Familie mit Werkzeugen, Speicher und mehrstufigen Abläufen. Unternehmen können damit interne Assistenten entwickeln, die etwa Dokumente durchsuchen oder Geschäftsprozesse anstoßen.

ByteDance setzte im Juli 2025 mit Coze Studio auf eine Plattform für die Entwicklung und Verwaltung von Agenten. Der Ansatz zielt auf Nutzer, die eigene Anwendungen mit wenig Programmieraufwand erstellen möchten. Für den Markt ist das wichtig: Agentische KI wird dadurch vom Spezialprojekt zum Baustein, den auch kleinere Teams einsetzen können.

Tencent veröffentlichte im September 2025 Youtu-Agent als Open-Source-Projekt. Berichten zufolge basiert es auf einem DeepSeek-Modell. Der Schritt zeigt, dass chinesische Konzerne nicht nur geschlossene Produkte vermarkten. Sie versuchen auch, Entwicklergemeinschaften zu gewinnen und eigene technische Standards im Ökosystem zu verankern.

Zhipu AI verfolgt mit AutoGLM-Rumination einen stärker forschungsorientierten Weg. Das System wurde im März 2025 vorgestellt und als Open Source angeboten. Parallel suchte das Unternehmen internationale Partner für autonome KI-Modelle. Damit wird agentische KI auch zu einem Instrument technologischer Außenpolitik: Entwicklungswissen, Modelle und Schnittstellen sollen über Chinas Grenzen hinaus Verbreitung finden.

Ein weiterer Impuls kommt von Manus. Das im März 2025 bekannt gewordene System wurde wegen seiner Fähigkeit gelobt, komplexe Aufgaben in mehreren Schritten zu bearbeiten. Gleichzeitig zeigten sich Grenzen bei Tempo und Stabilität. Genau diese Mischung ist für den Markt aufschlussreich: Ein Agent muss nicht nur planen können. Er muss auch dauerhaft verfügbar sein, Ergebnisse reproduzieren und mit realen Unternehmenssystemen umgehen.

Für chinesische Anbieter entsteht daraus ein doppelter Wettbewerb. Sie müssen bessere Modelle liefern und zugleich die passenden Geschäftsnetze aufbauen. Wer bereits Cloud-Dienste, Bezahlsysteme oder Handelsplattformen betreibt, besitzt dabei einen klaren Vorteil: Agenten können direkt mit vorhandenen Daten und Kundenprozessen verbunden werden.

Die Entwicklung verlagert den Wertschöpfungsschwerpunkt. Künftig entscheidet nicht nur die Qualität eines Modells, sondern auch die Zahl der verfügbaren Werkzeuge, Datenquellen und Unternehmensanschlüsse. Chinesische Firmen investieren deshalb in offene Schnittstellen, Branchenlösungen und Entwicklerprogramme. Der Markt wird dadurch breiter, aber auch stärker von Plattformen geprägt.

Manus, AutoGLM-Rumination, Qwen-Agent und Coze Studio im Wettbewerb

Manus, AutoGLM-Rumination, Qwen-Agent und Coze Studio stehen für vier unterschiedliche Wege in den chinesischen Markt für KI-Agenten. Sie konkurrieren daher nicht nur über Modellqualität. Entscheidend sind auch Bedienbarkeit, Offenheit, Zielgruppe und die Zahl der anschließbaren Anwendungen.

Manus trat als anwendungsnaher Agent hervor. Das System wurde im März 2025 mit dem Anspruch bekannt, komplexe Aufgaben selbstständig zu bearbeiten. Sein Vorteil liegt in der sichtbaren End-to-End-Ausrichtung: Nutzer geben ein Ziel vor und erhalten ein Arbeitsergebnis. Schwächen zeigten sich vor allem bei Geschwindigkeit und Stabilität. Für Unternehmen ist das ein wichtiger Prüfstein, denn ein eindrucksvoller Prototyp reicht im Dauerbetrieb nicht aus.

AutoGLM-Rumination von Zhipu AI verfolgt einen stärker forschungsbezogenen Ansatz. Das im März 2025 veröffentlichte Open-Source-System richtet sich an Entwickler und Forschungsteams, die agentische Abläufe untersuchen oder anpassen möchten. Die offene Bereitstellung erleichtert eigene Tests und kann lokale Anbieter stärken. Zugleich steigt der Aufwand für Betrieb, Wartung und Absicherung. Offenheit ist also ein Startvorteil, aber kein fertiges Geschäftsmodell.

Qwen-Agent von Alibaba ist vor allem als Entwicklungsrahmen interessant. Statt nur eine fertige Nutzeroberfläche anzubieten, stellt das Projekt Bausteine für eigene Agenten bereit. Dazu gehören die Verbindung mit Werkzeugen, die Verarbeitung von Dokumenten und die Steuerung mehrstufiger Aufgaben. Dadurch eignet sich der Ansatz besonders für Firmen, die interne Prozesse anpassen möchten. Der Wettbewerb verschiebt sich hier von der einzelnen Anwendung zur Frage, wie schnell ein Unternehmen eigene Lösungen aufbauen kann.

Coze Studio von ByteDance zielt auf die vereinfachte Erstellung agentischer Anwendungen. Die Plattform spricht damit auch Teams an, die keine große KI-Forschungsabteilung besitzen. Vorlagen, visuelle Abläufe und wiederverwendbare Komponenten können die Entwicklungszeit verkürzen. Für kleinere Anbieter ist das relevant, weil sie schneller auf Nischen im Handel, Kundendienst oder Marketing reagieren können.

Die Unterschiede lassen sich so zusammenfassen:

Für den chinesischen Markt entsteht daraus ein Staffelmodell. Manus zeigt, was ein fertiger Agent leisten soll. AutoGLM-Rumination erweitert den Raum für Forschung. Qwen-Agent liefert Infrastruktur für Unternehmenslösungen. Coze Studio senkt die Schwelle für neue Anbieter. Diese Rollen überschneiden sich, sie sind aber nicht identisch.

Der Erfolg wird deshalb nicht allein an Benchmarks entschieden. Wichtiger sind dauerhafte Betriebskosten, chinesische Sprachqualität, Anbindungen an lokale Software und die Fähigkeit, branchenspezifische Regeln abzubilden. Ein Agent für Logistik braucht andere Schnittstellen als ein Agent für Finanzdienstleistungen. Wer diese Unterschiede sauber bedient, kann sich im Wettbewerb festsetzen.

Für Unternehmen ergibt sich eine klare Auswahlfrage: Soll ein fertiger Dienst genutzt, ein offenes System angepasst oder eine eigene Agentenlösung entwickelt werden? Die Antwort hängt von Datenhoheit, Fachwissen, Integrationsaufwand und gewünschter Geschwindigkeit ab. Der chinesische Wettbewerb macht damit nicht nur KI leistungsfähiger, sondern auch die Entscheidung über die passende technische Architektur anspruchsvoller.

Quellen: Stanford University, Veröffentlichung vom 17. Oktober 2025; Unternehmensangaben der genannten Anbieter.

Chinesische Begriffe für KI-Agenten und autonome Systeme

Im chinesischen Sprachraum gibt es für KI-Agenten noch keine einheitliche Standardbezeichnung. Die Wortwahl hängt oft davon ab, ob ein Text die Stellvertreterrolle, die technische Funktion oder den Grad der Selbstständigkeit betont. Diese Unterschiede sind für Unternehmen wichtig, weil sie den Suchbegriff, die Produktbeschreibung und die spätere Einordnung eines Systems beeinflussen.

Am häufigsten erscheint 智能体 (zhìnéngtǐ). Der Ausdruck lässt sich sinngemäß mit „intelligente Entität“ oder „intelligentes System“ übersetzen. Er ist relativ weit gefasst und eignet sich daher für Forschungsarbeiten, Plattformen und kommerzielle Anwendungen. Gemeint sein kann ein einzelner Agent, aber auch ein Verbund mehrerer spezialisierter Systeme.

Daneben steht 智能代理 (zhìnéng dàilǐ). Hier rückt die Funktion als Vertreter stärker in den Mittelpunkt. Der Agent handelt im Auftrag einer Person oder eines Unternehmens. In technischen Dokumenten wirkt dieser Begriff daher oft präziser, wenn Zuständigkeiten, Aufträge und Schnittstellen beschrieben werden.

Die chinesische Wendung 自主智能体 (zìzhǔ zhìnéngtǐ) betont dagegen die Eigenständigkeit. Sie wird verwendet, wenn ein System Ziele in mehrere Schritte zerlegt, Entscheidungen vorbereitet und Aktionen ohne ständige Einzeleingaben ausführt. Das Wort „自主“ bedeutet selbstständig oder autonom. Es beschreibt also weniger die Branche als den Handlungsspielraum.

Auch 自主代理 (zìzhǔ dàilǐ) kommt in Fachtexten vor. Der Ausdruck verbindet beide Blickwinkel: Das System vertritt einen Nutzer und besitzt dabei eigene Entscheidungsabläufe. Die englische Bezeichnung „agentic AI“ wird zudem häufig direkt übernommen oder zusammen mit einer chinesischen Übersetzung genannt.

Für die Behörden- und Standardsprache ist diese Unterscheidung nicht bloß akademisch. Die China Academy of Information and Communications Technology verwendet unter anderem 智能代理. In wissenschaftlichen Veröffentlichungen findet sich dagegen häufig 智能体, besonders bei der Beschreibung von Modellarchitekturen und Multi-Agenten-Systemen.

Ein weiterer Begriff ist 大模型智能体 (dàmóxíng zhìnéngtǐ). Er verweist ausdrücklich auf große vortrainierte Modelle als technische Grundlage. Damit lassen sich solche Systeme von regelbasierten Software-Bots, klassischen Automatisierungsskripten und einfachen Empfehlungsdiensten abgrenzen.

Für die Marktanalyse ergibt sich daraus ein praktischer Schluss: Eine Suche nach AI代理 führt eher zu Produkten, die im Auftrag handeln. Der Suchbegriff 智能体 deckt dagegen ein breiteres Feld ab, von Forschungsprojekten bis zu Unternehmensplattformen. Wer chinesische Anbieter, Fachpublikationen oder Ausschreibungen auswertet, sollte daher mehrere Begriffe parallel verwenden. Sonst bleibt ein Teil des Marktes unsichtbar.

Die wechselnde Terminologie zeigt zudem, dass sich das Fachgebiet noch formt. Mit zunehmender Standardisierung dürfte sich eine klarere Trennung zwischen allgemeinem Agenten, autonomem Agenten und Multi-Agenten-System herausbilden. Bis dahin ist der Kontext entscheidend: Ein Begriff allein sagt noch nicht, wie viel Kontrolle, Planung und Ausführungsfähigkeit ein konkretes System besitzt.

Tencent, WeChat und die schnelle Verbreitung im digitalen Alltag

Tencent kann KI-Agenten besonders schnell in bestehende digitale Abläufe einbetten, weil der Konzern über ein dichtes Plattformnetz verfügt. Dazu gehören Kommunikationsdienste, Bezahllösungen, Mini-Programme und Geschäftskonten. Für einen Agenten bedeutet das: Viele Handlungen lassen sich innerhalb einer bekannten Umgebung anstoßen, ohne dass für jeden Schritt ein neues Nutzerkonto nötig ist.

Der entscheidende Vorteil liegt in den Mini-Programmen von WeChat. Sie funktionieren wie kleine Anwendungen innerhalb der Plattform. Händler, Restaurants, Verkehrsanbieter, Behörden und Dienstleister können dort eigene Angebote bereitstellen. Ein Agent muss dadurch nicht jede Branche über eine separate App ansprechen. Er kann auf einen großen Katalog eingebundener Dienste zugreifen.

Für Unternehmen verändert dieses Modell die digitale Sichtbarkeit. Bisher musste ein Anbieter vor allem in der Suche einer App auffallen. Künftig muss sein Angebot zusätzlich für maschinelle Abfragen verständlich sein. Preise, Verfügbarkeiten, Lieferzeiten und Vertragsbedingungen sollten klar strukturiert vorliegen. Ein Agent kann dann Angebote vergleichen, statt sich nur an Werbung oder an der Reihenfolge einer Trefferliste zu orientieren.

WeChat Pay verstärkt diesen Effekt. Sobald ein Dienstleister die nötigen Zahlungsfunktionen anbietet, kann ein vorbereiteter Vorgang schneller abgeschlossen werden. Für Händler sinkt die Zahl der Medienbrüche. Für Kunden entsteht ein reibungsloser Ablauf. Allerdings wächst damit auch die Bedeutung korrekter Identitätsprüfung und eindeutiger Zahlungsfreigaben.

Die Verbreitung über WeChat folgt außerdem einem Netzwerkeffekt:

Diese Struktur kann den chinesischen Markt stärker verändern als ein isolierter KI-Dienst. Ein unabhängiger Agent muss erst Nutzer gewinnen und zahlreiche Schnittstellen aufbauen. Ein Plattformanbieter kann dagegen vorhandene Reichweite, Konten und Zahlungswege nutzen. Das spart Zeit und verschiebt die Marktmacht zu den Unternehmen, die digitale Zugänge kontrollieren.

Für ausländische Firmen entsteht daraus eine konkrete Herausforderung. Wer chinesische Kunden über agentische Systeme erreichen will, braucht nicht nur eine lokale App-Version. Er muss seine Produktdaten, Kundendienstprozesse und Zahlungswege so gestalten, dass sie in chinesische Plattformen eingebunden werden können. Eine rein deutsche oder englische Benutzeroberfläche reicht dafür kaum aus.

Gleichzeitig darf die Plattformbindung nicht mit vollständiger Offenheit verwechselt werden. Anbieter legen fest, welche Schnittstellen verfügbar sind, welche Daten verarbeitet werden und welche Aktionen ein Agent auslösen darf. Tencent besitzt damit einen starken Hebel über den Zugang zu Kunden und Transaktionen. Für den Markt ist das effizient, aber nicht neutral.

Der Einfluss von WeChat zeigt somit einen strukturellen Wandel: KI-Agenten werden nicht nur als einzelne Produkte konkurrieren. Sie werden Teil von Plattformökosystemen, in denen Daten, Dienste, Zahlungen und Identitäten eng verbunden sind. Wer diese Verbindungen beherrscht, kann die Verbreitung agentischer Anwendungen in China erheblich beschleunigen.

Sicherheitsrisiken durch weitreichende Zugriffsrechte

Weitreichende Zugriffsrechte machen KI-Agenten zu einem besonderen Sicherheitsrisiko. Ein klassischer Chatbot bleibt meist innerhalb eines Dialogs. Ein Agent kann dagegen als Bindeglied zwischen Modell, Betriebssystem, Apps und Online-Diensten arbeiten. Ein Fehler wirkt dann nicht nur sprachlich falsch, sondern kann eine echte digitale Folge auslösen.

Besonders kritisch ist die sogenannte Rechtekette. Der Agent erhält möglicherweise Zugriff auf Kontakte, Nachrichten, Dateien, Standortdaten, Kamera, Mikrofon oder Zahlungsfunktionen. Jede einzelne Berechtigung wirkt begrenzt. In Kombination entsteht jedoch ein umfassendes Profil des Nutzers. Aus Kalenderdaten, Chats und Standortverläufen lassen sich Gewohnheiten, Beziehungen und geschäftliche Abläufe ableiten.

Hinzu kommt das Risiko der Prompt-Injection. Dabei enthält eine Webseite, ein Dokument oder eine E-Mail versteckte Anweisungen, die ein Agent als neue Befehle missversteht. Öffnet er eine manipulierte Datei, kann der fremde Inhalt versuchen, seine Prioritäten zu verändern. Das Problem ist nicht nur ein falsches Sprachverständnis. Der Agent besitzt im schlimmsten Fall zugleich die Werkzeuge, um den manipulierten Auftrag auszuführen.

Auch die Herkunft von Erweiterungen verdient Aufmerksamkeit. Agenten greifen oft auf externe Plug-ins, Browserfunktionen oder Programmierschnittstellen zurück. Ein unsicheres Zusatzmodul kann Daten abziehen, Sitzungen übernehmen oder Aktionen im Hintergrund auslösen. Für Unternehmen entsteht dadurch eine neue Lieferkettenfrage: Nicht nur das KI-Modell muss vertrauenswürdig sein, sondern jedes angeschlossene Werkzeug.

Für chinesische Unternehmen ist die Datenkonzentration besonders relevant. Agenten können Informationen aus Handelskonten, Kundendienst, Logistik und internen Chats zusammenführen. Selbst wenn jede Quelle einzeln zulässig erscheint, entsteht durch die Verknüpfung ein deutlich umfassenderes Bild. Das erhöht den möglichen Schaden bei einem Einbruch und erschwert die Frage, wer auf welche Daten zugreifen durfte.

Ein belastbares Sicherheitsmodell sollte mit minimalen Rechten arbeiten. Ein Agent für Reiseinformationen braucht keinen Zugriff auf private Dokumente. Ein Terminassistent benötigt keine Zahlungsfreigabe. Zusätzlich sollten Aktionen in einer isolierten Umgebung laufen, Zugangsdaten nur kurzfristig gelten und jede externe Anweisung als nicht vertrauenswürdig behandelt werden.

Technisch sinnvoll sind außerdem unveränderbare Protokolle, klare Ablaufgrenzen und eine sofortige Sperrfunktion. Unternehmen sollten testen, ob ein Agent bei manipulierten Webseiten, widersprüchlichen Anweisungen oder ungewöhnlichen Kontobewegungen stoppt. Ein erfolgreicher Test besteht nicht darin, dass das System möglichst viel erledigt. Es muss auch zuverlässig erkennen, wann es nichts tun darf.

Die Sicherheitsfrage betrifft damit nicht nur einzelne Nutzer. Sie entscheidet, ob agentische KI in Chinas Handel, Verwaltung und Industrie dauerhaft eingesetzt werden kann. Komfort schafft Nachfrage. Vertrauen entsteht aber erst, wenn Berechtigungen begrenzt, Aktionen prüfbar und Fehlhandlungen schnell rückgängig zu machen sind.

Quellen zur technischen Einordnung: OWASP, „Top 10 for Large Language Model Applications“; National Institute of Standards and Technology, AI Risk Management Framework.

Regulierung, Standards und offene Governance-Fragen

China reguliert KI-Agenten bisher nicht über ein einziges Spezialgesetz. Maßgeblich ist vielmehr, welche Funktion ein System erfüllt, welche Daten es verarbeitet und in welchem Bereich es eingesetzt wird. Ein Agent kann daher zugleich unter Regeln für generative KI, Empfehlungsalgorithmen, Datenschutz, Cybersicherheit oder elektronische Dienste fallen.

Für Anbieter ist diese funktionale Sicht entscheidend. Ein Agent, der Inhalte erstellt, wird anders bewertet als ein System, das Empfehlungen personalisiert oder selbstständig einen Vertrag vorbereitet. Noch anspruchsvoller wird die Einordnung, wenn ein Produkt mehrere Rollen verbindet. Unternehmen müssen dann den gesamten Ablauf prüfen, nicht nur das zugrunde liegende Modell.

Ein wichtiger Baustein ist das chinesische Gesetz zum Schutz personenbezogener Informationen, das Personal Information Protection Law. Es verlangt unter anderem einen klaren Verarbeitungszweck, eine angemessene Datennutzung und Schutzmaßnahmen für personenbezogene Informationen. Werden Daten außerhalb Chinas übertragen, können zusätzliche Anforderungen gelten. Für Agenten mit Zugriff auf Konten, Kommunikationsdaten oder Standortinformationen ist diese Prüfung besonders relevant.

Daneben bildet das chinesische Cybersicherheitsrecht einen zweiten Rahmen. Betreiber wichtiger Informationssysteme müssen höhere Sicherheitsanforderungen erfüllen. Bei großen Plattformen oder sensiblen Branchen kann außerdem eine stärkere Kontrolle von Datenflüssen, Modellen und Dienstleistern erforderlich sein. Die Einstufung hängt stark vom konkreten Einsatz ab.

China nutzt ergänzend technische Standards. Die China Academy of Information and Communications Technology veröffentlichte 2025 gemeinsam mit zahlreichen Unternehmen Anforderungen für die Entwicklung intelligenter Agenten im Software-Engineering. Der Standard behandelt unter anderem Modellfähigkeiten, Anwendungsszenarien und Servicequalität. Solche Dokumente sind nicht automatisch Gesetze. In der Praxis prägen sie jedoch Prüfverfahren, Ausschreibungen und Erwartungen der Aufsicht.

Auch international entstehen Vorgaben. Die Empfehlung ITU-T F.748.46 beschreibt Anforderungen und Bewertungsmethoden für KI-Agenten auf Grundlage großer vortrainierter Modelle. Sie schafft keinen chinesischen Rechtsanspruch, kann aber als gemeinsame technische Sprache dienen. Das erleichtert Vergleiche zwischen Anbietern und unterstützt die Entwicklung messbarer Prüfungen.

Offen bleiben vor allem vier Governance-Fragen:

Für den Export nach Europa kommt eine weitere Ebene hinzu. Der EU AI Act gilt auch für Anbieter außerhalb der Europäischen Union, wenn ihre Systeme in der EU eingesetzt werden oder dort Auswirkungen entfalten. Je nach Einsatz können Pflichten zur Risikobewertung, Dokumentation, Transparenz und menschlichen Aufsicht entstehen. Ein chinesisches Unternehmen braucht deshalb für den europäischen Markt oft eine eigene Compliance-Struktur.

Die entscheidende Entwicklung ist damit nicht nur ein neues Gesetz. China baut schrittweise ein Governance-Modell aus bestehenden Vorschriften, technischen Standards und behördlichen Leitlinien auf. Für Unternehmen bedeutet das: Rechtliche Prüfung muss bereits bei der Produktplanung beginnen. Wer erst nach dem Markteintritt klärt, welche Daten verarbeitet werden und welche Handlungen ein Agent auslösen darf, riskiert teure Anpassungen.

Auswirkungen auf Unternehmen, E-Commerce und Beschaffung

KI-Agenten verändern in China vor allem die Abläufe hinter dem Verkauf. Unternehmen können Marktinformationen sammeln, Lieferanten vergleichen und Bestellungen vorbereiten, ohne jeden Einzelschritt manuell zu bearbeiten. Der größte wirtschaftliche Effekt entsteht daher weniger durch einzelne Chatfunktionen als durch die Verbindung von Recherche, Verhandlung, Prüfung und Logistik.

Im E-Commerce können Agenten Produktkataloge aus mehreren Quellen abgleichen. Sie erkennen Preisänderungen, prüfen Lieferzeiten und markieren Angebote, die von festgelegten Kriterien abweichen. Für Händler sinkt dadurch der Aufwand für Sortimentspflege. Gleichzeitig steigt der Wettbewerbsdruck, weil Preise und Verfügbarkeiten schneller sichtbar werden.

Eine weitere Anwendung ist die automatische Pflege von Produktdaten. Ein Agent kann chinesische Beschreibungen auswerten, technische Angaben vereinheitlichen und Varianten verschiedenen Artikeln zuordnen. Das ist besonders nützlich bei großen Katalogen mit vielen ähnlichen Produkten. Fehler bleiben jedoch teuer, wenn Maße, Materialien oder Zertifikate falsch übertragen werden.

In der Beschaffung verschiebt sich die Arbeit vom ersten Kontakt zur laufenden Bewertung. Agenten können Lieferanten nach Mindestbestellmenge, Produktionskapazität, Exporterfahrung oder Lieferzeit sortieren. Sie bereiten Anfragen vor, vergleichen Antworten und erstellen eine engere Auswahl. Die eigentliche Geschäftsbeziehung bleibt dabei eine menschliche und rechtliche Aufgabe, vor allem bei exklusiven Produkten oder langfristigen Verträgen.

Für chinesische Fabriken eröffnet sich ein neuer Vertriebskanal. Ihre Angebote müssen nicht mehr nur für Menschen verständlich sein. Sie sollten auch strukturierte Angaben zu Preisen, Varianten, Mengenstaffeln, Produktionszeiten und Prüfberichten bereitstellen. Wer diese Daten sauber pflegt, wird von Einkaufsagenten leichter gefunden und bewertet.

Auch Dienstleister verändern ihr Angebot. Auf Plattformen wie Fiverr reichen einfache China-Agent-Leistungen von etwa 5 bis 46 Euro Einstiegspreis. Anbieter werben dort mit Produktsourcing, Qualitätskontrolle, Dropshipping, Lagerung, Konsolidierung und Versand. Diese Preise sind jedoch keine Gesamtkosten. Zoll, Muster, Transport, Prüfungen und erfolgsabhängige Gebühren kommen häufig hinzu.

Für kleine Händler sinkt durch Agenten möglicherweise die Einstiegshürde in den China-Handel. Sie können Lieferanten schneller vergleichen und erste Muster koordinieren. Für größere Unternehmen entsteht dagegen ein anderes Problem: Die Zahl automatisierter Entscheidungen wächst. Einkaufsteams brauchen deshalb klare Kennzahlen, etwa Trefferquote bei Lieferanten, Fehlerkosten, Durchlaufzeit und tatsächlich erzielte Marge.

Der Einfluss auf die Beschaffung zeigt sich besonders bei der Verhandlungsmacht. Ein Agent kann Angebote in kurzer Zeit gegenüberstellen und Preisabweichungen sichtbar machen. Das stärkt Käufer, solange Daten aktuell und vergleichbar sind. Hersteller reagieren darauf mit stärkerer Spezialisierung, besseren Liefernachweisen und individuellen Konditionen für strategische Kunden.

Der chinesische Markt entwickelt sich damit in Richtung einer agentengestützten Handelsinfrastruktur. Nicht nur Menschen und Unternehmen handeln miteinander. Zunehmend bewerten Software-Systeme Produkte, Lieferanten und Transaktionen vor. Wer in diesem Umfeld bestehen will, braucht daher nicht bloß günstige Ware, sondern belastbare Daten, verlässliche Prozesse und klar definierte Geschäftsbedingungen.

Fazit: Chancen nutzen und Kontrolle über KI-Agenten sichern

China steht bei KI-Agenten an einem Wendepunkt. Der starke Zuspruch zu Open Claw zeigt die Marktchance, zugleich machen die weitreichenden Rechte des Systems klar, wie schnell aus Komfort ein Kontrollproblem werden kann. Entscheidend ist daher nicht, jeden Vorgang zu automatisieren. Entscheidend ist, den richtigen Vorgang mit dem passenden Maß an Eigenständigkeit zu verbinden.

Für Unternehmen liegt der nächste Schritt in einer nüchternen Auswahl. Routineaufgaben mit geringem Schadenpotenzial eignen sich eher für autonome Abläufe. Bei Zahlungen, Verträgen, geschäftskritischen Daten oder öffentlicher Kommunikation braucht es dagegen eine bestätigende Instanz. Diese Trennung schafft keinen Stillstand. Sie lenkt die Technik dorthin, wo sie den größten wirtschaftlichen Nutzen bringt.

Der chinesische Markt wird dabei nicht nur mehr KI-Anwendungen hervorbringen. Er dürfte auch neue Geschäftsmodelle rund um Agenten, Datenzugänge und digitale Vermittlung schaffen. Hersteller können ihre Produkte für maschinelle Beschaffung optimieren. Händler können Angebote dynamisch anpassen. Dienstleister können Agenten als Vertriebskanal behandeln. Der Wert verschiebt sich damit von der einzelnen Software zur gesamten Prozesskette.

Für ausländische Anbieter ist der Markteintritt anspruchsvoller als bei einer gewöhnlichen App. Sie müssen lokale Plattformen, chinesische Datenanforderungen, Geschäftspraktiken und technische Standards zusammenbringen. Wer nur ein Modell übersetzt, aber keine passenden Schnittstellen und Betriebsprozesse anbietet, bleibt wahrscheinlich ein Nischenprodukt.

Auch die politische Entwicklung bleibt offen. Peking muss zwischen Innovationsförderung, Plattformkontrolle und dem Schutz kritischer Daten abwägen. Zu strenge Vorgaben könnten junge Anbieter bremsen. Zu lockere Regeln könnten Vertrauen und Marktstabilität beschädigen. Wahrscheinlicher als ein einzelner großer Eingriff ist deshalb ein schrittweiser Ausbau aus Standards, Branchenregeln und behördlichen Prüfungen.

Die wichtigste Lehre lautet: Autonomie ist kein Qualitätsmerkmal für sich. Ein guter KI-Agent weiß nicht nur, wie er ein Ziel erreicht. Er erkennt auch Grenzen, dokumentiert seine Schritte und gibt Kontrolle zurück, wenn die Lage unklar wird. Gelingt diese Balance, kann agentische KI Chinas Handel, Dienstleistungen und Unternehmensprozesse deutlich produktiver machen. Misslingt sie, wächst der Markt zwar schnell – aber das Vertrauen schrumpft ebenso schnell.

Stand: 14. September 2026. Die Einschätzung verbindet die genannten Unternehmens- und Standardentwicklungen mit einer wirtschaftlichen Bewertung; konkrete Produkte und Rechtslagen sollten vor einer Einführung aktuell geprüft werden.