Agent OS

/ˈeɪdʒənt oʊˈɛs/

Also known as: agent operating system, agentic operating system

technical intermediate

Was ist ein Agent OS?

Ein Agent OS (Agent Operating System) ist eine Softwareplattform, die traditionelle Betriebssystemprinzipien — Prozessisolierung, Berechtigungsverwaltung, Interprozesskommunikation und Ressourcenplanung — auf KI-Agenten anwendet. So wie Desktop- und mobile Betriebssysteme eine vertrauenswürdige Schicht zwischen Anwendungen und Hardware bereitstellen, bietet ein Agent OS eine vertrauenswürdige Schicht zwischen KI-Agenten und Nutzerdaten.

Das Konzept gewann an Bedeutung durch Dreamer, gegründet vom ehemaligen Stripe-CTO David Singleton, wo ein persönlicher “Sidekick”-Agent als Kernel fungiert. Drittanbieter-Agenten arbeiten wie User-Space-Anwendungen und fordern Ressourcen und Berechtigungen über den Sidekick an, anstatt direkt auf Daten zuzugreifen. Dies spiegelt das ringbasierte Sicherheitsmodell traditioneller Betriebssysteme wider.

Wichtige Eigenschaften

  • Vertrauensvermittlung: Ein zentraler Agent (der “Kernel”) validiert alle Inter-Agenten-Interaktionen und setzt benutzerdefinierte Berechtigungen durch
  • Agentenisolierung: Einzelne Agenten können nicht direkt auf die Daten oder Fähigkeiten anderer Agenten zugreifen, ohne die Vermittlungsschicht zu durchlaufen
  • Tool-Abstraktion: Allgemeine Fähigkeiten (Websuche, E-Mail, Kalender) werden als plattformweite Tools bereitgestellt, auf die jeder Agent Zugriff anfordern kann
  • Komponierbarkeit: Agenten können Aufgaben über den Kernel an andere Agenten delegieren, was komplexe Workflows aus einfachen Bausteinen ermöglicht
  • Entwickler-Ökosystem: Tool-Entwickler und Agenten-Ersteller veröffentlichen in einem gemeinsamen Marktplatz, ähnlich einem App Store

Warum Agent OS wichtig ist

Da sich KI-Agenten von Einzweck-Copiloten zu autonomen Systemen entwickeln, die gleichzeitig E-Mails, Termine, Finanzen und Workflows verwalten, treten dieselben Koordinationsprobleme wieder auf, die Betriebssysteme für Anwendungen gelöst haben. Ohne eine Vertrauensschicht schaffen Agenten, die “wahllos” auf Nutzerdaten zugreifen, Datenschutz- und Sicherheitsrisiken, die eine breite Einführung blockieren.

Das Agent-OS-Paradigma erschließt auch Netzwerkeffekte: Agenten verschiedener Entwickler können sich zu Workflows zusammensetzen, die kein einzelner Entwickler allein bauen könnte, aber nur wenn eine gemeinsame Plattform Identität, Berechtigungen und Kommunikationsprimitive bereitstellt.

Historischer Kontext

Der Begriff schöpft aus Jahrzehnten des OS-Design-Denkens. David Singleton bezieht sich explizit auf das ringbasierte Sicherheitsmodell (Kernel-Modus vs. User-Modus) und das App-Store-Ökosystem, das er bei Google für Android mitaufgebaut hat. Die zentrale Erkenntnis ist, dass dieselben Muster, die mobile Apps in großem Maßstab vertrauenswürdig und komponierbar gemacht haben, direkt auf KI-Agenten anwendbar sind.

Weiterführende Lektüre

Mentioned In

Video thumbnail

David Singleton

The sidekick's like the kernel, the agents and apps are like users. Different rings. You actually have to invest in the fundamental core in order to make it work well for people.