KI-Agenten in deinen Textnachrichten – und warum das die Machtverhältnisse über deine Aufmerksamkeit neu ordnet
Es gibt einen präzisen Moment, in dem eine Technologie aufhört, ein neues Werkzeug zu sein, und zu einer eigenständigen Marktbedingung wird. Nicht die Medienberichterstattung markiert ihn, auch nicht das Volumen der Investitionsrunden, wenngleich beide darauf hinweisen können. Was ihn markiert, ist der Wandel in der Adoptionslogik: wenn der Nutzer nichts Neues mehr lernen muss, um damit anzufangen. Für Agenten der künstlichen Intelligenz, die innerhalb von Messaging-Anwendungen operieren, könnte dieser Moment früher eintreten, als die meisten Unternehmensanalysen verarbeiten können.
Im Oktober 2026 veröffentlichte TechCrunch eine Bestandsaufnahme des Terrains: mindestens achtzehn verschiedene Dienste, die als KI-Assistenten über iMessage, SMS, WhatsApp, RCS oder Telegram zugänglich sind. Nicht als herunterladbare Apps mit eigenen Benutzeroberflächen, sondern als Kontakte innerhalb der Konversationsthreads, die Nutzer täglich bereits geöffnet haben. Schreib Instinct, was du brauchst, und er erledigt es. Füge Caddy zu deinem iMessage hinzu und er organisiert die Termine, die per E-Mail eingegangen sind. Stell deiner Familie Fambot vor, und dieser schickt dir noch am selben Abend eine Zusammenfassung des nächsten Tages – inklusive der Schuluniformen.
Die Mechanik ist dem Anschein nach simpel. Die strukturelle Implikation ist es weniger.
Die Adoptionshürde war immer der eigentliche Burggraben der Apps
Fast fünfzehn Jahre lang war die mobile Anwendung die grundlegende Einheit der Macht über das Nutzerverhalten. Eine App zu installieren bedeutet eine Geste der Absicht, aber auch der Kapitulation: Kapitulation von Platz auf dem Bildschirm, von Datenberechtigungen, von Aufmerksamkeit gegenüber Benachrichtigungen, von Öffnungsgewohnheiten. Diese Geste war der Einfangmechanismus, auf dem ganze Geschäftsmodelle aufgebaut wurden. Die Anzahl der Downloads war ein Proxy für Traction. Die Zeit in der App war die Währung der Beziehung.
Was dieser Verbund von Agenten vorschlägt, ist, dass diese Einstiegshürde zum Teil eine Künstlichkeit war, die der Markt bereit war zu tolerieren, weil es keine plausible Alternative gab. Die Alternative existiert jetzt. Wenn der Agent im Nachrichten-Thread lebt, sinkt die Adoptionsbarriere auf nahezu null. Es gibt keine neue Benutzeroberfläche zu erlernen. Keine App-Schublade, in der man sich verlieren könnte. Keine Einstiegshürde beim Öffnen, weil der Kanal bereits aus anderen Gründen geöffnet ist.
Das ist kein Detail der Nutzererfahrung. Es ist eine Veränderung der Bedingungen, die die Logik der Aufmerksamkeitserfassung einer ganzen Branche aufrechterhalten haben.
Der Fall Poke veranschaulicht dies mit besonderer Präzision. Das Mutterunternehmen, The Interaction Company of California, wurde im Juli 2026 von Cognition übernommen – einem auf Programmierung ausgerichteten KI-Unternehmen – in einem Geschäft, das auf einen niedrigen neunstelligen Betrag bewertet wurde. Im Monat zuvor hatte Apple Poke als ersten KI-Agenten auf seiner Plattform Messages for Business zugelassen. Die Reihenfolge ist bedeutsam: Die Verbreitung innerhalb des nativen Messaging-Kanals von Apple war ausreichend, um den Agenten zu einem strategischen Vermögenswert zu machen, den ein Unternehmen mit einem völlig anderen Profil kontrollieren wollte. Es wurde nicht die Konversationstechnologie gekauft. Es wurde die Position innerhalb des Kanals gekauft.
Instinct, die Ökonomie der Delegation und die Grenze, die niemand benennt
Das sichtbarste Finanzsignal dieses Markts ist Instinct. Im August 2026 schloss das Unternehmen eine Runde über 350 Millionen Dollar bei einer Bewertung von 2,5 Milliarden ab. Im September, fünf Wochen später, schloss es weitere 1 Milliarde Dollar bei einer Bewertung von 10 Milliarden ab. Die Geschwindigkeit dieses Bewertungsanstiegs – von 2,5-fach auf 10-fach in weniger als zwei Monaten – spiegelt nicht zwangsläufig eine proportionale Veränderung der operativen Kennzahlen wider. Sie spiegelt eine Veränderung der These wider, die das Kapital zu bezahlen bereit ist: die These, dass der Agent, dem es gelingt, sich als dauerhafter Vermittler zwischen dem Nutzer und seinen Diensten zu positionieren, einen strukturellen Wert erzielen wird, der schwer zu verdrängen ist.
Instinct beantwortet nicht nur Fragen. Er führt Aufgaben aus, verbindet sich mit E-Mail, Kalender und Google Workspace, und seit September 2026 verfügt er über eigene E-Mail-Adressen, die jedem Nutzer zugewiesen sind. Das bedeutet, dass der Agent sich bei Diensten registrieren, Unternehmen kontaktieren, Nachverfolgungen verwalten und alles ausführen kann, was ein E-Mail-Postfach erfordert – ohne das persönliche Postfach des Nutzers zu verwenden. Außerdem begann er damit, die Fähigkeit zu erwerben, Telefonanrufe im Namen des Nutzers zu führen.
Diese Ausweitung der operativen Kapazität ist der Punkt, an dem das Modell sich wesentlich von jedem früheren Assistenten unterscheidet – und auch der Punkt, an dem die Grenze auftaucht, die enthusiastische Analysen dazu neigen, abzumildern. Wenn der Agent eine eigene E-Mail-Adresse, eine eigene Telefonnummer und eine eigene Zahlungskarte hat – wie im Fall von Fo, dem Agenten von Wajo – ist er nicht nur ein Assistent, der Anweisungen ausführt. Er ist eine delegierte operative Identität. Die Frage, die IT-Sicherheitsteams von Unternehmen und Datenschutzaufsichtsbehörden beantworten müssen, lautet nicht, ob dieses Modell praktisch ist. Sie lautet: Wer kontrolliert diese Identität, unter welchen Bedingungen kann sie widerrufen werden, und was passiert, wenn der Agent im Namen des Nutzers einen Fehler mit wirtschaftlichen oder rechtlichen Folgen begeht?
TechCrunch berichtete ausdrücklich, dass die Autonomie von Instinct bereits Datenschutz- und Sicherheitsbedenken ausgelöst hat. Dieses Datum ist keine Fußnote. Es ist die strukturelle Hürde des Modells, und sie verschwindet nicht, weil die Nutzererfahrung reibungslos ist.
Marktsegmentierung, die noch keinen Namen hat
Was die Bestandsaufnahme von achtzehn Diensten am deutlichsten zeigt, ist, dass sich der Markt segmentiert, bevor irgendjemand Skalierung erreicht hat. Und die Segmentierung folgt nicht den offensichtlichen Linien von „Premium vs. Basis" oder „Verbraucher vs. Unternehmen". Sie folgt den Linien des geteilten Kontexts.
Die Familien-Assistenz-Agenten – Fambot, Ohai, Ollie, Orbits – konkurrieren nicht mit Instinct im selben Bereich. Sie konkurrieren miteinander darum, die Koordinationsschicht des Haushalts zu kontrollieren: die Synchronisierung zwischen dem Sportkalender des Kindes, der Schulpost, den Einkaufslisten und den Dienstleistern am Wohnort. Ollie, das im Juni 2026 eingeführt wurde, hat eine SOC-2-Zertifizierung – ein Sicherheitsstandard, der in Unternehmenskontexten relevant ist – was darauf hindeutet, dass es darauf setzt, dass Sicherheit vor dem Massenmarkt zum Auswahlkriterium für Familien wird.
Miso schlägt eine andere Richtung ein: Es wendet die Logik des textuellen Agenten ausschließlich auf Reisen an, mit integriertem spezialisiertem menschlichen Support. Es geht nicht nur um KI, die Reiserouten plant. Es ist KI plus ein Reiseteam, das Treuepunkte, historische Präferenzen und Flugänderungen in Echtzeit berücksichtigt. Das hybride Modell – Maschine plus Mensch – erscheint auch bei Wajo: Wenn der Agent Fo eine Aufgabe nicht autonom abschließen kann, bindet das Unternehmen einen menschlichen Assistenten ein, um sie fertigzustellen.
Diese Hybridisierung ist keine Konzession an technologische Grenzen. Sie ist eine ehrliche Antwort darauf, dass die Vertrauensschwelle für die Delegation von Aufgaben mit realen wirtschaftlichen Konsequenzen – Buchungen, Käufe, Anrufe bei Anbietern – höher ist als die Schwelle für die Delegation von Erinnerungen oder Zusammenfassungen. Der Markt wird diese Schwellen durch Versuch und Irrtum kalibrieren, nicht durch eine Erklärung in einem Produkt-Roadmap.
Die Messaging-Schicht als neues Streitfeld
Es gibt eine Dimension des Wandels, die im TechCrunch-Bericht nicht explizit benannt wird, sich aber aus der Summe der beschriebenen Bewegungen präzise ableiten lässt: Messaging-Plattformen werden zum neuen Streitfeld der digitalen Distribution, mit einer Intensität, die vergleichbar ist mit dem Kampf um das mobile Betriebssystem im letzten Jahrzehnt.
Folk operiert gleichzeitig auf iMessage, WhatsApp und Telegram. Martin deckt SMS, Telefon, WhatsApp, E-Mail, Slack und seine eigene iOS-App ab. Rene ist auf iMessage, Telegram und WhatsApp verfügbar. Keiner wählt einen exklusiven Kanal, weil Kanalexklusivität eine Distributionsvulnerabilität ist. Der Nutzer, der kein iMessage verwendet oder Telegram bevorzugt, kann nicht aufgegeben werden.
Aber die Zulassung von Poke in Apple Messages for Business zeigt, dass Apple nicht beabsichtigt, ein neutraler Kanal zu sein. Apple beabsichtigt, der Schiedsrichter darüber zu sein, welche Agenten Zugang zu seiner nativen Messaging-Infrastruktur erhalten und unter welchen Bedingungen. Das reproduziert genau die Logik des App Store: Apple stellt Distribution bereit, Apple legt Regeln fest, Apple extrahiert eine Kontrollposition über den Zugang. Der Unterschied ist, dass im App Store die Hürde die Installation war. In Messages for Business könnte die Hürde die regulatorische Genehmigung von Apple darüber sein, welche Agenten innerhalb des Kanals operieren dürfen.
Google hat denselben Hebel über RCS. Meta hat ihn über WhatsApp. Das Modell des „Agenten, der in deinen Nachrichten lebt" hängt letztendlich davon ab, dass die Messaging-Plattformen erlauben, dass er dort lebt. Und diese Plattformen haben Anreize, nicht einfach das Rohr zu sein, durch das die Agenten anderer durchgeleitet werden.
Die sich herausbildende Struktur ist nicht die eines freien Marktes textlicher Assistenten. Es ist die eines Markts, in dem die Messaging-Schicht die Logik der Kontrollkonzentration reproduziert, die bereits bei Betriebssystemen, Suchmaschinen und App-Stores wirkt. Die Agenten, die heute frei innerhalb des Kanals erscheinen, bauen in vielen Fällen auf einer Infrastruktur auf, die sie nicht kontrollieren und die ihre Zugangsbedingungen durch eine Richtlinienaktualisierung ändern könnte.
Die Hürde, die bleibt, wenn die Interface-Hürde verschwindet
Die Adoptionshürde zu senken beseitigt nicht die Hürde des Systems. Es verlagert sie an einen anderen Ort, in der Regel dorthin, wo enthusiastische Analysen weniger Aufmerksamkeit schenken.
Das Preismodell hat noch keine stabile Form gefunden. Folk berechnet 8,33 Dollar pro Monat für unbegrenzte Hintergrundaufgaben. Martin beginnt bei 21 Dollar monatlich. Ollie hat einen kostenlosen Plan und einen für 25 Dollar bei 150 Nachrichten, mit einem Plan für 100 Dollar bei 1.000 Nachrichten. Pally berechnet das Anrufvolumen: 25 Dollar für 30 Minuten, 100 Dollar für 60. Fambot erwartet, irgendwann den Gegenwert eines Netflix-Abonnements zu berechnen, ist aber heute in der Beta kostenlos. Instinct befindet sich in der privaten Beta und hat nicht einmal Preise angekündigt.
Diese Streuung ist kein Marketingproblem. Sie ist ein Beweis dafür, dass kein Unternehmen bisher klare Sicht darauf hat, wie viel es kostet, echte Aufgaben im Hintergrund in großem Maßstab auszuführen, noch darauf, wie viel ein Nutzer zu zahlen bereit ist, wenn die Gratisphase endet. Aufgaben, die Telefonanrufe, Buchungen, Käufe oder E-Mail-Verwaltung beinhalten, haben Infrastruktur- und Fehlerkosten, die nicht linear skalieren. Ein Agent, der eine Restaurantreservierung falsch macht, ist ein Ärgernis. Einer, der einen Kauf falsch ausführt oder eine falsche E-Mail an einen Anbieter sendet, hat Folgen mit negativem wirtschaftlichem Wert. Die Kosten dieses Fehlers sind nicht in den aktuellen Preismodellen enthalten, weil es noch nicht genug dokumentiertes Fehlervolumen gibt, um ihm eine Zahl zu geben.
Die wirtschaftliche Nachhaltigkeit des Modells hängt davon ab, dass die Erfolgsrate bei der Aufgabenausführung hoch genug ist, damit der Nutzer einen netto positiven Wert wahrnimmt, und dass dieser Wert die monatliche Zahlungsschwelle übersteigt. Keine der beiden Bedingungen ist bisher in großem Maßstab erwiesen. Was es gibt, sind Investitionssignale – und das ist eine andere Sache.
Der Intermediär, der noch nicht im Organigramm erscheint, verändert bereits die Machtstruktur
Der Wandel, den dieser Verbund von Agenten repräsentiert, ist in seinem Kern keine Geschichte über persönlichen Komfort oder Produktivität. Es ist eine Geschichte darüber, wer die Schnittstelle zwischen dem Nutzer und seinen Diensten kontrolliert.
Zwei Jahrzehnte lang war diese Schnittstelle der App-Bildschirm, und die Macht, Aufmerksamkeit zu verteilen, hatten App-Stores und Betriebssysteme. Der Vorschlag der textuellen Agenten ist, dass diese Schnittstelle in die Konversation wandert und dass die Vermittlungsmacht derjenige hat, der den Thread kontrolliert. Wenn Instinct deine E-Mail, deinen Kalender, deine Buchungen, deine Käufe und deine Abonnements verwaltet, ist er nicht nur ein praktischer Assistent. Er ist der obligatorische Durchgangspunkt zwischen dir und einem bedeutenden Teil deiner digitalen Wirtschaftsaktivität.
Diese Positionierung hat strukturellen Wert, unabhängig vom Preis, den er dem Nutzer berechnet, weil sie Verhaltensdaten mit einer Granularität erzeugt, die keine einzelne App erreichen kann. Die Kalender-App weiß, wann du Meetings hast. Die E-Mail-App weiß, mit wem du kommunizierst. Der Agent, der beides verwaltet, plus Buchungen, plus Käufe, plus Erinnerungen, kennt das vollständige Muster. Dieses Muster ist das Asset, nicht die Benutzeroberfläche.
Der Markt hat noch nicht geklärt, ob dieses Asset von Risikokapital-gestützten Startups kontrolliert werden wird, von den Messaging-Plattformen, die ihnen den Kanalzugang gewähren, oder von KI-Unternehmen mit Größenordnung, die das Angebot in angemessener Zeit nachahmen können. Was sich zunehmend schwerer aufrechterhalten lässt, ist die Ansicht, dass dieses Asset nicht existiert, oder dass es keine Rolle spielt, wer es kontrolliert.
