KI-Agenten am Smartphone: was da wirklich kommt

Ein KI-Assistent, der nicht nur antwortet, sondern für dich handelt: einen Termin einträgt, eine Nachricht schreibt, quer durch mehrere Apps eine Aufgabe erledigt. Genau das meint der Begriff KI-Agent, und Apple wie Google bauen ihn gerade in ihre Betriebssysteme ein. Vieles davon ist angekündigt, ein Teil rollt bereits aus, manches bleibt vorerst ein Versprechen. Dieser Artikel trennt das eine vom anderen: was ein Agent auf dem Handy wirklich ist, wie iOS und Android ihn umsetzen, was er heute kann und wo du wachsam bleiben solltest.

Das Wichtigste in Kürze

• Ein KI-Agent handelt, statt nur zu antworten. Er nimmt eine Aufgabe in eigener Sprache entgegen und führt sie über eine oder mehrere Apps aus.
• Apple setzt auf App Intents. Apps melden dem System, welche Aktionen sie können. Die neue Siri wählt daraus aus und verkettet sie. Public Beta laut Apple für später im Jahr angekündigt.
• Google setzt auf die Gemini-App. Sie soll mehrstufige Aufgaben über Apps hinweg übernehmen, etwa Formulare ausfüllen. Der Rollout hat begonnen und ist teils opt-in.
• Vieles läuft auf dem Gerät, manches in der Cloud. Rechenintensive Schritte wandern zu abgesicherten Servern der Hersteller. Was on-device bleibt, hängt von Aufgabe und Chip ab.
• Der wunde Punkt ist Sicherheit. Das BSI warnt, KI-Sprachmodelle nicht blind und nicht vollständig autonom arbeiten zu lassen. Prompt-Manipulation ist eine reale Angriffsfläche.
• Neues Gerät nötig? Nur bedingt. Die Funktionen hängen an der KI-Recheneinheit im Chip, nicht am Kaufdatum. Ein gut ausgestattetes, geprüftes Gerät reicht oft.

Was einen Agenten vom Chatbot unterscheidet

Ein klassischer Sprachassistent beantwortet Fragen und erzeugt Text. Ein Agent geht einen Schritt weiter: Er darf handeln. Du sagst, was du erreichen willst, und er zerlegt das in Einzelschritte, ruft dafür Apps auf und führt sie nacheinander aus. Über die Reihenfolge entscheidet das Modell selbst, statt einem starren Skript zu folgen.

Der Unterschied liegt also nicht in der Sprachfähigkeit, sondern in der Handlungsvollmacht. Deshalb ist die Frage der Kontrolle so zentral. Ein Agent, der eine Antwort danebenlegt, kostet dich Zeit. Ein Agent, der eine Aktion danebenlegt, kann eine Nachricht an die falsche Person schicken oder etwas bestellen, das du nicht wolltest. Darum bauen beide Plattformen eine Rückfrage vor kritischen Schritten ein.

Der Apple-Weg: App Intents und die neue Siri

Apple hat im Juni 2026 eine überarbeitete, deutlich fähigere Siri vorgestellt. Sie soll Aktionen in und über Apps hinweg ausführen, etwa eine E-Mail von Grund auf entwerfen oder einen Satz Fotos bearbeiten und teilen. Grundlage ist das Framework App Intents. Entwickler beschreiben damit in einer festen Struktur, welche Aktionen ihre App beherrscht. Siri wählt aus diesen gemeldeten Fähigkeiten aus und verkettet sie, auch zwischen Apps, die von Haus aus nichts voneinander wissen.

Dazu kommt Kontext vom Gerät: Siri kann laut Apple auf Inhalte auf dem Bildschirm reagieren und Informationen aus Nachrichten, Mails und Fotos einbeziehen, um etwa eine Bestätigungsnummer aus einer alten E-Mail herauszusuchen. Ein Teil der Verarbeitung läuft direkt auf dem Gerät, rechenintensivere Anfragen gehen an Apples abgesicherte Server, die das Unternehmen Private Cloud Compute nennt und bei denen persönliche Daten nach Apples Angaben nicht gespeichert werden. Zur Einordnung: Apple nennt für die öffentliche Beta einen Zeitpunkt später im Jahr, zunächst für englischsprachige Geräte. Der deutsche Sprachraum folgt erfahrungsgemäß versetzt.

Der Google-Weg: die Gemini-App als Agent

Auf der Android-Seite ist die Gemini-App der zentrale Agent. Google beschreibt sie so, dass sie mehrstufige Vorgänge übernimmt, zum Beispiel eine Einkaufsliste aus der Notizen-App in den Warenkorb einer Shopping-App überträgt, und dass sie Formulare für dich ausfüllen kann, nachdem sie relevante Angaben über dich gelernt hat. Diese Personalisierung ist ausdrücklich als opt-in gekennzeichnet und lässt sich in den Einstellungen abschalten.

Google hat zusätzlich einen dauerhaft laufenden Agenten vorgestellt, der Aufgaben im Hintergrund erledigt, auch wenn das Gerät gesperrt oder aus ist, weil er auf Servern läuft. Entscheidend fürs Vertrauen: Das System ist laut Google so ausgelegt, dass es vor folgenschweren Aktionen wie dem Ausgeben von Geld oder dem Versenden von E-Mails erst nachfragt. Der Rollout ist gestaffelt und begann in den USA; einzelne Funktionen erscheinen zuerst auf aktuellen Geräten und erst später breiter.

Warum ein Teil auf dem Gerät bleibt

Nicht jede Anfrage geht ins Internet. Einfache, private Schritte kann das Smartphone lokal erledigen. Das ist schneller, funktioniert ohne Verbindung und hält sensible Daten auf dem Gerät. Möglich macht das eine spezialisierte KI-Recheneinheit im Chip, oft NPU genannt. Was sie leistet, erklärt der Ratgeber Was ist eine NPU?. Rechenintensive Anfragen wandern dagegen in die Cloud der Hersteller. Praktisch heißt das: Ob eine Funktion auf deinem Gerät läuft, hängt weniger vom Modelljahr ab als von der KI-Leistung des Chips.

Für alle, die genauer hinsehen: die Sicherheitsfrage

Ab hier wird es unbequem, aber wichtig. Ein Agent mit Handlungsvollmacht ist ein attraktives Ziel. Das BSI weist grundsätzlich darauf hin, dass generative KI-Modelle neue IT-Sicherheitsrisiken mit sich bringen und bekannte verstärken können, und rät davon ab, solchen Systemen blind zu vertrauen oder sie ohne menschliche Aufsicht vollständig autonom laufen zu lassen.

Der bekannteste Angriff heißt Prompt Injection. Dabei schleust ein Angreifer versteckte Anweisungen in Inhalte ein, die der Agent verarbeitet, etwa in eine Webseite oder E-Mail, die er für dich zusammenfassen soll. Der Agent kann diese fremden Anweisungen dann fälschlich als deine eigenen behandeln. Deshalb ist die Bestätigung vor Aktionen mit Folgen kein Komfortverlust, sondern die Schutzschicht. Ein zweiter Hebel sind die Berechtigungen: Ein Agent kann nur so viel anrichten, wie du ihm an Zugriff auf Konten, Nachrichten und Apps gibst. Diese Rechte bewusst zu vergeben und regelmäßig zu prüfen, zeigt der Ratgeber App-Berechtigungen prüfen. Und weil KI auch die Gegenseite stärkt, schult der Ratgeber Phishing mit KI erkennen den Blick für manipulierte Nachrichten.

Was das für den Kauf bedeutet

Die naheliegende Sorge lautet: Brauche ich jetzt das neueste Gerät? Meist nicht. Die agentischen Funktionen hängen an der KI-Recheneinheit des Chips und an der Betriebssystemversion, nicht am Kaufdatum. Viele Geräte der jüngeren Generationen bringen die nötige Leistung mit. Ein geprüftes Smartphone aus zweiter Hand mit passendem Chip führt sie genauso aus wie ein fabrikneues derselben Klasse.

Wenn du dir ein Gerät zulegst und die kommenden KI-Funktionen nutzen willst, lohnt der Blick auf die KI-Leistung des Chips und die zugesagte Update-Versorgung mehr als der auf das Erscheinungsjahr. Bei talk-point.de durchläuft jedes generalüberholte Gerät eine Prüfung nach 56 Kriterien, und du hast 14 Tage Zeit, es in Ruhe auszuprobieren. Neuware und generalüberholte Geräte stehen im Sortiment klar getrennt.

Talkis Empfehlung

KI-Agenten sind kein fertiges Produkt, das du morgen komplett nutzt, sondern eine Entwicklung, die gerade in iOS und Android einzieht. Halte zwei Dinge auseinander: Was Apple und Google zeigen, und was bereits auf deinem Gerät läuft. Behalte bei allem, was Geld, Konten und Nachrichten betrifft, die letzte Freigabe selbst. Und wenn ein neues Gerät ohnehin ansteht, achte auf die KI-Leistung des Chips und die Update-Zusage, nicht auf das Modelljahr. Dann bist du für das, was kommt, gerüstet, ohne zur teuersten Variante greifen zu müssen.

Geprüfte Smartphones ansehen

Häufige Fragen

Was ist ein KI-Agent auf dem Smartphone? Ein Assistent, der nicht nur antwortet, sondern Aufgaben ausführt. Du beschreibst ein Ziel in eigenen Worten, und der Agent zerlegt es in Schritte und erledigt sie über eine oder mehrere Apps. Der Unterschied zum klassischen Sprachassistenten ist die Handlungsvollmacht.

Kann Siri jetzt schon Aktionen für mich ausführen? Apple hat im Juni 2026 eine deutlich fähigere Siri vorgestellt, die Aktionen über Apps hinweg ausführen soll. Die breite öffentliche Beta ist laut Apple für später im Jahr angekündigt, zunächst für englischsprachige Geräte. Der deutsche Sprachraum folgt in der Regel versetzt.

Was kann die Gemini-App auf Android? Google beschreibt, dass die Gemini-App mehrstufige Aufgaben über Apps hinweg übernimmt und auf Wunsch Formulare ausfüllt. Die Personalisierung ist opt-in und abschaltbar. Vor folgenschweren Aktionen wie Zahlungen oder E-Mail-Versand soll das System erst nachfragen. Der Rollout läuft gestaffelt.

Laufen KI-Agenten auf dem Gerät oder in der Cloud? Beides. Einfache, private Schritte kann das Smartphone lokal über seine KI-Recheneinheit erledigen. Rechenintensive Anfragen wandern zu abgesicherten Servern der Hersteller. Was on-device bleibt, hängt von Aufgabe und Chip ab.

Sind KI-Agenten sicher? Sie bringen neue Risiken mit. Das BSI rät, KI-Sprachmodellen nicht blind zu vertrauen und sie nicht vollständig ohne Aufsicht handeln zu lassen. Ein bekannter Angriff ist Prompt Injection, bei dem versteckte Anweisungen in Inhalte eingeschleust werden. Behalte darum die Bestätigung kritischer Aktionen selbst und vergib Berechtigungen bewusst.

Brauche ich für KI-Agenten ein neues Smartphone? Meist nicht. Die Funktionen hängen an der KI-Leistung des Chips und der Betriebssystemversion, nicht am Kaufdatum. Ein geprüftes Gerät aus zweiter Hand mit passendem Chip kann sie genauso ausführen wie ein fabrikneues.

Quellen und zum Weiterlesen

• Apple Newsroom: Apple introduces Siri AI (Aktionen in und über Apps, Bildschirm- und Personenkontext, Private Cloud Compute, Beta später im Jahr).
• Apple Developer: App Intents und Integrating actions with Siri and Apple Intelligence (wie Apps ihre Aktionen als Schema melden und Siri sie verkettet).
• Google: The Gemini app becomes more agentic (mehrstufige Aufgaben über Apps, Formulare ausfüllen, opt-in, Nachfrage vor Zahlungen und E-Mail-Versand).
• Google: Gemini Spark (dauerhaft laufender Agent, der unter deiner Steuerung im Hintergrund handelt).
• BSI: Künstliche Intelligenz (neue IT-Sicherheitsrisiken generativer KI, keine blinde und keine vollständig autonome Nutzung ohne Aufsicht).