„Immer mächtigere Modelle verleiten uns dazu, ewige Sessions zu bauen, die nie enden. Aber lang laufende Sessions faulen von innen heraus.“ So beschreibt Tom Tunguz in seinem Beitrag „How Long Should an AI Agent Live?“ ein Problem, das viele Entwickler erst spät bemerken. Je länger ein KI-Agent am Leben bleibt, desto anfälliger wird er für Fehler, Sicherheitslücken und schleichende Verhaltensänderungen. Unbegrenzte Lebenszeit scheint naheliegend, weil Modelle immer größere Kontexte verarbeiten. Doch sie führt in eine Sackgasse. Tunguz plädiert für ein einfaches Muster: ein Agent, der täglich neu geboren wird, und Helfer, die nur rund dreißig Sekunden existieren.
Kontextverfall: Wie Erinnerung mit der Länge zerfällt
Die menschliche Erinnerung ist unzuverlässig, die von KI-Agenten auch. Studien, die Tunguz zitiert, zeigen: Selbst bei modernen Spitzenmodellen nimmt die Fähigkeit ab, Informationen korrekt zu nutzen, je mehr Kontext sich ansammelt. Ein Agent, der über Monate hinweg Gesprächsrunden ansammelt, verliert den Überblick über frühere Anweisungen – nicht weil er sie gelöscht hat, sondern weil die Aufmerksamkeit auf viele Tokens verteilt wird. Sprachmodelle finden eine Nadel im Heuhaufen – aber wenn zu viele Nadeln liegen, wird es schwierig.
Der Effekt heißt „Kontextverfall“ oder „Context Rot“. Er tritt nicht erst bei absurd langen Sessions auf, sondern schleichend, während sich die Gesprächsrunden ansammeln. Ein Agent, der im März die Anweisung bekommt „Ich habe diese Woche eine Erkältung, sag morgendliche Termine ab“, meidet im November noch immer morgendliche Termine – nicht weil das noch gewollt wäre, sondern weil der temporäre Befehl nie zurückgenommen wurde und im Kontext fortwirkt. Das klingt harmlos. Im Alltag kann es dazu führen, dass ein Assistent systematisch wichtige Termine verschiebt. Tunguz nennt solche Fälle „temporäre Befehle werden zu permanenten Geistern“.
Die Sicherheitsrisiken von Dauersessions
Gravierender ist das Sicherheitsrisiko. Ein Agent, der jahrelang Lese- und Schreibzugriff auf E-Mail und Kalender behält, wird zu einem offenen Tor. Tunguz verweist auf „Sleeper Memory Poisoning“: Ein einziger bösartiger Termin oder eine manipulierte E-Mail kann den Kontext vergiften, sodass der Agent Monate später stillschweigend den Terminkalender kapert und Aktionen ausführt, die niemand angeordnet hat. Das ist real, weil Modelle Anweisungen aus dem Kontext nicht von legitimen Nutzerbefehlen unterscheiden können.
Hinzu kommt die schleichende Kompression. Viele Chat-Systeme verdichten lange Kontexte automatisch, um Platz zu sparen. Eine Studie, die er zitiert, zeigt: Bei solchen Komprimierungsvorgängen gehen in 30 bis 59 Prozent der Fälle Sicherheitsregeln und stehende Anweisungen verloren. Ein Agent, der anfangs streng nach den Regeln handelt, kann sie nach einigen Kompressionen ignorieren – ohne dass jemand es bemerkt. Die Sicherheitsvorkehrungen schmelzen dahin.
Der tägliche Reset: Ein Leben von 24 Stunden
Tunguz‘ Lösung: Gib deinem täglichen Assistenten eine Lebenszeit von genau 24 Stunden. Jeden Morgen startet er mit leerem Kontext, sammelt über den Tag relevante Informationen und wird um Mitternacht zurückgesetzt. Das passt zu menschlichen Arbeitsrhythmen. Tagsüber sind bestimmte Dinge wichtig – „Ich komme 15 Minuten zu spät“, „Halte mir zwei bis drei Slots für die Vorbereitung frei“ –, am nächsten Tag sind sie meist irrelevant. Ein täglicher Reset verhindert, dass sich temporäre Befehle in feste Regeln verwandeln.
Die Sessiondauer wird damit bewusst kurz gehalten. Das widerspricht der Intuition, langlebige Sessions seien besser, weil sie mehr Kontext haben. Doch der Kontext eines Tages reicht für die anstehenden Aufgaben. Wichtig ist nicht die Dauer, sondern was über die Session hinaus erhalten bleibt. Tunguz macht klar: Wirf die Unterhaltung weg, behalte die Regeln in einer Datei. So bleibt der Agent gesund, ohne auf Gedächtnis zu verzichten.
Der Dispatcher: System-Prompts als Vermittler zwischen kurz und lang
Wie kommt ein Agent mit nur 24 Stunden Lebenszeit mit komplexen Aufgaben zurecht? Er arbeitet nicht allein. Der Tages-Koordinator – der langlebige Assistent – fungiert als Dispatcher. Er versteht die grobe Absicht des Nutzers und reicht konkrete Aufgaben an spezialisierte Helfer weiter. Ein Kalender-Agent plant einen Termin, ein E-Mail-Agent entwirft eine Antwort, ein Nachrichten-Agent durchsucht das Web. Jeder Helfer lebt rund dreißig Sekunden, hat Zugriff auf genau die Werkzeuge, die er für seine Aufgabe braucht, und verschwindet danach.
Beim täglichen Koordinator enthält der System-Prompt die Regeln, welcher Helfer wann zuständig ist. Die Helfer erhalten keinen langen Verlauf, nur die aktuelle Aufgabe und die nötigen Anweisungen. Dadurch bleibt das Kontextfenster jedes Agenten klein und sauber. Das verringert die Gefahr von Kontextverfall und die Angriffsfläche für Prompt-Injection: Ein Helfer, der nur rund dreißig Sekunden lebt, lässt sich nicht dauerhaft manipulieren.
Was bleibt, wenn die Session stirbt? Konsolidierung statt Kompression
Bevor die Tages-Session um Mitternacht gelöscht wird, läuft ein kurzer Konsolidierungsprozess. Ein Offline-Zusammenfasser überprüft den Tagesverlauf und speichert dauerhafte Präferenzen in einer separaten Notizdatei. Bevorzugst du beispielsweise immer dreißigminütige Meetings, wird diese Präferenz übernommen. Den Rest des täglichen Geplauders wirft er weg. Das ähnelt der Gedächtniskonsolidierung im menschlichen Gehirn: Kurzzeitinhalte werden gefiltert, Wichtiges wandert ins Langzeitgedächtnis, Unwichtiges verblasst.
Der Unterschied zur automatischen Kontextkompression ist entscheidend. Kompression passiert mitten in einer laufenden Session und verändert die Wahrnehmung des Modells unsichtbar. Konsolidierung passiert bewusst am Ende und schreibt strukturierte Daten auf die Festplatte. Die System-Prompt-Anweisungen bleiben stabil: Der Dispatcher verliert nie seine Hauptregeln, weil sie nicht in einem wachsenden Gesprächsverlauf vergraben sind, sondern fest im System-Prompt stehen. Der Kalender-Agent verwaltet keinen gefährlichen Langzeit-Speicher, sondern nur die aktuelle Aufgabe.
Was das für deine Agenten bedeutet
Die Frage „Wie lange sollte ein KI-Agent leben?“ hat keine einheitliche Antwort. Entscheidend ist: Unterscheide zwischen dem langlebigen Koordinator und den kurzlebigen Spezialisten. Der Koordinator verträgt einen täglichen Reset, weil er aktuelle Informationen verarbeitet. Die Spezialisten existieren nur für eine einzelne Aufgabe, weil sie fokussiert arbeiten. Beide profitieren von einem kleinen, sauberen Kontextfenster und einer klaren Trennung zwischen dauerhaftem Wissen (Dateien) und flüchtigem Kontext (Session).
In der Praxis heißt das: Setze bei Kalender-Agenten oder persönlichen Assistenten nicht auf ewig laufende Chats. Implementiere einen Tages-Reset, einen Dispatcher-System-Prompt und eine Konsolidierungsroutine, die dauerhafte Präferenzen in einer Notizdatei speichert. Die meisten aktuellen Chat-Bots wie Grok Bot bieten diesen Schlafzyklus noch nicht automatisch an – sie lassen Threads offen, bis du selbst einen neuen Chat startest oder die Kompression stillschweigend deine Regeln löscht. Das Muster kannst du trotzdem selbst umsetzen.
Die Lösung erinnert an den Kinderreim, den Tunguz aufgreift: Mary, Mary, quite contrary, how does your garden grow? Der Garten wächst, wenn man die Silberglocken und Muschelschalen pflanzt und pflegt. Für KI-Agenten bedeutet das: Behalte die Regeln in einer geordneten Datei, wirf den flüchtigen Gesprächskontext weg. So bleibt der Agent gesund, sicher und vorhersehbar – für einen Tag, für ein Jahr, so lange du ihn brauchst. Die Lebensdauer eines KI-Agenten ist nicht die Länge seiner Session, sondern die Beständigkeit seiner Werte.
Quelle: tomtunguz.com
