Dein KI-Agent merkt sich, was gesagt wurde. Nicht, wer es sagen durfte.

Was gemessen wurde

Ein Team um Qiuyang Zhan hat Anfang August eine Arbeit veröffentlicht, die eine Frage stellt, die vorher kaum jemand gestellt hat. Nicht: erinnert der Agent sich richtig. Sondern: erinnert er sich daran, wer etwas gesagt hat und ob derjenige es entscheiden durfte.

Der Aufbau heißt AuthMem-Bench. 49 Konfigurationen, verschiedene Modelle, verschiedene Gedächtnissysteme, immer derselbe Ablauf. Der Agent führt Gespräche, verdichtet sie zu gespeicherten Fakten und handelt später auf Basis dieser Fakten.

Das Ergebnis: In 48 der 49 Konfigurationen verschwindet beim Verdichten die Angabe, von wem eine Aussage stammt und mit welcher Befugnis. Die Autoren nennen das Authority Collapse. Danach führte der Agent im Mittel in 50,3 Prozent der Fälle Handlungen aus, für die es nie eine Erlaubnis gab. Mit einem automatisch vergebenen Autoritäts-Vermerk pro Eintrag fiel diese Rate auf 0,0 Prozent.

Der Unterschied zwischen wissen und dürfen

Ein Gedächtniseintrag hält fest, was gilt. Er hält fast nie fest, wer es gesagt hat. In einem Betrieb ist das aber die halbe Information.

„Bei Meyer geben wir zehn Prozent" bedeutet drei völlig verschiedene Dinge, je nachdem ob der Chef das im Jahresgespräch entschieden hat, ein Kollege es im Verkauf beiläufig erwähnt oder der Kunde selbst es am Telefon behauptet hat. Im Gespräch hört jeder diesen Unterschied mit, ohne darüber nachzudenken. In der Zusammenfassung ist er weg. Übrig bleibt ein sauberer, absenderloser Satz. Und ein Satz ohne Absender liest sich für ein Modell wie eine Regel.

Wo das im Betrieb aufschlägt

Es sind nie die großen Entscheidungen, die so kippen. Es sind Nebensätze.

Jemand sagt einmal, für diesen einen dringenden Fall brauche es keine Freigabe. Jemand erwähnt, dass man bei dem Lieferanten inzwischen dreißig Tage Zahlungsziel hat. Jemand formuliert im Ärger, an diese Adresse schicke man grundsätzlich nichts mehr. Alles davon war eine Situation, keine Regel. Sechs Wochen später steht es als Zeile im Gedächtnis, ohne Datum, ohne Absender, ohne den Anlass.

Genau solche Sätze verdichtet ein Gedächtnissystem am liebsten, weil sie kurz sind und faktisch klingen. Der weitschweifige Absatz mit dem ganzen Kontext fällt raus. Der knappe Satz bleibt.

Wen das betrifft und wen nicht

Hier lohnt sich die Abgrenzung, sonst wird daraus die falsche Sorge.

Wer ein Chat-Tool benutzt und jede Sitzung bei null anfängt, ist nicht betroffen. Kein Gedächtnis, kein Authority Collapse. Betroffen ist, wer die Gedächtnis-Funktion in ChatGPT oder Claude eingeschaltet hat, wer einen Custom GPT oder ein Projekt mit hinterlegtem Wissen pflegt, das über Monate wächst, wer einen eigenen Agenten mit dauerhaftem Speicher betreibt, oder wer Werkzeuge einsetzt, die Gespräche automatisch zu Notizen verdichten, etwa Meeting-Assistenten und CRM-Zusammenfassungen.

Und eine ehrliche Einschränkung dazu. Das ist ein Laboraufbau, keine Feldstudie in Betrieben. Die 50,3 Prozent sind nicht die Fehlerquote deines Assistenten. Übertragbar ist der Mechanismus, nicht die Zahl.

Was ich bei meinem eigenen Agenten daraus mache

Mein Agent schreibt sich jede Nacht selbst Notizen. Vier Sorten: was er über mich weiß, welche Rückmeldungen ich ihm gegeben habe, woran gerade gearbeitet wird, und Verweise auf Quellen. Jeder Eintrag hat eine Zeile mit der Begründung, warum er existiert.

Was bis heute fehlt, ist ein Feld dafür, ob ich etwas entschieden habe oder ob er es aus einem Gespräch abgeleitet hat. Beides landet als gleichwertige Zeile. Das ist exakt die Lücke aus dem Paper, und sie ist mir erst aufgefallen, als ich es gelesen habe. Zwei Felder kommen jetzt dazu: woher der Eintrag stammt, und ob er verbindlich ist oder eine Beobachtung.

Die zweite Sache betrifft veraltete Einträge und kommt aus einer verwandten Arbeit vom 20. August. Bei mir wird ein überholter Eintrag bisher still überschrieben. Besser ist, ihn stehen zu lassen und als abgelöst zu markieren, mitsamt dem, was ihn ersetzt hat. Dann sieht man später, dass sich etwas geändert hat, statt nur den neuen Stand zu sehen.

Warum ein Agent überhaupt Kontext zugestellt bekommen muss, statt ihn sich zu suchen, habe ich an anderer Stelle aufgeschrieben: Dein KI-Agent vergisst nicht. Er bekommt den Kontext zu spät.

Was du konkret tun kannst

Dafür braucht es kein Projekt. Es sind vier Gewohnheiten.

• Schreib die Herkunft mit hin. Wenn du etwas in eine Wissensdatei oder ein Agenten-Gedächtnis einträgst, gehört dazu, wer es gesagt hat und wann. Ein Halbsatz reicht.
• Trenne entschieden von beobachtet. Zwei Wörter am Zeilenanfang genügen. Was der Betrieb entschieden hat, ist verbindlich. Was der Agent gesehen hat, ist ein Hinweis.
• Gib heiklen Einträgen ein Ablaufdatum. Preise, Konditionen, Freigabegrenzen und Ansprechpartner ändern sich. Ein Eintrag ohne Datum wird mit der Zeit automatisch falsch.
• Lies die Gedächtnisdatei einmal im Quartal durch. Fünfzehn Minuten. Bei jedem Eintrag eine Frage: Hat das jemand so entschieden, oder hat es sich nur eingeschlichen.

Wer darüber hinaus wissen will, wo die Kontrolle über einen laufenden Agenten wirklich sitzt, findet das hier: Wer kontrolliert, was dein KI-Agent tut?

Fazit

Wenn du einem Agenten ein Gedächtnis gibst, gib ihm auch die Herkunft dazu. Wer hat es gesagt, wann, und war es eine Entscheidung oder eine Bemerkung. Ohne diese Angabe wird aus jeder beiläufigen Aussage über die Zeit eine Hausregel, die niemand beschlossen hat und an die sich später keiner erinnern kann.

Der Aufwand dafür ist ein Halbsatz pro Eintrag. Das ist eine der wenigen Stellen bei Agenten, wo die Lösung tatsächlich billiger ist als das Problem.

Quellen: Qiuyang Zhan, Rui Zhang, Sheng Guo, Lepeng Zhao, Zhuotao Liu, When Memory Becomes Authority: Benchmarking Authority Collapse at the Memory Consolidation Boundary, arXiv, 3. August 2026, zu AuthMem-Bench, 48 von 49 Konfigurationen und den Raten 50,3 gegen 0,0 Prozent. Ergänzend Xinyi Fan, Miri Liu, Ruozhen Yang, Siru Ouyang, Jiawei Han, Can Agent Memory Systems Track Evolving State?, arXiv, 20. August 2026, zum Markieren überholter Einträge. Einordnung aus eigener Arbeit am Gedächtnis-System meines Agenten, August 2026.