KI-Agenten in der Fertigung: was heute trägt

KI-Agenten in der Fertigung tragen heute dort, wo ein Prozess viel Volumen, klare Regeln, gepflegte Anlagendaten und einen Zugang zum ERP hat: Händleranfragen zu Auftragsstatus und Lieferterminen, die Buchung geplanter Wartungen im Außendienst und, sobald die installierte Basis stimmt, die Vorprüfung von Garantieansprüchen. Gebaut werden sie nach einer Regel: Entscheidungen in Logik, Sprache ins Modell. Sie gehen wie Code mit Tests in Produktion, und jedes Feld, das ein Händler beschreibt, gilt als fremde Eingabe. Vieles Angekündigte, auch bei Siemens, ist noch nicht live.

Welche Agenten gibt es für Hersteller heute?

Salesforce liefert für die Fertigung drei Gruppen von Bausteinen: Vorlagen aus Agentforce for Manufacturing, Agenten in der Manufacturing Cloud und Agentenfunktionen in Field Service. Stand 27. Oktober 2026, gestützt auf die verlinkten Seiten.

Bereich	Funktion	Status
Absatzplanung	Abweichungen zwischen Bauplan und Absatz erkennen, Kundenbesuch mit Gesprächspunkten planen	verfügbar seit August 2025 (öffnet in einem neuen Tab)
Bestand	Bestand im Kundengespräch prüfen, Nachschub über Distributoren anstoßen	verfügbar seit August 2025
Anlagenservice	Wartungsbedürftige Anlagen finden, Reparaturangebot und Work Order entwerfen	verfügbar seit August 2025
Händlervertrieb	Channel Management	für Oktober 2025 als GA vorgesehen
Garantie	AI Warranty Concierge führt Kunden durch einen Anspruch	Summer ’26 (öffnet in einem neuen Tab)
Händlervertrieb	AI Partner Sales Assistant findet Produkte und baut Angebote	Summer ’26
Garantie	Warranty Claims Adjudication Agent prüft die Deckung und markiert mögliche Betrugsfälle	Teil des Releases Winter ’27, das am 12. Oktober 2026 GA (öffnet in einem neuen Tab) wurde; eigener Status für den Agenten nicht genannt
Vertrieb	AI Sales Concierge findet Produkte und baut Angebote für Besucher im Self-Service	Winter ’27
Außendienst	Proaktive Wartungsbuchung anhand der Termine aus dem Maintenance Plan	angekündigt im Mai 2025 (öffnet in einem neuen Tab), kein GA-Datum gefunden
Sprache	Agentforce Voice auf Deutsch	GA seit Dreamforce 2026 (öffnet in einem neuen Tab)
Altsysteme	Systems Integration Agent lernt browserbasierte Anwendungen und arbeitet laut Salesforce ohne Code, APIs oder RPA	GA seit Dreamforce 2026

Zur Lizenz: Laut Seite der Manufacturing Cloud (öffnet in einem neuen Tab), die Euro-Listenpreise ausweist, enthalten nur die Max-Editionen den vollen Umfang von Agentforce for Industries, zu 650 € (Sales Max oder Service Max) oder 700 € (Sales & Service Max) pro Nutzer und Monat bei Jahresvertrag. Die Core-Editionen bringen Flex Credits für KI mit. Neue Preise für die Industries-Editionen hat Salesforce am 3. September 2026 für „later this fall“ (öffnet in einem neuen Tab) angekündigt. Eine eigene Lizenzangabe für den Garantie-Prüfagenten habe ich in den Quellen, die ich öffnen konnte, nicht gefunden.

Ich sortiere diese Liste für einen Maschinenbauer nach drei Fragen: Wie viele gleichartige Vorgänge gibt es im Monat, wo steht die Regel, und sind die Daten dahinter gepflegt? Daraus ergibt sich meist diese Reihenfolge: zuerst Auftragsstatus für Händler und geplante Wartungen, dann der Einsatzbericht, dann die Garantie. Welche Field-Service-Funktionen sich lohnen, steht in KI-Agenten im Außendienst, was vor dem Garantieagenten stehen muss, in Garantie-Prüfagent aus Winter ’27. Ob ein Agent überhaupt der nächste Schritt ist, prüfe ich mit den Kriterien aus Agentforce für Hersteller: jetzt starten oder warten?. Wie Sie Agenten im Außendienst Schritt für Schritt einführen, steht in Kapitel 5 der Masterclass Field Service.

Gleiche Antworten: Regeln in die Logik, Sprache ins Modell

Im früheren Agentforce traf das Sprachmodell jede Entscheidung zur Laufzeit, von der Absicht bis zur Auswahl der Aktion. Gleiche Eingaben konnten unterschiedliche Wege nehmen. Für eine Garantieablehnung, die ein Händler anficht, ist das unbrauchbar. Seit Februar 2026 ist das neue Agentforce mit hybridem Reasoning allgemein verfügbar, und Salesforce Architects formuliert die Regel dazu im Leitfaden zu Agent Script (öffnet in einem neuen Tab): „if you can express a decision as code, it should be written as logic.“

Agent Script ist die deklarative Sprache, in der ein Agent beschrieben wird. Logikanweisungen laufen als Code ohne Modellaufruf, Prompt-Anweisungen interpretiert das Modell. Eine Aktion mit available when-Bedingung verschwindet aus der Werkzeugliste des Modells, solange die Bedingung falsch ist. Ein Händler über dem Kreditlimit bekommt also keinen Auftrag, egal wie er fragt. Wie Gates, before_reasoning und Eskalation zusammenspielen, beschreibe ich in Agent Script: Geschäftsregeln gehören nicht ins LLM.

In der Fertigung haben die meisten Regeln schon ein Zuhause, und der Agent sollte dort nachfragen, statt sie nachzubauen:

Schicht	Systeme	Aufgabe des Agenten	Anbindung
Front Office	Manufacturing Cloud, Service Cloud, Field Service	Händleranfragen, Angebote, Garantie, Einsatzplanung	nativ, Regeln in Agent Script, Flow und Business Rules Engine
Back Office	SAP S/4, proALPHA	Auftragsstatus, Verfügbarkeit, Kreditstatus lesen	MuleSoft-API, in den API Catalog synchronisiert (öffnet in einem neuen Tab), als Agenten-Aktion
Engineering	PLM, etwa Teamcenter	Ersatzteile zur Seriennummer, technisch gültige Upgrades	API; bei Siemens angekündigt
Altsysteme	ERP oder MES ohne API	Aufträge aus PDF erfassen	MuleSoft IDP mit RPA, Dokumente unter 80 Prozent Konfidenz gehen an Menschen (öffnet in einem neuen Tab), oder der Systems Integration Agent

Beim Weg über den API Catalog legt Salesforce Named Credentials und External Services automatisch an. Eine offizielle Referenzarchitektur speziell für Agentforce mit SAP S/4HANA habe ich nicht gefunden; das Muster stammt aus allgemeiner MuleSoft-Dokumentation. Wie das für den Auftragsstatus aussieht und was dabei deterministisch bleibt, steht in Agentforce und SAP-Auftragsstatus, die Optionen ohne Schnittstelle in altes ERP ohne API.

Für Wissen aus Handbüchern und Wissensartikeln braucht der Agent Grounding über Data 360. Laut Trailhead (öffnet in einem neuen Tab) ist die Agentforce Data Library der schnelle Weg, aber auf unstrukturierte Inhalte und eine Quelle pro Bibliothek begrenzt. Mehrere Quellen, strukturierte Daten und Zero Copy brauchen das erweiterte Data-360-Setup. Im Maschinenbau gibt es Handbücher je Variante und Stand, und bevor sie verarbeitet werden, sollte feststehen, welches Handbuch zu welcher Seriennummer gehört. Die Verarbeitung kostet laut Rate Card (öffnet in einem neuen Tab) in der Basisstufe 150 Flex Credits pro MB; die Rechnung steht in Kapitel 7.

Ein Agent geht wie Code in Produktion

Ein Agentforce-Agent ist heute ein Satz Metadaten, den ein Coding-Agent mitschreiben kann. Der Entwickler-Blog vom Juni 2026 (öffnet in einem neuen Tab) beschreibt den Weg so:

Phase	Was passiert	Werkzeug
Entwurf	Subagenten im Plan-Modus eines Coding-Agenten entwerfen; Datenmodell, Aktionen und Rechte entscheidet ein Mensch	z. B. Claude Code mit den Salesforce-Skills
Bau	Agent Script als AiAuthoringBundle erzeugen und lokal validieren	sf agent generate authoring-bundle, sf agent validate authoring-bundle
Test	Smoke-Test per Vorschau, Regression aus YAML-Testfällen; das erwartete Ergebnis bewertet ein Modell als Prüfer	sf agent preview, sf agent test run
Release	Deploy, als inaktive Version veröffentlichen, aktivieren, in Git versionieren	sf agent publish authoring-bundle, sf agent activate
Betrieb	Sitzungen im Session Trace Data Model in Data 360 auswerten	Skill observing-agentforce

Für Entscheider folgt daraus: Ein Agent ist ein Release-Artefakt wie Apex. Er gehört in dieselbe Pipeline mit Review und Freigabe, und Änderungen direkt im Builder der Produktivorg würde ich vertraglich ausschließen. Weil ein Modell die Antwortqualität bewertet, schwankt das Ergebnis zwischen Läufen. Der Go-live braucht deshalb eine vorab vereinbarte Passrate, und Salesforce nennt keine. Meine Aufteilung nach Risiko, mit 100 Prozent für Geschäftsregeln, steht in Agentforce-Agenten testen und freigeben.

Zur Dreamforce 2026 kamen Werkzeuge für den Betrieb dazu: Agent Health Monitoring mit mehr als 16 Metriken ist GA, Agent Optimizer war für Oktober als GA vorgesehen, A/B-Experimente (ab Oktober) sowie Voice- und Conversation-Testing sind Beta. Wer einen deutschsprachigen Sprachagenten plant, testet die Sprachseite also noch mit Beta-Werkzeugen. Das würde ich in Zeitplan und Abnahme einrechnen. Welche automatischen Prüfungen für Code gelten, steht in Kapitel 8.

Welche Sicherheitsrisiken bringen Agenten mit?

Zwei Vorfälle aus 2025 zeigen, wo die Angriffsfläche liegt:

Vorfall	Was geschah	Lehre
ForcedLeak (öffnet in einem neuen Tab), CVSS 9,4, veröffentlicht im September 2025	Versteckte Anweisungen im Beschreibungsfeld eines Web-to-Lead-Formulars; Agentforce schickte Lead-Daten als Bildanfrage an eine abgelaufene, für rund 5 US-Dollar kaufbare Domain auf der Allowlist	Felder, die Fremde beschreiben, sind nicht vertrauenswürdige Eingabe; Salesforce erzwingt seitdem eine Trusted-URL-Allowlist
Salesloft Drift (öffnet in einem neuen Tab), 8. bis mindestens 18. August 2025	Gestohlene OAuth- und Refresh-Tokens einer KI-Chat-App; Abfragen auf Cases, Accounts, Users und Opportunities, Suche nach AWS-Schlüsseln und Passwörtern; laut Google mehr als 700 möglicherweise betroffene Organisationen	Verbundene Apps sind Zugänge mit hohem Wert; Scopes begrenzen, Tokens rotieren, keine Secrets in CRM-Datensätzen

Bei Herstellern sind diese Felder zahlreich: Web-to-Lead, Händlerportale auf Experience Cloud, Email-to-Case, die Fehlerbeschreibung im Garantieantrag, Uploads von Distributoren. Mit MCP-Servern, Salesforce in Claude und Drittagenten wächst außerdem die Zahl der OAuth-Zugänge, also genau die Art Zugang, die bei Drift missbraucht wurde. Meine Mindestliste vor dem ersten Agenten:

1. Eigener Nutzer pro Agent und Integration mit minimalen Rechten. Hosted MCP führt jeden Aufruf mit den Rechten des Nutzers aus, der die Verbindung autorisiert hat, laut Sicherheitsseite (öffnet in einem neuen Tab). Ein Admin hat dort nichts zu suchen.
2. Lesende Server zuerst, etwa sobject-reads, schreibende Werkzeuge erst nach Freigabe.
3. Trusted URLs erzwingen und die Allowlist regelmäßig auf abgelaufene Domains prüfen.
4. Keine Secrets in Datensätzen, Tokens verbundener Apps behandeln wie Passwörter.
5. API-Logs überwachen; MCP-Zugriffe lassen sich über API_CLIENT_CATEGORY = SALESFORCE_HOSTED_MCP filtern.
6. Entscheidungen mit Geldwert hinter available when, damit kein Freitext eine Gutschrift auslöst.

Was zeigen die Referenzen aus der Industrie?

Siemens ist die sichtbarste Industriereferenz. Laut Meldung vom 15. September 2026 (öffnet in einem neuen Tab) arbeiten ein Engagement- und ein Qualifizierungsagent in Sales Cloud und leiten eingehende Leads an 18.000 Vertriebsmitarbeitende weiter. Vorher kamen jeden Monat mehr als 2.500 unqualifizierte Leads an, heute spricht Siemens alle eingehenden Leads aus 132 Ländern an. Teamcenter „will work with Agentforce“, ein SDR-Agent für Distributoren, Slackbot für das Lieferanten-Onboarding und Agentforce Operations für die letzten Schritte in SAP stehen ebenfalls in der Zukunftsform. Roland Busch spricht von einem „virtual engineer in the hands of service technicians and salespersons“. Wer intern mit „Siemens macht das schon“ argumentiert, sollte die Zeitform der Meldung lesen.

Brenntag, ein Chemiedistributor und kein Hersteller im engeren Sinn, war im November 2024 (öffnet in einem neuen Tab) der erste Agentforce-Kunde in Deutschland. Die Agenten beantworten Auftrags- und Produktfragen rund um die Uhr, zunächst als Pilot für ausgewählte Kunden und Lieferpartner. Kennzahlen hat Brenntag nicht veröffentlicht.

JPW Industries, ein US-Hersteller, wird in der Ankündigung von Agentforce for Manufacturing zitiert: Manuelle Aufträge dauerten 16 bis 24 Stunden, mit Agentforce weniger als eine Stunde, und die Fallbearbeitung wurde trotz 15 Prozent mehr Arbeit um fast 40 Prozent schneller. Das ist eine Kundenaussage in einer Salesforce-Meldung.

18.000

Vertriebsmitarbeitende bei Siemens, an die Agenten eingehende Leads weiterleiten

< 1 Std.

für einen Auftrag bei JPW Industries, vorher 16 bis 24 Stunden von Hand

fast 40 %

schnellere Fallbearbeitung bei JPW trotz 15 Prozent mehr Arbeit

Eine Fallstudie aus dem deutschsprachigen Raum mit harten Kennzahlen zu Service, Garantie oder Außendienst habe ich nicht gefunden. Auch die Marktzahlen brauchen eine Fußnote: Salesforce meldet für das Quartal bis Juli 2026 mehr als 1,5 Mrd. US-Dollar Agentforce-ARR, zählt dort aber seit diesem Quartal (öffnet in einem neuen Tab) auch Slackbot, KI-Angebote und Headless 360 mit. Und Gartner erwartet (öffnet in einem neuen Tab), dass mehr als 40 Prozent der Projekte mit KI-Agenten bis Ende 2027 abgebrochen werden, wegen Kosten, unklarem Nutzen oder schwacher Risikokontrollen.

Angenommen: Fahrplan für einen Maschinenbauer

Nehmen wir einen Maschinenbauer mit SAP S/4 und vorhandener MuleSoft-API, Service Cloud, Field Service mit 45 Technikern und rund 200 Händlern, die über ein Portal bestellen. Die Manufacturing Cloud wird gerade eingeführt. Alle Umstände und Zahlen sind Annahmen, die das Vorgehen zeigen sollen.

1. 01

   Händleragent für Auftragsstatus

   Quartal 1

   Der Agent liest Auftrag und Liefertermin über die MuleSoft-API. In before_reasoning steht fest, dass ein Händler nur die eigenen Aufträge sieht. Vor dem Go-live laufen 150 Testfälle aus echten, anonymisierten Anfragen, darunter Fragen nach fremden Aufträgen und Freitext mit versteckten Anweisungen. Der Entscheidungstermin nach acht Wochen ist vorab vereinbart.

2. 02

   Datenarbeit und Inventur

   parallel · IT

   Die IT gleicht die installierte Basis mit SAP ab, bis Seriennummer und Garantiebeginn pro Maschine stehen, und listet alle verbundenen Apps mit ihren Scopes.

3. 03

   Wartungsbuchung

   Quartal 2

   Der Agent bucht Wartungen für Kunden mit gepflegten Stillstandsfenstern. Für alle anderen schlägt er Termine vor und übergibt an die Disposition.

4. 04

   Garantie-Vorprüfung

   Quartal 3 und 4

   Erst wenn die Anlagendaten stimmen, prüft der Agent die Deckung. Die Regel bleibt im Expression Set, Beträge über der vereinbarten Grenze und jeder Betrugsverdacht gehen an einen Sachbearbeiter.

Bewusst nicht im Plan: Fehlersuche bei Sondermaschinen, solange Handbücher keiner Seriennummer zugeordnet sind, und Agenten in SAP-Prozessen, die das ERP heute selbst entscheidet.

Am Ende des Jahres laufen drei Agenten, alle mit denselben Regeln: eigener Nutzer, Regeln in Logik, Tests vor jeder Änderung.

Was kommt bis 2028?

1. 02.12.2026 · nächster TerminEU AI Act: Kennzeichnung für generative Systeme, die vor dem 2. August 2026 auf dem Markt waren
2. 02.12.2027EU AI Act: Hochrisiko-Pflichten nach Anhang III
3. 02.08.2028EU AI Act: Hochrisiko-Pflichten nach Anhang I, KI als Sicherheitsbauteil in Produkten

• Long-Horizon-Agenten, die ein Ziel über Tage oder Wochen verfolgen, sind noch im Pilot.
• Koa, Salesforces erstes CRM-Reasoning-Modell auf NVIDIA Nemotron, soll im Winter 2026 GA werden, zuerst in US-Regionen (öffnet in einem neuen Tab). Für Orgs in der EU ist es vorerst kein Thema.
• Headless Platform Interactions, der Zähler für agentische API- und MCP-Zugriffe, steht auf der Rate Card noch als „TBA“. Greifen externe Agenten auf Salesforce zu, wird das ein Budgetposten, beschrieben in MCP-Zugriffe als Budgetrisiko.
• EU AI Act: Die Fristen in der Zeitleiste folgen laut White & Case (öffnet in einem neuen Tab) aus der Verordnung (EU) 2026/1744. Für Maschinenbauer betrifft Anhang I eher die Maschine als den CRM-Agenten. Was das für Agentforce-Projekte heißt, steht in EU AI Act: Fristen für Agentforce und in Kapitel 9.

Welche Regeln in Ihren Agenten gehören und welche im ERP bleiben, kläre ich auf Kundenseite in der Salesforce-Architektur, die ERP-Anbindung in Salesforce-Schnittstellen. Alle Kapitel finden Sie in der Übersicht der Masterclass.