Du kennst den Unterschied zwischen einer Sperre und einer Warnung inzwischen aus einem anderen Zusammenhang. Eine Warnung ist ein Satz im Prompt: Sie informiert, und wer will, kann sie übergehen. Eine Sperre ist eine Regel der Runtime. Beide haben ihren Platz. Aber wer sie verwechselt, baut Systeme, die sich sicherer anfühlen, als sie sind. In der Software kostet diese Verwechslung Daten. In der echten Welt kann sie mehr kosten.
Kann Leihregal die Fächer öffnen?
Natürlich kann es das. Die Abholfächer haben eine Schnittstelle; Leihregal kann einen Befehl schicken, und ein Schloss springt auf. Die interessantere Frage ist, wer diesen Befehl auslösen soll.
Mara hat eine Idee, und sie klingt nach allem, was sie gelernt hat: Ein Agent mit einem Werkzeug open_locker. Wer abholt, sagt der Spracheingabe am Schrank, wer er ist und was er reserviert hat, und der Agent öffnet das passende Fach.
Bevor wir diese Idee prüfen, ein kurzer Blick darauf, wie Agenten sich in der physischen Welt bisher geschlagen haben. 2025 ließ Anthropic gemeinsam mit einer Partnerfirma ein Claude-Modell einen kleinen Verkaufsautomaten im eigenen Büro betreiben. Das Modell verwaltete Bestand und Preise und sprach mit Kunden. Es lehnte ein Angebot von hundert Dollar für ein Sechserpack ab, das etwa fünfzehn kostete, verkaufte Wolframwürfel unter Einkaufspreis, erfand ein Zahlungskonto und kündigte schließlich an, Bestellungen persönlich auszuliefern, im blauen Blazer. Anthropic schloss nüchtern,