KKI-WissensbasisFSTI
← Alle KI-Basics

Tool Calling: Wenn Sprachmodelle handeln

Fortgeschritten

Sprachmodelle können nur Text erzeugen — bis man ihnen Werkzeuge gibt. Tool Calling ist der Mechanismus, mit dem ein Modell Funktionen aufruft: Daten nachschlagen, Berechnungen ausführen, Systeme bedienen. Die Grundlage für KI-Assistenten, die wirklich etwas tun.

Lesezeit ca. 6 Minuten

Ein Sprachmodell für sich genommen kann genau eine Sache: Text fortsetzen. Es kennt weder das heutige Datum noch die aktuellen Zahlen aus dem ERP-System, und es kann keine E-Mail versenden. Tool Calling (auch Function Calling) ändert das — und ist damit der Baustein, der aus einem Chatbot einen Assistenten macht, der Aufgaben erledigt.

Die Grundidee

Der Anwendungsentwickler beschreibt dem Modell eine Liste verfügbarer Werkzeuge — jeweils mit Name, Beschreibung und erwarteten Parametern. Das Modell führt diese Werkzeuge nicht selbst aus. Es entscheidet lediglich, ob und mit welchen Parametern eines aufgerufen werden soll, und gibt diesen Wunsch strukturiert (als JSON) zurück. Die Anwendung führt den Aufruf aus und reicht das Ergebnis an das Modell zurück, das damit weiterarbeitet.

  1. Nutzerin fragt: „Wie war der Umsatz im Juni?“
  2. Modell antwortet nicht direkt, sondern fordert einen Werkzeugaufruf an: umsatz_abfragen(monat: „2026-06“)
  3. Die Anwendung führt die Abfrage gegen das echte System aus
  4. Das Ergebnis geht zurück an das Modell
  5. Das Modell formuliert daraus die Antwort — oder ruft das nächste Werkzeug auf

Diese Schleife kann sich viele Male wiederholen. Systeme, die so eigenständig mehrschrittige Aufgaben abarbeiten, nennt man agentisch — vom einfachen Nachschlagen bis zum Assistenten, der recherchiert, Zwischenergebnisse prüft und Dateien bearbeitet.

Warum das für Unternehmen relevant ist

  • Aktualität: Das Modell antwortet auf Basis echter, aktueller Daten statt seines Trainingsstands.
  • Verlässlichkeit: Rechnen, Suchen und Abfragen übernimmt ein deterministisches System — das Modell orchestriert nur.
  • Handlungsfähigkeit: Termine anlegen, Tickets erstellen, Inhalte pflegen — KI wird vom Auskunftssystem zum Werkzeugbediener.

Grenzen und Risiken

Das Modell entscheidet frei, wann es welches Werkzeug aufruft — und kann sich dabei irren: falsche Parameter, unnötige Aufrufe, missverstandene Aufträge. Deshalb gilt: Werkzeuge so eng zuschneiden wie möglich, Berechtigungen minimal halten, und für folgenreiche Aktionen (löschen, versenden, bezahlen) eine menschliche Bestätigung vorsehen. Wie das konkret aussieht, zeigt der nächste Baustein: das Model Context Protocol standardisiert genau diese Werkzeug-Anbindung.

Weiterführend