Spotifys beste Entwickler haben seit Dezember keine Zeile Code mehr geschrieben. Anthropic sagt, Claude schreibe inzwischen über 80 Prozent des Codes, der in die eigenen Systeme gemergt wird. Ein dreiköpfiges Team bei StrongDM liefert produktive Software unter zwei Regeln aus: Code darf nicht von Menschen geschrieben werden, und Code darf nicht von Menschen reviewt werden. Das ist keine Prognose. Es ist eine Zeitmaschine: Was die Avantgarde heute tut, tut das durchschnittliche Unternehmen in drei bis neun Monaten. Der klarste Frühindikator ist der Anteil des von Agenten geschriebenen Codes, und er steigt schnell. Aber dieselbe Frontier zeigt auch den Engpass, der mit der Autonomie kommt. Es ist nicht das Können. Es ist deine Fähigkeit, zu verifizieren und zu steuern, was die Agenten produzieren.
Die Zeitmaschine in Stockholm
Im Februar sagte Spotifys Co-Präsident Gustav Söderström vor Investoren, die besten Entwickler des Unternehmens hätten "seit Dezember keine einzige Zeile Code geschrieben" (TechCrunch). Ein Entwickler weist claude code per Slack vom Handy an, auf dem Weg zur Arbeit einen Bug zu beheben oder ein Feature zu bauen, und es ist gemergt, bevor er das Büro erreicht. Das ist keine Labordemo. Über 99 Prozent der Spotify-Entwickler nutzen inzwischen wöchentlich KI-Werkzeuge, und die Pull-Request-Frequenz ist um 76 Prozent gestiegen (Spotify).
Die meisten Strategiepapiere zu KI lesen sich wie ein Rückspiegel: eine Befragung von vor sechs Monaten, die beschreibt, was die Durchschnittsfirma vor einem Jahr getan hat. Das ist das falsche Instrument. Das nützliche Instrument ist die Avantgarde. Was Spotify, Anthropic und eine Handvoll Frontier-Teams in diesem Quartal tun, ist eine verlässliche Vorschau auf das, was in drei bis neun Monaten im Mainstream ankommt. Die Frage für eine Entscheiderin lautet also nicht "ist das für die meisten Firmen schon real". Das ist es offensichtlich nicht. Die Frage lautet: "Was weiß die Frontier bereits, das meine Roadmap noch nicht weiß?"
Die Zahl, die dir sagt, wann
Der nützlichste einzelne Frühindikator ist der Anteil des Codes, den eine Organisation von Agenten schreiben lässt. Verfolgt man ihn über die Frontier, ist die Kurve eindeutig. Google ging von "mehr als einem Viertel" neuen, KI-generierten Codes Ende 2024 (Fortune) auf 75 Prozent bis zur Cloud-Next-Konferenz in diesem Frühjahr (Google). Anthropic berichtet, Claude schreibe inzwischen über 80 Prozent des in die Systeme gemergten Codes (Anthropic). Bei Shopify nutzte der CEO eine agentische Autoresearch-Schleife an der zwanzig Jahre alten Liquid-Engine und machte sie in einem einzigen öffentlichen Pull Request 53 Prozent schneller (GitHub); das Unternehmen sagt, KI schreibe nun deutlich über die Hälfte seines Codes. Coinbase nannte rund 40 Prozent, machte agentische Werkzeuge für jede Entwicklerin verpflichtend und trennte sich von denen, die sich nicht einarbeiten wollten (TechCrunch). Im März 2025 sagte Anthropics CEO voraus, KI werde innerhalb von drei bis sechs Monaten 90 Prozent des Codes schreiben (CFR). Diese Prognose galt als Hype. Die Frontier-Labore leben inzwischen darin.
Was sich geändert hat, ist das Betriebsmodell, nicht nur das Modell. Delegation ist kein Feature eines Coding-Werkzeugs mehr, sondern eine Art, Arbeit zu vergeben. Du markierst einen Agenten in Slack, und er läuft autonom über Stunden, sogar Tage (Anthropic). Du übergibst claude code oder einem Konkurrenten ein Ziel, und es plant, schreibt, testet und liefert einen fertigen Pull Request zurück, während du etwas anderes tust. OpenAIs Sicherheitsagent bewegt Verteidiger inzwischen "von der Schwachstellen-Entdeckung zum automatisierten Patchen" (OpenAI), genau die Schleife in der stärksten Lesart dieser These: ein Agent, der die Logs liest, das Problem findet und den Fix vorschlägt und nur für die Entscheidung an einen Menschen eskaliert. Die Werkzeuge werden vom Instrument, das du bedienst, zur Kollegin, die du briefst.
Der Endzustand hat bereits einen Namen und ein funktionierendes Beispiel. Dan Shapiro nennt ihn die Dark Factory, die oberste von fünf Stufen des Agentic Engineering, auf der kein Mensch den Code schreibt und kein Mensch ihn reviewt (Dan Shapiro). Das ist nicht theoretisch. Ein kleines Team bei StrongDM betreibt seit letztem Sommer eine "Software Factory" nach genau diesen zwei Regeln und baut Verhaltens-Zwillinge der Dienste, die es einbindet, damit Agenten ihre eigene Arbeit in großem Umfang testen können (Simon Willison).
Hier kommt der Teil, den die meiste Berichterstattung übersieht, und der Teil, der für deine GuV zählt. Die Dark Factory hat die Menschen nicht entfernt. Sie hat sie verschoben. Wenn die Kosten der Code-Produktion gegen null fallen, verschwindet der bindende Engpass nicht; er verlagert sich. Das ist Coase und Williamson, keine Anbieter-Folie. Die echten Kosten einer Firma waren nie das Tippen. Es waren die Kosten, die Arbeit zu spezifizieren, zu koordinieren, zu verifizieren und das Risiko zu tragen, wenn etwas schiefgeht. Agentic Engineering treibt die Produktionskosten auf null und lässt jede dieser Transaktionskosten stehen, dann erhöht es sie, denn du beaufsichtigst nun einen Mitarbeiter, der schneller produziert, als du lesen kannst, und kein Interesse daran hat, recht zu haben. Das Team bei StrongDM ging nicht nach Hause. Es verbringt seine Tage damit, Spezifikationen und Testszenarien zu kuratieren, und gibt rund tausend Dollar pro Entwickler und Tag für Tokens aus. Seine Aufgabe wurde die Verifikation.
Das definiert neu, wer gewinnt. Eine Firma mit soliden automatisierten Tests, sauberer Continuous Integration, echter Observability und klarem Code-Ownership kann heute Abend an einen Agenten delegieren, weil für sie die Kosten der Prüfung bereits niedrig sind. Einer Firma ohne dieses Gerüst wird ein Mitarbeiter verkauft, den sie nicht beaufsichtigen kann. Die warnenden Beispiele sind längst aktenkundig: Klarna schrumpfte seine Belegschaft unter Verweis auf KI um rund 40 Prozent, räumte dann ein, zu tief geschnitten zu haben, und stellte wieder menschlichen Support ein (CNBC); Duolingos "AI-first"-Memo löste Gegenwind und einen öffentlichen Rückzieher aus (Fortune). Die Lehre ist nicht "delegiere nicht". Sie lautet: Delegation ohne Verifikation ist nur ungesteuertes Risiko im Produktivitätskostüm.
Und die Bremsen sind real, weshalb dies ein Neun-Monats-Horizont ist und kein Nächste-Woche-Horizont. Die Agenten können ihre eigene Arbeit noch nicht mergen: GitHubs Coding-Agent liefert einen Pull Request, aber ein Mensch behält den Merge (GitHub). Sie scheitern weiterhin an den meisten wirklich schweren, neuartigen Problemen und schneiden bei kontaminationsresistenten Benchmarks deutlich schlechter ab, als die Schlagzeilen vermuten lassen (arXiv). Und ein Agent, der deine Logs liest, um einen Bug zu beheben, kann von dem gesteuert werden, was ein Angreifer in diese Logs geschrieben hat: Anthropics eigenes Red-Teaming seines Browser-Agenten sah Prompt-Injection-Angriffe selbst mit aktivierten Schutzmaßnahmen in 11,2 Prozent der Fälle erfolgreich, eine Quote, die das Unternehmen selbst für unbeaufsichtigten Einsatz als zu hoch bezeichnet (Anthropic). Vibe Coding eines Wegwerf-Prototyps braucht nichts von dieser Disziplin. Ein Geschäft auf Agenten-Output zu betreiben, braucht alles davon.
Was für die folgt, die die Schecks unterschreiben
Behandle die Avantgarde als deine Roadmap, nicht als Kuriosität. Geh davon aus, dass das Delegieren-und-Eskalieren-Modell deine Engineering-Organisation innerhalb von drei bis neun Monaten erreicht, weil die Kurve der Frontier es so sagt. Die Investition, die sich auszahlt, ist nicht der Zugang zum klügsten Agenten; den werden alle haben, und er wird kein Differenzierungsmerkmal sein. Der Vorteil ist Verifikations-Kapazität: die Tests, die Observability, das Code-Ownership und die Disziplin im Schreiben von Spezifikationen, die es dir erlauben, Output zu vertrauen, den du nicht selbst geschrieben hast, ob er von claude code oder einem Konkurrenten kam, plus eine ausdrückliche Regel, was ein Agent unbeaufsichtigt tun darf und was er eskalieren muss. Die Ära des beiläufigen Vibe Coding in einem ernsthaften Unternehmen endet; was an ihre Stelle tritt, ist gesteuerte Delegation.
Für Gründer und Operatoren ist der Montagmorgen-Schritt, die Verifikations-Lücke zu messen, bevor du deinen Agenten-Fußabdruck ausweitest, nicht danach. Für Private Equity und Family Offices ist dies eine neue Due-Diligence-Zeile. Ein Portfoliounternehmen, das von Agenten geschriebenen Code ausliefert, ohne die Fähigkeit, ihn zu verifizieren, ist der Kurve nicht voraus; es häuft eine nicht eingepreiste Verbindlichkeit an. Ein Unternehmen, das diese Fähigkeit aufgebaut hat, kann Agentic Engineering sicher mit einem Bruchteil der Belegschaft betreiben, und diese Lücke wird sich innerhalb eines Jahres in den Margen zeigen. Die knappe Ressource jenseits der Autonomie ist nicht Intelligenz. Es ist Vertrauen, und Vertrauen ist Infrastruktur, die du baust, bevor du sie brauchst.
Die Technik funktioniert. Der Zugang nicht immer. Wenn du druckprüfen willst, wie das Delegieren an autonome Agenten für dein Geschäft aussieht, sprechen wir.