Vom Benachrichtigungsdienst zum Agenten
Salesforce hat den Slackbot grundlegend neu entwickelt. Aus dem regelbasierten Helferlein, das bislang an Kanalarchivierungen erinnerte oder simple Benachrichtigungen verschickte, ist ein KI-Agent geworden. Die neue Version läuft auf einer komplett anderen Architektur: einem großen Sprachmodell in Kombination mit einer Suchmaschine, die Unternehmensdaten quer über mehrere Systeme durchsucht.
Der Agent ist ab sofort allgemein verfügbar, allerdings nur für Kunden der Tarife Business+ und Enterprise+. Zusätzliche Gebühren fallen dort nach Angaben des Unternehmens nicht an. Ob und wann günstigere Tarife wie Pro Zugriff bekommen, lässt Salesforce offen.
Parker Harris, Mitgründer von Salesforce und Technikchef von Slack, beschreibt den Sprung sinngemäß so: Der alte Slackbot sei ein Dreirad gewesen, der neue ein Porsche. Den Markennamen hat das Unternehmen bewusst behalten, weil er im Arbeitsalltag bereits etabliert ist.
Warum Claude den Anfang macht
Zum Start arbeitet der Slackbot mit Claude von Anthropic. Ausschlaggebend war laut Harris die Compliance: Slacks kommerzieller Dienst betreibt eine FedRAMP-Moderate-Zertifizierung, um US-Behörden bedienen zu können. Anthropic sei zum Entwicklungszeitpunkt der einzige Anbieter mit einem passenden Modell gewesen.
Exklusiv bleibt das nicht. Im Laufe von 2026 sollen weitere Anbieter dazukommen, genannt wird vor allem Google mit Gemini, OpenAI gilt als Option. Ein konkreter Termin steht nicht fest. Harris ordnet Sprachmodelle dabei als austauschbare Bausteine ein und vergleicht sie mit Prozessoren.
Sinngemäß aus dem Gespräch: Modelle haben keine eigene Sicherheitslogik. Würde man ein vertrauliches Gespräch in ein Modell trainieren, ließe sich hinterher nicht mehr steuern, wer die Antwort sehen darf und wer nicht.
Deshalb trainiert Salesforce nach eigener Aussage keine Modelle auf Kundendaten. Die Rechteverwaltung passiert stattdessen davor: Der Agent sieht ausschließlich das, was der jeweilige Nutzer ohnehin sehen darf, also seine Kanäle, seine Dateien, seine Datensätze.
Was der Agent konkret tut
Der Slackbot greift auf Salesforce-Datensätze, Dateien in Google Drive, Kalenderdaten und den Nachrichtenverlauf in Slack zu. Aus diesen Quellen fasst er Informationen zusammen, wertet hochgeladene Bilder wie Dashboards aus und gleicht sie mit qualitativen Rückmeldungen ab.
Ergebnisse landen auf Wunsch direkt in einem Canvas, dem gemeinsamen Dokumentformat von Slack. Auch Terminsuche im Kalender der Beteiligten gehört zum Funktionsumfang. Technisch ist das bereits ein Werkzeugaufruf innerhalb von Slack.
Perspektivisch soll der Slackbot als MCP-Client arbeiten. Das Model Context Protocol ist ein offener Standard, über den KI-Modelle externe Werkzeuge und Datenquellen ansprechen. Damit könnte der Agent auch Tools von Drittanbietern aufrufen. Wie sich der zustandslose Protokollkern von MCP im Unternehmensbetrieb schlägt, ist dabei eine eigene Baustelle.
Zahlen aus dem internen Test
Salesforce hat den Agenten über Monate intern bei rund 80.000 Mitarbeitern erprobt. Die Kennzahlen, die das Unternehmen dazu nennt, fallen deutlich aus. Sie stammen allerdings vom Anbieter selbst und sind nicht unabhängig geprüft.
| Kennzahl | Wert |
|---|---|
| Mitarbeiter im internen Rollout | 80.000 |
| Anteil, der den Slackbot ausprobiert hat | rund zwei Drittel |
| Davon regelmäßige Nutzer | 80 % |
| Zufriedenheitsrate intern | 96 % |
| Berichtete Zeitersparnis | 2 bis 20 Stunden pro Woche |
| Adoption über Weitergabe unter Kollegen | 73 % |
Bemerkenswert ist weniger die Zufriedenheitsquote als der Verbreitungsweg. 73 % der internen Nutzung entstanden nicht durch Vorgaben von oben, sondern durch Weitergabe unter Kollegen. Innerhalb von etwa fünf Tagen sammelten Mitarbeiter in einem gemeinsamen Canvas über 250 brauchbare Prompts.
Bei Pilotkunden fallen die Angaben moderater aus. Aus dem Umfeld von Beast Industries wird von mindestens 90 Minuten Ersparnis pro Tag berichtet, bei Engine sind es geschätzt etwa 30 Minuten. Der IT-Chef von Beast Industries hebt hervor, dass die Sicherheitsprüfung schnell durchging, weil der Agent keine neuen Datenzugriffe eröffnet.
Was das für Unternehmen bedeutet
Für Firmen im DACH-Raum, die Slack bereits in den teureren Tarifen einsetzen, ist der Agent faktisch ein Zusatznutzen ohne separate Rechnung. Wer im Pro-Tarif sitzt, bleibt außen vor. Der übliche Mechanismus also: Die KI-Funktion wird zum Argument für den Aufstieg in ein teureres Abo.
Zur DSGVO oder zum EU AI Act äußert sich Salesforce in diesem Zusammenhang nicht. Verwiesen wird ausschließlich auf die US-Behördenzertifizierung FedRAMP Moderate. Wer Speicherorte in der EU oder eine belastbare Auftragsverarbeitung braucht, muss das gesondert klären.
Der strategische Kern ist ein anderer: Je tiefer ein solcher Agent in Salesforce-Datensätze, Slack-Verläufe und Drive-Dateien greift, desto teurer wird ein späterer Wechsel. Das Wissen des Unternehmens wird über eine proprietäre Suchschicht erschlossen, die sich nicht mitnehmen lässt. Genau diese Abhängigkeit zeigt sich auch dort, wo Firmen eigene Agenten bauen und trotzdem beim Modellanbieter zahlen.
Die Alternative ist bekannt, aber nicht umsonst: Wer Sprachmodelle selbst betreibt oder offene Modelle nutzt, behält Kontrolle über Daten, Rechtelogik und Schnittstellen. Der Aufwand steckt dann in den Anbindungen an Kalender, Dateiablage und CRM, die Salesforce hier fertig liefert. Dass Agenten auch außerhalb geschlossener Plattformen direkt auf Unternehmensdaten arbeiten können, zeigen Ansätze wie Claude als Agent in lokalen Dateien.
Offen bleibt außerdem, welche Kosten entstehen, wenn Drittanbieter-Agenten künftig über Schnittstellen auf Salesforce-Daten zugreifen. Dazu nennt das Unternehmen bislang keine belastbaren Details.