Code war lange der stille Schutzwall jeder SaaS-Firma. Diese Zeit ist vorbei. Wer heute ein Produkt baut, konkurriert mit Kund:innen, die die drei Funktionen, die sie wirklich brauchen, selbst per KI nachbauen, mit Mitbewerbern, die Feature-Parität in Monaten statt Jahren erreichen, und mit Agenten, die Software bedienen, ohne je eine Oberfläche zu sehen.
Die Frage ist also nicht mehr, ob KI das eigene Geschäftsmodell berührt, sondern wo genau – und was danach noch schützt. Rob Walling (TinySeed, MicroConf) und Einar Vollset (Discretion Capital) haben darauf eine bemerkenswert strukturierte Antwort vorgelegt: zehn Angriffsvektoren und acht Schutzwälle, die nach ihrer Einschätzung weiter halten . Wir ordnen das Modell ein, prüfen die Zahlen gegen Primärquellen und stellen ihm die Gegenstimmen gegenüber.
Klick lädt YouTube (Datenschutz)
Grundlage ist Rob Wallings MicroConf-Talk „The Only SaaS Moats Left in 2026“ sowie die ausführlichere Podcast-Fassung mit Einar Vollset, Episode 855 von „Startups for the Rest of Us“ vom 20. Oktober 2026 . Ein Field Guide mit Scorecard steht bei MicroConf zum Download bereit . Beide Autoren investieren in hunderte B2B-SaaS-Firmen bzw. beraten beim Verkauf – Walling sagt selbst offen, dass sie hier „einen Hund im Rennen“ haben.
Inhaltsverzeichnis
Die Lage
Auslese statt Apokalypse, Börsensignale aus dem August 2026
Begriffe
Vibe Coding, KI-Agent, MCP – drei Perspektiven
Zehn Angriffsvektoren
Angebotsschock und Nachfrageschock
Klassische Schutzwälle
Was nicht mehr schützt – und warum
Acht Schutzwälle
Von Vertrauen bis Betriebskomplexität
Offensive
Ergebnis statt Werkzeug, Agenten einladen, Lernschleifen
Gegenstimmen
Gartner, METR, Simon Willison, Pieter Levels
Selbsttest
Acht Fragen für Ihr Produkt
Fazit
Was Entscheider:innen jetzt tun
Die Lage: Auslese statt Apokalypse
Auf Social Media heißt es seit Monaten, Software-as-a-Service gehe gegen null. Walling nennt das schlicht „objektiv falsch“ – warnt aber ebenso davor, auf eine Rückkehr zur Normalität zu hoffen . Seine eigene Einschätzung, ausdrücklich als Bauchgefühl aus 20 Jahren im Geschäft gekennzeichnet:
- der SaaS-Firmen schrumpfen oder verschwinden (Wallings Schätzung)
- 10–20 %
- ausgewertete Papiere von Think Tanks, PE-Häusern, Gartner
- 89
- KI-Angriffsvektoren
- 10
- Schutzwälle, die weiter halten
- 8
Die Recherche dahinter ist ungewöhnlich gründlich für ein Bootstrapper-Format: Einar Vollset hat nach Wallings Angaben rund einen Monat lang 89 Papiere von Think Tanks, Private-Equity-Gruppen und Gartner ausgewertet und dabei Claude und ChatGPT gegeneinander argumentieren lassen . Im Podcast beschreibt Vollset die Stimmung auf Käuferseite als zweigeteilt: bis Februar 2026 galt KI als Rückenwind für vertikale SaaS, danach – ausgelöst durch neue Fähigkeiten aus dem Hause Anthropic, die zeigten, dass KI „nicht nur ein Chatbot ist, sondern Dinge erledigen kann“ – kippte das Bild .
Das Börsensignal: HubSpot und Atlassian im August 2026
Wie konkret die Bewertung von KI-Risiken bereits ist, zeigte eine einzige Berichtswoche. Am Donnerstag, dem 6. August 2026, verlor HubSpot laut CNBC 19 % – der schlechteste Börsentag seit einem Jahrzehnt . The Next Web nennt eine schwache Prognose als Auslöser . Walling selbst spricht im Talk von minus 21 % trotz übertroffener Erwartungen und eines angekündigten Aktienrückkaufs über eine Milliarde Dollar .
Am Freitag darauf stieg Atlassian um 35 % – der beste Tag seit dem Börsengang 2015 . Neben starken Quartalszahlen verwies das Unternehmen auf seinen „Teamwork Graph“ und auf seinen MCP-Server, über den Agenten von Claude bis ChatGPT auf Jira und Confluence zugreifen: Er überschritt eine Million monatliche Nutzer:innen und hat sich innerhalb eines Quartals mehr als verdoppelt . CEO Mike Cannon-Brookes fasst die Strategie so zusammen: „In the AI era, context is the edge but it’s hard to build and can’t be hired.“
Walling zufolge wickelt Private Equity rund 70 % der Übernahmen von SaaS-Firmen in seinem Segment ab – und orientiert sich an den Bewegungen börsennotierter Werte wie HubSpot und Atlassian . Käufer fragen heute nicht mehr nur nach Wachstum, sondern ob ein Unternehmen in drei bis fünf Jahren noch existiert. Schutzwälle sind damit kein VC-Jargon mehr, sondern Bewertungsgrundlage.
Anthropic veröffentlicht MCP
Karpathy prägt „Vibe Coding“
Stimmung kippt
HubSpot minus 19 %, Atlassian plus 35 %
Pieter Levels und ScrapingBee
MicroConf-Talk und Episode 855
Begriffe, die Sie kennen sollten
Drei Begriffe tragen die gesamte Debatte. Wer sie sauber trennt, argumentiert in jeder Strategierunde präziser.
Vibe Coding: Software ohne Code-Lektüre
Den Begriff hat Andrej Karpathy im Februar 2025 geprägt: Man „gibt sich ganz den Vibes hin“ und „vergisst, dass der Code überhaupt existiert“ . Karpathy beschreibt, wie er Änderungen ungeprüft übernimmt und Fehlermeldungen kommentarlos zurück in den Editor kopiert – und ordnet es selbst ein: „not too bad for throwaway weekend projects“ .
Für SaaS-Anbieter ist genau dieser Punkt entscheidend. Vibe Coding senkt die Hürde für den Bau, nicht für den Betrieb. Das zieht sich durch die Schutzwälle weiter unten.
Software entsteht per natürlicher Sprache und KI-Assistent; die Person prüft das Ergebnis, nicht den Quelltext. Ideal für Prototypen und interne Werkzeuge – riskant dort, wo Sicherheit, Wartung und Haftung zählen.
KI-Agent: vom Antworten zum Handeln
Ein Chatbot beantwortet Fragen, ein Agent erledigt Aufgaben. OpenAI definiert Agenten knapp als „Systeme, die Aufgaben eigenständig in Ihrem Auftrag erledigen“ . Anthropic zieht eine nützliche Trennlinie: Workflows folgen vordefinierten Codepfaden, Agenten steuern ihre Abläufe und Werkzeugnutzung selbst . NVIDIA betont die Rahmenbedingungen: Agenten planen und führen mehrstufige Aufgaben aus, aber innerhalb klar definierter Berechtigungen und Policy-Grenzen .
Bemerkenswert für die SaaS-Debatte: Anthropic nennt Kundensupport als Paradebeispiel und verweist auf Anbieter, die nur noch für erfolgreich gelöste Fälle abrechnen . Genau hier setzt der Angriff auf Seat-basierte Preismodelle an.
Ein Sprachmodell, das Werkzeuge (APIs, Datenbanken, Browser) in einer Schleife nutzt, Zwischenergebnisse prüft und selbstständig den nächsten Schritt wählt – bis die Aufgabe erledigt ist oder ein Mensch eingreifen muss.
MCP: der USB-Anschluss für KI-Agenten
Das MCP ist der Grund, warum Atlassian seine Agenten-Nutzung in Millionen messen kann. Drei Perspektiven zeigen, warum der Standard für jede SaaS-Strategie relevant ist:
Anthropic hat MCP im November 2024 als offenen Standard veröffentlicht, um KI-Assistenten mit den Systemen zu verbinden, „in denen die Daten liegen“ . Die Architektur ist bewusst schlicht: Anbieter stellen ihre Daten über MCP-Server bereit, KI-Anwendungen verbinden sich als MCP-Clients. Statt für jede Datenquelle eine eigene Integration zu bauen, gibt es ein Protokoll für alle .
Ein offenes Protokoll, über das KI-Agenten standardisiert Daten lesen und Aktionen in fremden Systemen auslösen. Für SaaS-Anbieter ist es Eingangstür und Angriffsfläche zugleich.
Zehn Angriffsvektoren, zwei Schockwellen
Walling und Vollset sortieren die Bedrohungen nach Grundökonomie: Steigt das Angebot sprunghaft, fällt der Preis. Bricht die Nachfrage weg, hilft auch das beste Produkt nicht . Kein einzelner Vektor löst eine Apokalypse aus – erst ihr gleichzeitiges Auftreten verändert den Markt.
Die zehn KI-Angriffsvektoren nach Walling und Vollset
Angebotsschock: sechs Vektoren
Nachfrageschock: vier Vektoren
Diese Kategorie hatten laut Walling die wenigsten Gründer:innen auf dem Radar :
Wallings Konsequenz aus dem zehnten Vektor ist der wohl meistzitierte Satz des Talks:
„If you don’t agentify your software, build some type of agent on top of it, I think you’re going to zero in the next couple years.“
— Rob Walling, MicroConf 2026
Warum die klassischen Schutzwälle bröckeln
Walling hat seine eigenen, in „The SaaS Playbook“ beschriebenen Schutzwälle auf den Prüfstand gestellt. Von neun Gründen, warum Kund:innen bisher blieben, hält er nur drei für stabil :
| Feature | Schützt weiterhin? | Warum |
|---|---|---|
| Einzigartige Features | ✕ | Feature-Parität entsteht in Monaten |
| Cleverer, jahrelang verfeinerter Code | ✕ | KI reduziert den Vorsprung drastisch |
| Vertraute UX | ✕ | Agenten brauchen keine Oberfläche |
| Viele Integrationen | ✕ | Die API-Dokumentation ist die Bauanleitung für den Bot |
| Hürden beim Datenexport | ✕ | KI extrahiert Daten auch ohne Exportfunktion |
| Eigene Traffic-Kanäle (SEO) | Teilweise | KI macht Marketing unübersichtlicher |
| Starke Marke (plus Ökosystem) | ✓ | Siehe Schutzwall 1 |
| Koordination vieler Personen | ✓ | Siehe Schutzwall 6 |
| System of Record | ✓ | Siehe Schutzwall 2 |
Vollset ergänzt im Podcast eine unbequeme Beobachtung: Erstaunlich viele Gründer:innen hätten sich, ohne es zu wissen, allein auf den Schutzwall „ich habe viel Code geschrieben“ verlassen . Genau dieser trägt nicht mehr.
Die acht Schutzwälle, die weiter tragen
Wichtig vorab: Keiner dieser Schutzwälle ist ein Schalter. Walling beschreibt sie als Skala von 0 bis 100 – Salesforce oder Shopify mögen bei 90 liegen, ein kleines Produkt bei 10. Die Frage ist, wie man von 10 auf 30 kommt .
1 · Vertrauen
2 · System of Record
3 · Handlungsbefugnis
4 · Ungeprüftes Vertrauen
5 · Offizielle Zulassung
6 · Netzwerkeffekt
7 · Lernschleife
8 · Betriebskomplexität
Schutzwall 1: Vertrauen und Ökosystem
Eine starke Marke allein reicht nicht. Der Schutzwall entsteht, wenn Sie wissen, wie Ihre Käufer:innen einkaufen, wenn Partner ihr Geschäft auf Ihre Empfehlung gebaut haben und wenn es intern jemanden gibt, der für Ihr Produkt kämpft . Ein Wettbewerber mit besserer Software müsste all das erst nachbauen.
QuickBooks ist das Lehrbeispiel – Walling bringt es ungeschönt auf den Punkt:
„QuickBooks is terrible software. I hate using it, but I don’t care because my accountant uses it and he likes it.“
— Rob Walling
Shopify profitiert von tausenden Agenturen, die den Shop-Unterbau längst entschieden haben, bevor ein Händler fragt .
Prüffrage: Wer hat sein Geschäft oder seine Karriere darauf aufgebaut, Ihr Produkt zu empfehlen oder zu verteidigen?
Schutzwall 2: Das System of Record
Ihr Produkt ist die operative Quelle der Wahrheit: Tagesgeschäft, Salden, Freigaben, Status, Rollen und Regeln leben in Ihrem System, andere Systeme lesen daraus oder schreiben hinein .
- Jira: Tickets exportiert man an einem Nachmittag. Historie, Audit-Trail, Integrationen und den Umzug ganzer Teams nicht.
- Gymdesk: Begann als Teillösung für Fitnessstudios und Dojos und steuert heute vom Türzugang per Schlüsselanhänger über Kursplanung bis zur Rechnung den gesamten Betrieb.
Prüffrage: Was können Kund:innen beim Kündigen nicht exportieren – und was bricht flussabwärts zusammen?
Schutzwall 3: Handlungsbefugnis statt Analyse
Ein Werkzeug, das empfiehlt, eine Zahlung freizugeben, ist austauschbar. Ein Werkzeug, das die Zahlung ausführt, nicht .
- Stripe Connect bewegt reales Geld zwischen mehreren Parteien.
- Reimbi erstattet Reisekosten von Bewerber:innen direkt über Venmo, PayPal oder Cash App – ohne sie als Lieferant:innen anzulegen.
- Churnkey darf sich in den Kündigungsprozess einschalten und verbindliche Halteangebote machen, statt nur abwanderungsgefährdete Kund:innen zu melden.
Prüffrage: Darf Ihre Software handeln – oder liefert sie nur Berichte?
Dieser Schutzwall passt direkt zu MCP: Wer Agenten über ein sauber berechtigtes Protokoll Aktionen statt nur Daten anbietet, wird Teil der Ausführungskette – genau das, was Atlassian mit seinem MCP-Server vorführt .
Schutzwall 4: Niemand prüft Ihre Arbeit nach
Über Jahre fehlerfreie Ergebnisse erzeugen ein Vertrauen, das Kund:innen von der Kontrolle entbindet . Walling nutzt Gusto seit 2013 für Lohnverrechnung und Steuern und hat nach eigener Aussage nie eine Berechnung nachgeprüft. Ähnlich bei Avalara für US-Umsatzsteuer. Ein per KI nachgebauter Konkurrent mag funktionieren – das erarbeitete Vertrauen hat er nicht.
Prüffrage: Übernehmen Ihre Kund:innen Ergebnisse ungeprüft?
Schutzwall 5: Eine offizielle Stelle hat bereits Ja gesagt
Die wichtigste Abgrenzung des ganzen Modells: Regulierte Kund:innen zu bedienen ist kein Schutzwall. Er entsteht erst, wenn Sie selbst Zertifizierungen, Lizenzen oder Akkreditierungen halten, die ein Neuling erst mühsam erwerben muss .
- SOC 2, ISO 27001, HIPAA: Compliance ist so aufwendig, dass Vanta ein ganzes Geschäftsmodell darauf aufgebaut hat.
- Sidekick Learning: Schulungen für angewandte Verhaltensanalyse (ABA), deren Kurse auf Berufsnachweise angerechnet werden. Wer das nachbaut, braucht die Zustimmung des Fachgremiums .
- Geschäftliche SMS in den USA: Carrier-Registrierung und Einwilligungsregeln machen den Markt mühsam – die Software ist einfach, der Rahmen nicht .
Prüffrage: Welche Zulassung müsste ein neuer Wettbewerber erst erwerben?
Schutzwall 6: Alle sind schon drin
Wechselt eine Person, dauert das einen Nachmittag. Muss eine ganze Organisation oder Community gleichzeitig wechseln, wird es schmerzhaft .
- Slack: Viele wollen weg, kaum jemand schafft es.
- Commit Swimming: Trainer:innen, Eltern, Athlet:innen und ganze Ligen koordinieren sich im selben System. Ein Wechsel braucht die Zustimmung aller.
Prüffrage: Müsste ein Wettbewerber alle auf einmal überzeugen?
Schutzwall 7: Die Lernschleife
Ein echter Lernschleifen-Schutzwall liegt nur vor, wenn die Nutzung durch Kundin A das Produkt für Kunde B besser macht. Walling formuliert drei Prüfkriterien :
Netzwerkweiter Nutzen
Jede Kundin verbessert das Produkt für alle – keine isolierten Datensilos.
Wissen bleibt beim Anbieter
Rohdaten sind exportierbar, das daraus abgeleitete Wissen nicht.
Kontinuierliches Lernen
Das System lernt laufend aus realen Ergebnissen. Ein statisches Modell genügt nicht.
- Stripe Radar erkennt Betrugsmuster über das gesamte Netzwerk; Stripe gibt an, die KI sei auf mehr als 70 Billionen Datenpunkten trainiert .
- Ramp lernt aus den manuellen Korrekturen bei der Ausgabenkategorisierung.
- Mailchimp baute laut Walling schon 2009 mit „Omnivore“ eine lernende Spam-Erkennung.
Interessant ist ein Dissens im Podcast: Vollset hält das Netzwerkkriterium für zu streng. Auch eine Lernschleife, die nur innerhalb einer Organisation wirkt, habe Wert – solange sie auf realen Beobachtungen in Echtzeit beruht und nicht einfach simuliert werden kann .
Prüffrage: Macht die Nutzung einer Kundin das Produkt für alle anderen klüger?
Schutzwall 8: Schwer am Laufen zu halten
Bauen ist billig geworden, Betreiben nicht. DevOps, IP-Rotation, Missbrauchsbekämpfung und Zustellbarkeit sind eine Last, die Kund:innen lieber auslagern . Walling erinnert an seine Zeit bei Drip: Mehrere Vollzeitkräfte taten nichts anderes, als Spam zu bekämpfen. Und selbst wenn jemand Cloudflare per Vibe Coding nachbaute – wechseln würde Walling nach eigener Aussage nicht.
Den Anlass für diesen Schutzwall lieferte Pieter Levels. Am 4. September 2026 schrieb er, er habe wochenlang versucht, ScrapingBee nachzubauen; die KI habe ihm wiederholt gesagt, dass sie das nicht schaffe – bei tausenden Google-Abfragen werde er schlicht blockiert. Also zahle er weiter 99 US-Dollar im Monat .
Fünf Tage später, am 9. September 2026, meldete Levels das Gegenteil: Mit Hilfe anderer Entwickler und mit Playwright, einem echten Chrome-Browser und besseren Residential-Proxys habe er einen eigenen Ersatz gebaut – nach seinen Angaben mit rund 90 % Erfolgsquote für etwa einen Dollar im Monat statt seines 249-Dollar-Tarifs . Am selben Tag zog er eine Grenze: Die verbleibenden Dienste (Cloudflare, Backblaze B2, Hetzner, xAI) selbst zu betreiben würde bedeuten, Domain-Registrar zu werden oder eigene Mailserver und Hardware zu führen – „I don’t want“ . Betriebskomplexität ist also ein Gradient: Je näher ein Dienst an physischer Infrastruktur und Missbrauchsabwehr liegt, desto stabiler der Schutzwall.
Prüffrage: Was betreiben Sie, das Sie selbst insgeheim hassen? Genau das kann Ihr Schutzwall sein.
Vom Werkzeug zum Ergebnis: die Offensive
Schutzwälle sind Verteidigung. Vollset beschreibt im Podcast drei Offensivzüge :
Die drei Offensivzüge nach Einar Vollset
Mit KI mehr und schneller liefern. Vollset nennt das „table stakes“: notwendig, aber kein Vorteil, weil es alle können .
Etablierte Anbieter haben dabei einen unterschätzten Vorteil. Vollset argumentiert, ein Bootstrapper mit Branchenwissen, Kundenbeziehungen und Vertrauen sei womöglich besser aufgestellt als ein Start-up mit großem Token-Budget – denn Vertrauen sei das, was sich am schwersten beschaffen lässt . Und wer zum Arbeiter wird, baut automatisch die Lernschleife aus Schutzwall 7 auf: Der Agent handelt, beobachtet das Ergebnis, wird besser. Vollset hält genau diesen Schutzwall für den einzigen, der mit der wachsenden Leistungsfähigkeit der Modelle dauerhaft Schritt halten kann .
Walling benennt die Kehrseite selbst: Ein Agenten-Produkt muss überwacht werden, arbeitet nicht fehlerfrei, braucht Sicherheitsnetze und oft einen Vertrieb, wo vorher Self-Service reichte. Die Antwort, auf die sich beide im Podcast einigen, ist eine Gegenfrage: Wollen Sie überleben?
Gegenstimmen: wo das Modell an Grenzen stößt
Ein Framework von Investoren für ihr eigenes Portfolio verdient eine kritische Prüfung. Walling räumt selbst ein, man liege wohl nicht in allem richtig, aber „directionally correct“ . Vier Einwände sollten Entscheider:innen kennen.
Agenten-Projekte scheitern häufig
Gartner prognostiziert, dass mehr als 40 % der Agentic-AI-Projekte bis Ende 2027 eingestellt werden – wegen steigender Kosten, unklarem Geschäftswert oder unzureichender Risikokontrollen . Gartner warnt zudem vor „Agent Washing“: Viele Anbieter etikettieren bestehende Chatbots oder RPA-Lösungen um. Nur rund 130 der tausenden Agentic-AI-Anbieter seien echt . Wer „agentifiziert“, braucht also einen klaren Business Case, kein Etikett.
KI-Produktivität ist schwerer zu messen als gedacht
Die Forschungsorganisation METR fand Anfang 2025 in einer randomisierten Studie, dass erfahrene Open-Source-Entwickler:innen mit KI-Werkzeugen 19 % länger brauchten – während sie selbst glaubten, schneller zu sein . METR hat diese Ergebnisse inzwischen als veraltet markiert: Eine Folgestudie deutet für neuere Werkzeuge auf Beschleunigung hin, liefert wegen Selektionseffekten aber nur schwache Evidenz . Für die SaaS-Debatte heißt das: Die Annahme „jeder baut alles in einem Wochenende nach“ ist plausibel für einfache Werkzeuge, aber nicht belegt für anspruchsvolle Systeme mit hohen Qualitätsanforderungen.
Agenten einladen heißt Angriffsfläche öffnen
Der zweite Offensivzug – Agenten per MCP einladen – kollidiert direkt mit Simon Willisons Warnung vor der „tödlichen Dreifaltigkeit“ . Wer einen MCP-Server anbietet, muss Berechtigungen so schneiden, dass ein manipulierter Agent keinen Schaden anrichten kann. Cursor empfiehlt entsprechend restriktive API-Schlüssel, geprüfte Quellen und Code-Audits für kritische Integrationen .
Schutzwälle sind nicht statisch
Der Pieter-Levels-Fall zeigt es innerhalb von fünf Tagen: Was eben noch als nicht nachbaubar galt, war kurz darauf nachgebaut . Die acht Schutzwälle sind deshalb keine Garantie, sondern eine Richtung, in die man kontinuierlich investieren muss.
Selbsttest: acht Fragen für Ihr Produkt
Walling schließt den Talk mit je einer Prüffrage pro Schutzwall und einem möglichen nächsten Schritt . Bewerten Sie jede Frage ehrlich auf einer Skala von 0 bis 10.
| Schutzwall | Prüffrage | Nächster Schritt |
|---|---|---|
| 1 · Vertrauen | Wer hat sein Geschäft darauf aufgebaut, Sie zu empfehlen? | Vom vertikalen Tool zur Branchenempfehlung mit Partnerökosystem |
| 2 · System of Record | Halten Sie die verbindliche Sicht auf die Arbeit – oder nur eine Ansicht davon? | Von der Punktlösung zum System of Record |
| 3 · Handlungsbefugnis | Handeln Sie oder empfehlen Sie nur? | Vom Bericht zur Aktion: Geld bewegen, Prozesse auslösen |
| 4 · Ungeprüftes Vertrauen | Vertrauen Kund:innen Ihren Ergebnissen ohne Kontrolle? | Vom Rechenwerkzeug zum Ergebnis, das niemand nachprüft |
| 5 · Zulassung | Welche Zulassung müsste ein Neuling erst abwarten? | Vom Anbieter in einer regulierten Branche zum zugelassenen Anbieter |
| 6 · Netzwerkeffekt | Wer müsste zustimmen, um Sie zu ersetzen? | Vom Einzelplatz-Tool zur gemeinsamen Koordination |
| 7 · Lernschleife | Macht die Erfahrung einer Kundin das Produkt für alle besser? | Von der Datensammlung zur Lernschleife |
| 8 · Betriebskomplexität | Was betreiben Sie, das Sie insgeheim hassen? | Die Last, die niemand sonst tragen will, bewusst ausbauen |
Walling zufolge stehen Sie bereits gut da, wenn Sie ein oder zwei dieser Schutzwälle glaubwürdig besitzen . Ziel ist nicht, alle acht zu erfüllen, sondern die eigenen gezielt zu vertiefen.
Fazit: Ein bis zwei Schutzwälle reichen zum Start
Die KI-Welle entwertet Code und isolierte Features, aber sie entwertet nicht alles. Was bleibt, ist schwer zu kopieren, weil es außerhalb des Quelltexts liegt: Vertrauen, Zulassungen, koordinierte Gemeinschaften, Handlungsbefugnis, Betriebsroutine und Wissen aus realen Ergebnissen.
Die wichtigsten Erkenntnisse:
- Realistisch bleiben: Keine Apokalypse, aber eine Auslese, die Bewertungen bereits heute verschiebt – sichtbar an HubSpot und Atlassian .
- Schutzwälle inventarisieren: Die acht Prüffragen ehrlich beantworten und ein bis zwei Schutzwälle gezielt vertiefen.
- Für Agenten bauen, aber sicher: MCP öffnet einen neuen Kanal – mit sauber geschnittenen Berechtigungen statt offener Tür .
- Ergebnis statt Werkzeug prüfen: Wo Ihre Kund:innen heute Personal bezahlen, um in Ihrem Produkt zu klicken, liegt die größte Chance – und die größte Gefahr.
Die strategische Frage für die nächste Führungsrunde: Welchen dieser acht Schutzwälle verstärken Sie in den kommenden zwölf Monaten gezielt – und welchen Arbeitsschritt Ihrer Kund:innen übernehmen Sie, bevor es ein anderer tut?
Sie möchten Ihr Produkt für Agenten öffnen, einen MCP-Server sicher aufsetzen oder Ihre Schutzwälle gemeinsam bewerten? Sprechen Sie mit uns oder schreiben Sie an office@webconsulting.at.
Video-Quelle & Copyright
Diese Analyse basiert auf dem MicroConf-Talk von Rob Walling (@RobWalling), gemeinsam erarbeitet mit Einar Vollset, sowie auf Episode 855 des Podcasts „Startups for the Rest of Us“. Alle Rechte an Video und Podcast liegen bei den Urhebern.
Direktlink zum Video: youtube.com/watch?v=KpILHX2D-AA
Börsendaten, Unternehmensangaben und Studienergebnisse stammen aus den verlinkten Quellen und wurden zum Zeitpunkt der Veröffentlichung (Oktober 2026) geprüft.