Wie autonome Test-Agenten die Qualitätssicherung verändern

Developers Discussing Programming Code
Bild: ©DragonImages/stock.adobe.com

Agentische QA beruht auf autonomen KI-Agenten, die selbstständig Softwaretests planen und durchführen. Diese Programme können die Qualität von Anwendungen auch bei steigender Geschwindigkeit und Komplexität überwachen, wie sie moderne KI-Technologien erfordern. Traditionelle QA-Methoden stoßen insbesondere bei generativer KI an ihre Grenzen, da diese große Mengen an Inhalten schnell erzeugt. Agentische QA nutzt autonome Algorithmen, die beispielsweise von einem generierten Code andere KI-gesteuerte oder klassische Anwendungen auf Fehler und Risiken prüfen. Sie ergänzt Methoden wie Crowdtesting und Experten-Red-Teaming und soll so die QA-Prozesse erweitern.

KI-gestütztes Training und Testen von LLMs

Bei konventioneller Software existieren feste Erwartungswerte für Eingaben, während LLMs unterschiedliche Ausgaben erzeugen können. Statische Testfälle sind hier unpraktisch. Agentische Methoden erfassen Geschwindigkeit, Breite und Tiefe möglicher KI-Antworten. Aufgrund der Vielzahl möglicher Gen-AI-Ausgaben ist manuelle Kontrolle kaum realisierbar. Agentische QA ermöglicht eine Skalierung, die über manuelle oder automatisierte Tests hinausgeht. Zudem kann sie dazu beitragen, Risiken wie diskriminierende oder unerwünschte Ausgaben durch besseres Training und umfangreiche Datensätze zu reduzieren.

Vorteile agentischer QA

KI-gestützte Testsysteme arbeiten dynamisch, adaptiv und kontinuierlich. Agentische QA kann Millionen von Prompts erzeugen, um Nutzereingaben zu simulieren und Verhaltensweisen in vielen Szenarien zu prüfen, was menschliche Tests übersteigt. Die Ergebnisse werden mit einem sogenannten Goldstandard verglichen, der hochwertige Beispielantworten umfasst. Agentische QA nutzt historische Daten und Machine Learning, um wiederkehrende Fehlerquellen zu identifizieren und Verbesserungen anzustoßen. Zusätzlich wird KI-gestütztes Red Teaming angewandt, bei dem Experten gezielt schwierige Prompts einsetzen, um Schwachstellen schneller zu finden.

Integration agentischer QA in den SDLC

Die QA-Prozesse wandeln sich vom reaktiven zum prädiktiven Ansatz, unterstützt durch Gen AI und agentische KI. Das Model Context Protocol (MCP) verbindet verschiedene Datenquellen mit der KI, um Kontext bereitzustellen.

  • Anforderungsdefinition: Agentische KI prüft Anforderungen auf Testbarkeit und Risiken und erzeugt Testfälle.
  • Design: KI-Tools analysieren UML-Diagramme, erkennen Schwachstellen und erstellen Teststrategien.
  • Build: KI prüft Codequalität und generiert Unit- und Mutationstests.
  • Test: Agentische KI erzeugt Testfälle, unterstützt Automatisierung und Fehlerberichte.
  • Deployment: KI trifft Risiko-Vorhersagen und unterstützt Rollback-Strategien.
  • Monitoring: KI identifiziert Anomalien in Logs, Metriken und Benutzerverhalten.

Weiterentwicklung von QA-Strategien

Agentische QA ergänzt menschliches Training und Testing. Menschliche Expertise bleibt notwendig, um ethische und gesellschaftliche Aspekte zu bewerten, die KI nicht erfassen kann. Organisationen sollten auf hybride Ansätze setzen, die KI-gestützte Tests mit manuellen und automatisierten Methoden verbinden.

Im Kontext schnellerer Entwicklungszyklen, wie beim „Vibe Coding“, können traditionelle QA-Methoden oft nicht mithalten. Agentische QA bietet die erforderliche Skalierbarkeit, um Qualität zu gewährleisten. Entscheidend bleibt jedoch der hybride Ansatz, der menschliches Urteilsvermögen einbindet, um Qualität und Verantwortung sicherzustellen.



  • Mobile Luftreinigungsgeräte auf Wirksamkeit prüfen

    Mobile Luftreinigungsgeräte auf Wirksamkeit prüfen

    Im September ist die Richtlinie VDI-EE 4300 Blatt 14 ‚Messen von Innenraumluftverunreinigungen – Anforderungen an mobile Luftreiniger zur Reduktion der aerosolgebundenen Übertragung von Infektionskrankheiten‘ erschienen.

    mehr lesen: Mobile Luftreinigungsgeräte auf Wirksamkeit prüfen

  • FontOnLake attackiert Linux-Systeme

    FontOnLake attackiert Linux-Systeme

    ESET-Forscher sind einer Malware-Familie auf die Schliche gekommen, die es gezielt auf Linux-Betriebssysteme abgesehen hat.

    mehr lesen: FontOnLake attackiert Linux-Systeme

  • Großes Wiedersehen auf der It-sa 2021

    Großes Wiedersehen auf der It-sa 2021

    Die It-sa 2021, Treffpunkt für IT-Sicherheitsexperten und -entscheider, wurde von 274 Ausstellern aus 18 Ländern und rund 5.200 Fachbesuchern aus 28 Ländern wieder nach dem Corona bedingten Aussetzen im vergangenen…

    mehr lesen: Großes Wiedersehen auf der It-sa 2021

  • Die Lieferkette im Visier von Hackern

    Die Lieferkette im Visier von Hackern

    Die Allianz geht davon aus, dass sich Ransomware-Angriffe vermehrt gegen Lieferketten richten könnten. Der Versicherer sieht dabei hauptsächlich IT-Dienstleister im Visier von Hackern. Und auch die Höhe der Lösegeldforderungen steigt.

    mehr lesen: Die Lieferkette im Visier von Hackern

  • Oliver Gronau wird CCO bei Auvesy

    Oliver Gronau wird CCO bei Auvesy

    Mit Oliver Gronau als CCO stößt ein weiteres Mitglied zum Management-Team des Datenmanagement-Spezialisten Auvesy, das zukünftig aus Tim Weckerle (CEO), Stefan Jesse (COO) und Oliver Gronau in der neugeschaffenen Position…

    mehr lesen: Oliver Gronau wird CCO bei Auvesy

  • Wie Projektingenieure mit Entwicklungspartnern kooperieren

    Wie Projektingenieure mit Entwicklungspartnern kooperieren

    Die Richtlinie VDI-MT 6602 Blatt 2 ‚Projektingenieur in Projekten mit Entwicklungspartnern – Anforderungen an die Qualifizierung‘ ist Anforderungsprofil für in der Praxis tätige Ingenieure und Projektingenieure, die ihre Fähigkeiten für…

    mehr lesen: Wie Projektingenieure mit Entwicklungspartnern kooperieren

  • IT-Sicherheitsmarkt vor Umsatzrekord

    IT-Sicherheitsmarkt vor Umsatzrekord

    Der Markt für IT-Sicherheit in Deutschland wächst ungebrochen. Das bisherige Rekordjahr 2020 könnte in diesem Jahr nochmals übertroffen werden. So geht der Digitalverband Bitkom von einem Plus von 9,7 Prozent…

    mehr lesen: IT-Sicherheitsmarkt vor Umsatzrekord

  • Zuliefermesse für den Maschinenbau

    Zuliefermesse für den Maschinenbau

    In Bad Salzuflen findet am 10. November die FBM statt. Bereits im Vorfeld der Messe können Unternehmen über eine Matchmaking-Plattform feste Termine mit den Ausstellern buchen.

    mehr lesen: Zuliefermesse für den Maschinenbau

  • Umsatzprognose auf Höchststand

    Umsatzprognose auf Höchststand

    Im neuen PWC-Maschinenbaubarormeter blicken mehr als die Hälfte der Unternehmen zwar optimistisch in die Zukunft. Im Vergleich zum Vorquartal ist dieser Wert jedoch zurückgegangen.

    mehr lesen: Umsatzprognose auf Höchststand

  • Produktionserwartungen steigen im September

    Produktionserwartungen steigen im September

    Die Produktionsaussichten in der Industrie haben im September zugelegt. Dabei werden die Pläne der Unternehmen von den derzeitigen Materialengpässen gebremst.

    mehr lesen: Produktionserwartungen steigen im September

  • Partnerschaft zwischen UiPath und CrowdStrike

    Partnerschaft zwischen UiPath und CrowdStrike

    UiPath und CrowdStrike wollen gemeinsam den Schutz von RPA-Prozessen verbessern. Die Zusammenarbeit der beiden Unternehmen soll ein neues Sicherheitsniveau sowie mehr Transparenz bei RPA-Anwendungen bieten, heißt es in der Pressemitteilung.

    mehr lesen: Partnerschaft zwischen UiPath und CrowdStrike

  • Referenzbasis für TRIZ-Werkzeuge

    Referenzbasis für TRIZ-Werkzeuge

    Richtlinie VDI 4521 Blatt 1 ‚Erfinderisches Problemlösen mit TRIZ – Grundlagen und Begriffe‘ legt eine gemeinsame Sprache zur Beschreibung von Inhalten der TRIZ-Methodik fest. Sie bietet eine Referenzbasis zum Vergleich…

    mehr lesen: Referenzbasis für TRIZ-Werkzeuge