Was ist AutoGPT?
AutoGPT begann 2023 als einzelner Python-Agent, der in Schleifen an seinen eigenen Zielen arbeitete. Heute steht im Repository die AutoGPT Platform im Mittelpunkt: eine Web-App, in der ein Koordinator namens Otto Arbeit an Agenten mit festen Rollen verteilt (ein SEO-Texter, ein Vertriebsrechercheur, eine Assistenz der Geschäftsführung), mit einem visuellen Workflow-Editor, einem Marketplace geteilter Workflows, geplanten Routinen, einer API und einem MCP-Server. Der ursprüngliche Agent, das Forge-Toolkit und die Testsuite agbenchmark leben unter classic/ weiter.
Die Lizenz ist geteilt. Alles in autogpt_platform/ steht unter der PolyForm Shield 1.0.0-Lizenz, die private und interne geschäftliche Nutzung erlaubt, aber verbietet, die Software als Konkurrenzprodukt anzubieten; alles außerhalb dieses Ordners, auch classic/, ist MIT. Significant Gravitas verkauft die gehostete Platform in den Tarifen Pro und Max; zum Selbsthosten genügt ein Docker-Image mit deinen eigenen Modell-Keys.
Lohnt sich AutoGPT?
Der Name wiegt noch immer schwerer als die Software. Mit rund 188.000 GitHub-Sternen bleibt es eines der KI-Repositories mit den meisten Sternen, doch die README liest sich inzwischen wie eine Landingpage für das gehostete Produkt, mit Registrierungslinks überall und einer Besetzung benannter Agenten. Releases kommen häufig: die Plattform-Beta v0.11.0 erschien am 4. November 2026 und v0.11.2 am 11. November, Commits kommen täglich.
Die Lizenz entscheidet, ob es passt. Der Plattformcode steht unter PolyForm Shield, keiner von der OSI anerkannten Open-Source-Lizenz: Eine Firma darf ihn intern betreiben, ihn Kunden aber nicht als Dienst anbieten, der mit AutoGPTs eigenem konkurriert. Nur der klassische Agent und die Werkzeuge drumherum sind MIT. Wer es mit n8n oder Dify vergleicht, sollte wissen, dass auch diese beiden Einschränkungen haben, Langflow und CrewAI dagegen nicht.
Selbsthosten ist einfacher geworden, verlangt aber weiter Sorgfalt. Das Ein-Container-Image bindet sich standardmäßig an 127.0.0.1:3000, und die Selbsthosting-Anleitung nennt aus Tests etwa 5 bis 6 GiB Arbeitsspeicher. Die Kontoerstellung ist standardmäßig offen, sodass sich jeder registrieren kann, der den Port erreicht, bis du eine Allowlist setzt oder Registrierungen abschaltest; E-Mail-Verifizierung wird nicht unterstützt. Der Chat läuft standardmäßig über OpenRouter, und das Gedächtnis braucht zusätzlich einen OpenAI-Key für Embeddings; Ausgabenlimits sind abgeschaltet, solange du keine setzt, und Backups gibt es nur kalt, als unverschlüsselte Archive, die Secrets enthalten.
Die Sicherheitsbilanz ist die größte Sorge. Das Repository hat 2026 45 Sicherheitshinweise veröffentlicht, 10 davon kritisch und 17 hoch, darunter ein fest eingebauter Standard-Verschlüsselungsschlüssel, der gespeicherte OAuth-Zugangsdaten offenlegte, ein SSRF-Filter, an dem die Adresse :: vorbeikam, und ein Sentry-Tunnel, der Session-Cookies weiterleitete. Dass sie behoben werden, spricht für das Team; die Zahl zeigt, dass die Plattform Zugangsdaten vieler verbundener Apps hält und eine große Angriffsfläche hat.
Unser Fazit: Für ein Team, das einen gehosteten Agenten Inhalte entwerfen und Interessenten recherchieren lassen will, ist der Pro-Tarif für 50 $ ein fairer Versuch, aber das Guthaben für geplante Läufe wird zusätzlich berechnet, und das enthaltene Kontingent wird nicht genannt. Für Entwickler, die eigene Agenten bauen, ist ein Framework mit schlichter MIT- oder Apache-Lizenz die sicherere Grundlage.
Wo es sich lohnt
Eine Marketingagentur mit drei Leuten
Jede Woche aus einem Keyword ein Briefing und einen Artikelentwurf machen
Gib dem Content-Expert in der gehosteten Platform das Briefing und richte es als Routine ein. Pro kostet nach den 7 Testtagen 50 $ im Monat; geplante Läufe zehren vom separaten Guthaben, also setz vorher ein Ausgabenlimit pro Expert.
Ein IT-Leiter in einer Firma mit 200 Leuten, die für Kundendaten kein SaaS erlaubt
Interne Agenten auf eigenen Servern mit firmeneigenen Modell-Keys betreiben
Betreib das einzelne Docker-Image hinter einem Reverse Proxy mit TLS, trag die Firmendomain in AUTH_SIGNUP_ALLOWLIST ein und schalte neue Konten ab, sobald der Admin befördert ist. Plane mindestens 6 GiB Arbeitsspeicher ein und verschlüssele die kalten Backups, die Secrets im Klartext enthalten.
Ein Entwickler, der Agenten in ein bestehendes Produkt einbaut
Gespeicherte Workflows aus eigenem Code oder einem Coding-Agenten auslösen
Ruf Workflows über die API der Platform oder ihren MCP-Server auf. Interne Nutzung erlaubt PolyForm Shield, den Weiterverkauf der Plattform als Dienst nicht, was wichtig ist, bevor sie in ein Produkt für Kunden wandert.
Bevor du dich festlegst
- Einrichtung
- `docker run` mit dem Image significantgravitas/autogpt, ein paar Minuten auf den ersten Start warten, localhost:3000 öffnen, registrieren und sich mit `autogpt-admin promote` zum Admin machen; ein Installationsskript erledigt dieselben Schritte.
- Integrationen
- OpenRouter, OpenAI, Anthropic, Ollama und andere OpenAI-kompatible Server; verbundene Apps für jeden Agenten; eine REST-API und ein MCP-Server; ein Marketplace geteilter Workflows.
- Daten und Datenschutz
- Beim Selbsthosten bleiben die Daten im Volume /data, Backups sind unverschlüsselte Archive mit Secrets. Die Preisseite des gehosteten Dienstes nennt SSO, ClamAV-Prüfung von Uploads und protokollierte Admin-Impersonation, sagt aber nichts zu Aufbewahrung oder Nutzung fürs Training.
- Kosten im großen Maßstab
- Gehostet kostet Pro 50 $/Monat und Max 320 $/Monat mit dem 8,5-Fachen der Pro-Nutzung; Workflow-Läufe werden nutzungsabhängig aus einem Guthaben bezahlt, jährliche Abrechnung spart 15 %. Team-Preise sind nicht veröffentlicht.
- Grenzen
- Rund 317 offene Issues. Beim Selbsthosten gibt es keine Hot-Backups, keine Secret-Rotation im laufenden Betrieb und kein Passwort-Reset per CLI; Ausgabenlimits sind standardmäßig aus; im gehosteten Dienst sind Uploads auf 256 MB begrenzt.
Was gut ist
- Visueller Workflow-Editor, Marketplace und geplante Routinen in einer App
- Selbsthosten mit einem Docker-Befehl, standardmäßig an localhost gebunden
- Läuft mit OpenRouter, Anthropic oder lokalen Modellen über Ollama
- Sehr aktiv: Plattform-Releases mehrmals im Monat
Was nicht
- Plattformcode steht unter PolyForm Shield, nicht Open Source
- 45 Sicherheitshinweise 2026, 10 davon kritisch
- Beim Selbsthosten offene Registrierung als Standard; keine E-Mail-Verifizierung
- Enthaltenes Guthaben für gehostete Workflow-Läufe nicht veröffentlicht
Am besten für
Teams kleiner Unternehmen, die einen gehosteten Agenten für wiederkehrende Arbeit in Content, Vertrieb und Verwaltung wollen und eine quelloffen einsehbare, aber eingeschränkte Lizenz akzeptieren.
Alternativen zu AutoGPT
AutoGPT: häufige Fragen
- Lohnt sich AutoGPT?
- AutoGPT ist inzwischen eine kommerzielle Agentenplattform mit einem berühmten Repository daran, und Lizenz, standardmäßig offene Registrierung und eine lange Reihe von Sicherheitshinweisen 2026 sprechen dafür, zuerst das Kleingedruckte zu lesen. Wir bewerten es mit 3.5 von 5.
- Was kostet AutoGPT?
- Selbsthosten kostenlos (Plattform unter PolyForm Shield, der Rest MIT); du bezahlst Infrastruktur und Modellnutzung. Gehostet: Pro 50 $/Monat mit 7 Tagen Testphase, Max 320 $/Monat; Workflow-Läufe werden aus einem separaten Guthaben abgerechnet. Für den Team-Tarif gibt es noch keinen Preis.
- Welche Nachteile hat AutoGPT?
- Plattformcode steht unter PolyForm Shield, nicht Open Source; 45 Sicherheitshinweise 2026, 10 davon kritisch; Beim Selbsthosten offene Registrierung als Standard; keine E-Mail-Verifizierung; Enthaltenes Guthaben für gehostete Workflow-Läufe nicht veröffentlicht.
- Für wen eignet sich AutoGPT?
- Teams kleiner Unternehmen, die einen gehosteten Agenten für wiederkehrende Arbeit in Content, Vertrieb und Verwaltung wollen und eine quelloffen einsehbare, aber eingeschränkte Lizenz akzeptieren.
- Was kostet AutoGPT für ein Team oder im Produktivbetrieb?
- Gehostet kostet Pro 50 $/Monat und Max 320 $/Monat mit dem 8,5-Fachen der Pro-Nutzung; Workflow-Läufe werden nutzungsabhängig aus einem Guthaben bezahlt, jährliche Abrechnung spart 15 %. Team-Preise sind nicht veröffentlicht.
- Ist AutoGPT sicher für Firmendaten?
- Beim Selbsthosten bleiben die Daten im Volume /data, Backups sind unverschlüsselte Archive mit Secrets. Die Preisseite des gehosteten Dienstes nennt SSO, ClamAV-Prüfung von Uploads und protokollierte Admin-Impersonation, sagt aber nichts zu Aufbewahrung oder Nutzung fürs Training.
- Was sind die besten Alternativen zu AutoGPT?
- Die nächsten Alternativen, die wir getestet haben, sind n8n, Dify, Langflow und CrewAI.
Antworten geprüft am 13. Nov. 2026.