Zur Erinnerung: Im Februar 2025 veröffentlichte Anthropic Claude Code als Preview, ein agentisches CLI-Tool für Entwickler. Im Mai folgte die General Availability zusammen mit Claude 4. Am 16. April 2025 kam OpenAI Codex CLI als Open-Source-Terminal-Tool, parallel zu den o3/o4-mini-Modellen. Das ist weniger als ein Jahr her.
Große Unternehmen stehen seitdem unter einem Druck, den ich bisher so nicht erlebt habe. Die Werkzeuge versprechen enormen Produktivitätszuwachs, Geschwindigkeit und Gewinn. Das Versprechen ist nicht leer, die Werkzeuge liefern tatsächlich. Einzelne Entwickler werden messbar produktiver und schreiben Pull Requests schneller. Code, der früher Tage brauchte, entsteht in Minuten.
Der blinde Fleck
Diejenigen, die sich in einem großen Unternehmen mit Standards, Governance, Compliance oder strukturierten Vorgehensmodellen beschäftigen, steuern die Einführung nicht mehr. Sie begleiten sie nur noch. Der Druck aus den Geschäftseinheiten ist zu groß.
Security-Maßnahmen und Best Practices, die über Jahre aufgebaut wurden? Viele davon sind plötzlich nur noch Erinnerung, sobald CLI-Agenten direkt in der Konsole arbeiten, Code schreiben, Dateien ändern und Befehle ausführen. Die Tools operieren unterhalb der Schutzschichten, die wir für unsere bisherigen Werkzeuge über Jahre eingeführt haben.
Diese Balance zwischen Geschwindigkeit und Kontrolle zu halten, ist ein Kraftakt. In meinem beruflichen Umfeld beobachte ich, wie er an vielen Stellen misslingt.
Vom Nagel zur Schraube
Ich weiß, der Vergleich ist abgenutzt. Trotzdem passt er hier, weil er das Problem auf den Punkt bringt.
Unsere Entwickler und Architekten bekommen ein mächtiges Toolset an die Hand, ohne ausreichende Erfahrung und ohne ausreichende Literatur zu Best Practices. Es fehlt auch der strukturierte Rahmen, den sie an einer Universität hätten lernen können: Diesen Rahmen gibt es erst seit Monaten. Wie wird das Werkzeug benutzt? Genau so, wie der Handwerker, der gewohnt ist, mit Hammer und Nagel zu arbeiten, die ersten Schrauben benutzt.
Ich habe die Entwicklung dieser Werkzeuge seit den Anfängen begleitet und nutze sie selbst intensiv. In meinen früheren Beiträgen habe ich einzelne Punkte behandelt: warum KI-gestützte Entwicklung mehr Planung braucht, wer die letzten 10% noch prüfen kann, warum Kontext das eigentliche Problem ist. Was ich dort für die Arbeit des einzelnen Entwicklers beschrieben habe, gilt auch für Organisationen, nur in einer anderen Größenordnung.
Was DORA herausgefunden hat
Dass ich mit dieser Einschätzung nicht alleine bin, zeigt ein Research Report, den ich jedem empfehle, der sich mit dem Thema beschäftigt: das DORA AI Capabilities Model 2025 von Google. Der Report beruht auf qualitativen Daten und Umfrageantworten von knapp 5.000 Technologie-Fachleuten weltweit.
Die Kernaussage ist in ihrer Klarheit überraschend hart:
AI ist ein Verstärker. Sie verstärkt die Stärken leistungsfähiger Organisationen und die Dysfunktionen schwacher.
„The greatest returns come not from the tools themselves, but from investing in the foundational systems that amplify AI’s benefits."
Das heißt im Klartext: Wer gut organisiert ist, wird durch AI noch besser, und wer chaotisch arbeitet, produziert mit AI schneller Chaos. Das Tool allein beschleunigt nur, was schon da ist. Im Februar 2026 hat das DORA-Team diese These in einem Bericht zum Return on Investment in eine Geldgröße überführt.
Sieben Fähigkeiten
DORA identifiziert sieben Fähigkeiten (organisatorische Kompetenzen), auf die es ankommt. Keine davon ist ein Modell oder ein Tool:
Klare AI-Policy: Unklarheit darüber, welche Tools erlaubt sind und wie sie eingesetzt werden dürfen, lähmt entweder durch Angst oder durch Wildwuchs. Beides ist schlecht. Die DORA-Forschung zeigt, dass Organisationen mit einer klaren, kommunizierten AI-Haltung messbar bessere Ergebnisse erzielen: mehr individuelle Effektivität, mehr Throughput, weniger Reibung. Organisationen ohne klare Policy? Dort ist der Effekt von AI auf die Organisationsleistung nicht einmal statistisch nachweisbar.
AI-zugängliche interne Daten: Generische AI-Tools produzieren generischen Code. Erst die Verbindung zu internen Codebases, Dokumentation, Style Guides und Architekturentscheidungen macht aus einem Chatbot einen spezialisierten Assistenten. DORA beschreibt den Übergang von Prompt Engineering zu Context Engineering, und wer meinen Beitrag zu Kontext gelesen hat, weiß, wie sehr mich das freut.
Kleine Batches: Das ist Lehrbuchwissen. Die Daten machen es konkret: AI-Coding-Tools verleiten dazu, große Mengen Code auf einmal zu generieren. Die DORA-Forschung zeigt, dass die Disziplin kleiner Batches die positive Wirkung von AI auf Produktperformance verstärkt und Reibung reduziert. Wer große Batches fährt, bei dem ist der Effekt von AI auf Produktperformance nicht nachweisbar. Interessanter Nebenbefund: Teams, die in kleinen Batches arbeiten, berichten von etwas geringerer individueller Effektivität. Die Zerlegung in kleine Stücke kostet Zeit und fühlt sich langsamer an, aber die Produkte werden besser.
Starke Versionskontrolle: AI-generierter Code ist nicht deterministisch. Jeder Durchlauf kann andere Ergebnisse liefern. Häufige, kleine Commits und die Fähigkeit zum schnellen Rollback werden zum Sicherheitsnetz. DORA empfiehlt, auch AI-Prompts und Agenten-Konfigurationsdateien (wie CLAUDE.md) in die Versionskontrolle aufzunehmen. 21% der Befragten tun das bereits.
Qualitätsplattformen, Nutzerzentrierung und gesunde Datenökosysteme sind die verbleibenden drei. Jede einzelne verdient einen eigenen Beitrag. Was sie gemeinsam haben: Es sind die gleichen Fähigkeiten, die seit Jahren leistungsfähige Teams von mittelmäßigen unterscheiden. AI hat daran nichts geändert, sie hat es nur sichtbarer gemacht.
Sieben Teamprofile
Ein Teil des Reports hat mich besonders beschäftigt. DORA hat aus den Umfragedaten sieben Team-Archetypen identifiziert. Die Spanne reicht von „Foundational Challenges" (10% der Befragten, Überlebensmodus, hohe Burnout-Raten) über „Constrained by Process" (17%, stabile Systeme, aber erstickende Prozesse) bis zu „Harmonious High-Achievers" (20%, niedrige Reibung, hohe Leistung auf allen Achsen).
Das Unbequeme daran: Nur die oberen beiden Cluster (Pragmatic Performers und Harmonious High-Achievers, zusammen 40%) können von AI-Adoption sofort profitieren.
Was ich empfehle
Meine Empfehlung für Unternehmen, die AI-Coding-Tools in die Breite bringen wollen, ist nicht besonders spektakulär. Sie lässt sich in wenigen Tagen umsetzen.
Bevor die Tools breitflächig ausgerollt werden, braucht es ein Mindestmaß an Vorgehensmodell. Ein pragmatisches Framework, das auf die Belange des Unternehmens zugeschnitten ist. Welche Tools sind erlaubt? Wie wird AI-generierter Code reviewt? Welche Security-Anforderungen gelten? Wie groß dürfen Batches sein?
Das kann in weniger als einer Woche erarbeitet werden. Ernsthaft, in Tagen.
Dieses Framework muss dann geschult werden, und zwar als Training, in dem Entwickler und Architekten ein Grundverständnis der Methodik, der Möglichkeiten und der einzuhaltenden Sicherheitsmaßnahmen aufbauen. Eine PowerPoint-Flut reicht dafür nicht. Die Kompetenz, mit diesen Tools sicher umzugehen, gibt es selbst bei Experten erst seit weniger als einem Jahr. Von Entwicklern zu erwarten, dass sie sich das nebenbei aneignen, ist fahrlässig. Das Schulungsprogramm für Entwicklerteams beschreibt, was ein solches Training abdecken muss.
AI-Adoption ist eine organisatorische Transformation und kein Tool-Beschaffungsproblem. Wer das Tool ausrollt, ohne die Prozesse, die Schulung und die Governance mitzudenken, verstärkt genau die Probleme, die er lösen wollte.
Was sich nicht delegieren lässt
Der DORA-Report schließt mit einem Satz, den ich hier stehen lassen will, weil er das Thema besser zusammenfasst als ich es könnte:
„AI, in and of itself, is not assured to be beneficial. It must be adopted with care."
AI kann Softwareentwicklung verändern, aber nur für Organisationen, die bereit sind, die Systeme, die Kultur und die Praktiken aufzubauen, in denen sie wirken kann. Wer auf das Tool setzt und die Organisation ignoriert, wird feststellen, dass Geschwindigkeit ohne Stabilität nur beschleunigtes Chaos ist.
Den DORA AI Capabilities Model Report 2025 gibt es kostenlos. Lest ihn. Jeder Buchstabe darin ist wertvoll.