Iris Hermes Agent für den Kundensupport: was er kann und was nicht

Kann Iris tatsächlich Kundensupport?

Ich bearbeite täglich eesels Support-Queue, deshalb stelle ich bei jedem „KI-Agent für den Support“-Pitch dieselbe Frage: Wessen Nachrichten beantwortet er? Bei Iris lautet die ehrliche Antwort: deine.

Iris startete am 16. September 2026 unter dem Namen iHermes. Einer seiner Macher, Dan Krieger, beschrieb es als Hermes ohne die Einrichtung:

"We're huge fans of Hermes. We've been using it to build internal systems and automate work, and we wanted more people to get that kind of value without having to set up the whole thing themselves."

Dan Krieger, Iris, X

Du schreibst an eine Telefonnummer, und Iris antwortet im selben iMessage-Thread. Braucht eine Aufgabe Live-Daten, schickt es einen Verbindungslink für genau diese eine App. Mein Iris-Hermes-Agent-Test behandelt das Produkt von Anfang bis Ende. Dieser Beitrag ist enger gefasst und fragt, was passiert, wenn man es auf Support-Arbeit ansetzt.

Irises Website hat eine „Customer“-Seite, und dort beginnt der Großteil der Verwirrung. Sie liegt unter Irises Unternehmensprodukt und heißt „AI Agents for Proactive Customer Success“. Das ist Account-Management (Verlängerungen, Zusagen, Nachfassaktionen), keine Ticket-Queue. Dazu komme ich weiter unten in einem eigenen Abschnitt.

Womit Iris sich verbindet und womit nicht

Irises Datenschutzerklärung listet genau auf, worauf der persönliche Assistent zugreifen kann. So sieht das im Verhältnis zu einem Support-Desk aus:

Diese Lücke ist für ein Support-Team im Grunde die ganze Geschichte. Iris sitzt auf deiner Seite der Queue. Auf der Kundenseite, wo Tickets eintreffen und Antworten rausgehen, gibt es keine Tür.

Auch der Weg über den gemeinsamen Posteingang ist versperrt. Weil der Gmail-Zugriff nur lesend ist und jede folgenreiche Aktion deine Freigabe im Thread braucht, kann Iris ein support@-Postfach nicht still im Hintergrund bearbeiten, wie es ein KI-E-Mail-Assistent für gemeinsam genutzte Postfächer kann. Am Ende würdest du jede Antwort einzeln vom Handy aus freigeben, Kunde für Kunde.

Drei Iris-Produkte, drei verschiedene Zielgruppen

Iris verkauft unter einem Namen mehrere unterschiedliche Dinge, und nur die letzte Spalte dieser Tabelle richtet sich überhaupt an Kunden.

Diese dritte Spur im Bild ist das, was die meisten Support-Teams meinen, wenn sie nach einem KI-Agent für den Kundensupport suchen. Iris gehört nicht dazu, und es behauptet das auch nie.

Wo Iris einer Support-Leitung heute hilft

Das alles macht Iris nicht nutzlos für ein Support-Team. Es ist ein Werkzeug für die Person, die das Team leitet, deren Tag zur Hälfte aus Slack-Threads und zur Hälfte aus „Hat das Engineering den Fix schon ausgeliefert?“ besteht.

Diese Support-Aufgaben würde ich ihm übergeben, nach dem, was seine Verbindungen und Skills leisten können:

• Ein Morgen-Briefing zu Eskalationen. Irises Seite für den persönlichen Assistenten sagt, dass es „your email, calendar, conversations, commitments, and priorities“ prüft, um sichtbar zu machen, was du anderen schuldest und worauf du wartest. Richte das auf den Slack-Kanal, in dem Agents eskalieren, und du bekommst die Kanalzusammenfassung vor dem Standup per Nachricht.
• Nachverfolgen der Bugs, auf die Kunden warten. Mit verbundenem Linear kannst du fragen, welche von Kunden gemeldeten Probleme noch offen sind, und bekommst einen Hinweis, sobald sich eines bewegt. Das ist das Problem der Eskalation von Zendesk zu Jira, gelöst von der Seite der Leitung statt von der des Tickets.
• Vorbereitung vor einem Verlängerungs- oder QBR-Gespräch. Iris bewirbt Meeting-Briefings aus deinem Kalender und deiner E-Mail, und sein Research-Skill trennt gelieferte Fakten von Annahmen und fehlenden Belegen. Das hilft vor einem schwierigen Gespräch mit einem großen Account.
• Deine eigenen Nachfassaktionen. Die „Watch“-Funktion wartet in einem Thread auf eine Bedingung und entwirft den nächsten Schritt, ohne ihn zu senden. Für eine Leitung, die Lieferanten-Mails und interne Versprechen jongliert, verdient so eine Erinnerung ihren Platz.

Die Reaktion eines frühen Nutzers auf den Launch bringt auf den Punkt, warum diese Art von Hilfe hängen bleibt:

"Surprisingly little setup for this. I especially like that there's no new app or dashboard to keep open."

Avi Chawla, X

Für eine Support-Leitung, die ohnehin den ganzen Tag ein Helpdesk, Slack, Linear und ein Reporting-Tool offen hat, ist „kein neues Dashboard“ ein echtes Verkaufsargument. Wenn du das suchst, decken mein Guide zu KI-Personal-Assistants und die Liste der Iris-Alternativen den Rest der Kategorie ab.

Warum ich Kundendaten vorerst von Iris fernhalten würde

Dieser Teil entscheidet, wie weit du gehst. Iris hat am 19. September 2026 einen öffentlichen Vorfallbericht veröffentlicht, und er ist auf eine Weise offen, die ich mir von mehr Anbietern wünschen würde.

Kurz gesagt: Der gehostete Hermes-Agent schrieb während der Beta Nutzerdaten in gemeinsame Hermes-Memory-Dateien. Als Iris jede Telefonnummer in einen eigenen Speicher verschob, wurde dieser alte gemeinsame Speicher nicht vollständig gelöscht. Der Bericht zählt 5 Beta-Accounts, deren Daten später bei jemand anderem auftauchten, 2 Accounts, die sie erhielten, und 7 Antworten, die Informationen preisgaben, die der Empfänger nie geliefert hatte. Nach dem ersten Fix kam es am 19. September zu einem weiteren Leck.

Iris hat seitdem Hermes' nativen Speicher, die Sitzungssuche und geplante Jobs auf Consumer-Profilen abgeschaltet, und jeder Durchlauf läuft jetzt unter einem an das authentifizierte Telefon gebundenen Profil. Das ist der richtige Fix, aber die „was bleibt unvollständig“-Liste des Berichts nennt weiterhin keinen vollständigen Konversationsexport, keine Ein-Klick-Löschung und kein unabhängiges Audit durch Dritte. Gelöscht wird per E-Mail an den Support.

Stell dir jetzt die Support-Variante vor, in der eine Leitung ein Ticket in iMessage einfügt: Name des Kunden, Bestellnummer, Adresse, vielleicht ein Screenshot seines Accounts. Diese Daten liegen dann an drei Orten: im Helpdesk, auf dem Handy der Leitung und in Irises Speicher. Nur einer davon hat deine Aufbewahrungsregeln, Zugriffskontrollen und dein Audit-Log.

Das ist derselbe Einwand, den ich von Käufern auf der eesel-Seite höre. Ein B2B-Käufer konnte nicht einmal einen Test starten, bevor eine interne Sicherheitsprüfung bestätigt hatte, dass Ticketdaten mit persönlichen Informationen in seiner Umgebung bleiben. Die erste Frage eines anderen technischen Prüfers war, ob die KI nur aus freigegebenem Unternehmenswissen antwortet. Ein persönlicher Assistent in einem Consumer-Tarif besteht heute keine dieser Hürden. Das ist in Ordnung, denn dafür wurde er nicht gebaut.

Die Fragen, die Leute zu gehostetem Hermes im kundennahen Einsatz stellen, haben sich seit der Zeit vor Iris nicht geändert:

"If you re-use the Hermes agent, what are the cost and security implications? One Docker container per-customer sounds like it would be really expensive. Are they started on-demand, or run 24/7? What keeps users from using the agents for general purpose tasks, protects against prompt-injection, etc?"

jadar, Hacker News

Wenn du Iris für supportnahe Aufgaben nutzt, entferne zuerst persönliche Daten. Mein Guide zum Schwärzen von PII im Support enthält praktische Gewohnheiten, und eine schriftliche Support-SOP ist der richtige Ort, um festzulegen, welche Tools Kundendaten halten dürfen und welche nicht.

Und Irises Customer-Success-Agents?

Irises Unternehmensprodukt hat tatsächlich eine Seite für kundennahe Teams. Sie verdient einen genauen Blick, weil man sie leicht überinterpretiert.

Die Customer-Success-Seite verspricht, „monitor accounts, surface renewal risks, track commitments, and automate the work behind customer retention“. Das Beispiel auf der Seite ist eine Slack-Anfrage, ein Onboarding-Projekt voranzubringen, die Iris mit nächsten Schritten beantwortet: Vertragsänderungen nachfassen, eine Linear-Aufgabe anlegen, ein Kunden-Update zur Prüfung entwerfen, einen Check-in planen.

Was die Seite zur Funktionsweise sagt:

• Individuelle Agents pro Abteilung, aufgebaut um die Workflow-Schritte, angebundenen Systeme, Freigaberegeln und erlaubten Aktionen jedes Teams.
• Unternehmensgedächtnis, bei dem „access still follows the company's permissions“, gemeinsamer Speicher also nicht bedeutet, dass jeder Agent alles sieht.
• Integrationen mit „CRM, email, documents, project management tools, internal databases“, mit Standard-Connectors für definierte Aktionen und individuellen Integrationen für interne Software.
• Enterprise-Kontrollen: eine vom Kunden kontrollierte Private Cloud oder begrenzte On-Premises-Bereitstellung, SSO, rollenbasierter Zugriff, private Modell-Endpunkte, Aktionsfreigaben und Audit-Protokolle.

Das ist eine solide Liste, und die Audit-Protokolle und rollenbasierten Zugriffe beantworten einen Teil meiner Datenbedenken von oben, zumindest auf dem Papier und für Unternehmens-Deployments. Zwei Dinge solltest du vor dem Demo-Termin beachten. Erstens nennt die Seite kein Helpdesk, und ihre Beispiel-Ausgaben („draft the customer update for review“) stellen weiterhin einen Menschen zwischen Iris und den Kunden. Zweitens wird alles in einem Sales-Gespräch festgelegt, ohne öffentliche Preise oder Dokumentation, die man vorher prüfen könnte.

Wenn die Arbeit deines Teams aus Verlängerungen und Account-Gesundheit besteht, ist das ein passender Kandidat, den du neben den Tools in meinem Überblick zu KI für Customer Success prüfen kannst. Geht es um die eingehende Queue, ist es eine andere Aufgabe; die Unterscheidung zwischen Customer Success und Customer Service ist hier wichtig.

Wenn du Hermes in der Queue willst, betreibe es selbst

Manche Teams mögen Hermes selbst und wollen es nur näher am Support haben. Das geht, ist aber ein Bauprojekt und keine Anmeldung. Irises eigener Macher sagte beim Launch genau das: Hermes selbst zu betreiben „is still an option for people who want that level of control.“

Selbst gehostetes Hermes hat keinen Helpdesk-Connector in seinem Katalog, und sein Speicher wird über alle Chats eines Profils geteilt, was derselbe Mechanismus ist, der hinter dem Iris-Leck steckt. Leute, die es mit echter Support-Mail ausprobiert haben, beschreiben den Aufwand ehrlich:

"My current set up…Hermes agent logs into front with write only API token and reads whole context of customer thread. Then tries to look in our software for answers. (Unreliable right now). Then writes draft. This has been way harder than I expected. Been a side project for a while. Really focused on it right now. Goal - save CSR 80% of email writing time."

Nolan Gore (@TheNolanGore), X

Diesen Weg habe ich Schritt für Schritt in Hermes für den Kundensupport behandelt, dazu eine Freshdesk-Version. Der Vergleich Iris vs. selbst gehostetes Hermes erklärt den Kompromiss bei der Eigenverantwortung, falls du zwischen beiden schwankst.

Was jeder Weg einem Support-Team kostet

Preise, wie am 8. Oktober 2026 veröffentlicht:

So liest sich die Tabelle: Iris ist wie eine persönliche App bepreist, weil es eine ist. Pro Platz ist es günstig. Pro Ticket hat es keinen Preis, weil es keine Tickets bearbeitet.

eesel für die Support-Queue

Wenn du hier gelandet bist, weil deine Queue überläuft, ist Iris das falsch geformte Werkzeug, und das würde ich auch sagen, wenn ich nicht bei eesel arbeiten würde. Du brauchst ein Teammate, das dort sitzt, wo die Tickets sind.

eesel ist ein KI-Helpdesk-Teammate. Es lässt sich in wenigen Minuten in Zendesk, Freshdesk oder Gorgias einbinden, lernt aus deinem Help Center und den bisherigen Antworten deines Teams und entwirft entweder für deine Agents oder antwortet Kunden direkt, sobald du ihm vertraust. Bevor es einen echten Kunden berührt, lasse ich es über Hunderte deiner historischen Tickets laufen, damit du genau siehst, was es gesagt hätte. Jede Antwort bleibt im eigenen Audit-Trail des Helpdesks, unter deinen bestehenden Berechtigungen.

Behalte Iris für deinen eigenen Posteingang und Kalender, wenn es dir hilft. Gib die Queue an etwas, das dafür gebaut ist. Teste eesel kostenlos oder stöbere in der besten KI-Helpdesk-Software, wenn du zuerst vergleichen willst.