Coding-Agent-Stack-Kriege: Worauf IT-Einkäufer achten sollten

Der Markt für KI-Coding-Agenten hat sich in diesem Jahr weiter aufgespalten, da Cursor, Anthropics Claude Code, GitHub Copilot und OpenAIs Codex unterschiedliche Wetten darauf eingehen, wie viel Autonomie ein Coding-Assistent innerhalb der Repositories eines Unternehmens haben sollte. Für IT-Einkäufer liegen die interessanten Unterschiede nicht in Benchmark-Ranglisten, sondern darin, wo jedes Tool läuft, welchen Zugriff es benötigt und wie einfach es zu prüfen oder zu ersetzen ist.

Vier unterschiedliche Wetten auf Autonomie

Cursor hat einen KI-nativen Fork von VS Code entwickelt und ist bei Unternehmenskunden am schnellsten gewachsen, die tiefe IDE-Integration und Modellwahl wünschen – das Produkt lässt Teams zwischen zugrunde liegenden Modellen wechseln, statt an eines gebunden zu sein. Claude Code ist terminalorientiert: Es liest ein Repository direkt, führt Shell- und Git-Befehle aus und kann große Änderungen auf parallele Subagenten aufteilen. GitHub Copilot bleibt in vielen Unternehmen der Standard – wegen Governance-Funktionen wie IP-Freistellung, Modelltraining auf privaten Codebasen und nativer VS-Code-/JetBrains-Integration – und nicht wegen der reinen Leistungsfähigkeit. OpenAIs Codex richtet sich an Teams, die bereits auf den OpenAI-Stack für asynchrone, länger laufende Aufgaben standardisiert sind.

Was sich für einen Einkäufer tatsächlich ändert

Die entscheidenden Beschaffungsfragen betreffen Kontrollflächen, nicht Ranglisten. Läuft der Agent lokal auf dem Rechner eines Entwicklers oder in einer Vendor-Cloud, und was bedeutet das dafür, wohin Quellcode und Secrets gelangen? Welchen Umfang an Repository- und Secrets-Zugriff benötigt er, und lässt sich dieser Umfang pro Projekt begrenzen? Wie werden seine Aktionen protokolliert, damit ein Sicherheitsteam rekonstruieren kann, was ein Agent geändert hat und warum? Und wie teuer ist es, den Workflow eines Teams auf ein anderes Tool umzustellen, wenn sich die Vendor-Beziehung verschlechtert?

Die Sicherheits- und Preisseiten lesen, nicht den Hype

Vergleichsinhalte von Anbietern – einschließlich dieses Artikels – sollten als Ausgangspunkt gelesen werden, nicht als Urteil. Adoptionszahlen, Umsatzwachstum und Marktanteilsbehauptungen ändern sich schnell und werden in der Regel von den Anbietern selbst gemeldet, nicht unabhängig geprüft. Das stabilere Signal liegt in der Sicherheits- und Admin-Dokumentation des jeweiligen Anbieters: welche Berechtigungen ein Agent anfordert, welche Daten er speichert und was ein Enterprise-Admin deaktivieren kann.

Die praktische Konsequenz für die meisten IT-Teams ist ein gemischter Stack statt eines einzelnen Gewinners: ein Governance-orientiertes Tool wie Copilot für Standard-Rollouts und ein autonomeres Tool wie Claude Code oder Cursor für Teams, die tieferen Repository-Zugriff benötigen – wobei Zugriffsumfang, Protokollierung und Exit-Kosten in der Beschaffung festgelegt werden und nicht dem Tool überlassen bleiben, das ein Team zufällig zuerst installiert hat.

Quellen: GitHub Copilot – Pläne und Preise, daily.dev – die besten KI-Coding-Agenten 2026 im Vergleich.