n8n Labs veröffentlicht Nod: ein Open-Source-Personal-Agent, der auf dem eigenen Computer arbeitet

Ein Abonnement kündigen und dabei Kundenbindungsangebote ablehnen, jeden Monat Rechnungen von Lieferantenportalen einsammeln, ein Kundengespräch vorbereiten: Das sind genau die lästigen Aufgaben, die n8n, Anbieter des bekannten Automatisierungswerkzeugs, ab sofort einem Agenten überlässt. Dessen experimentelles Team n8n Labs veröffentlicht Nod, einen persönlichen Open-Source-Agenten (Apache 2.0), der auf dem Rechner des Nutzers läuft – mit einem eigenen virtuellen Computer und einem eigenen Browser.

Ein „Solo“-Agent, unabhängig von n8n

Der von Ophir Prusak verfasste Blogbeitrag zur Markteinführung betont diesen Unterschied. n8n dient der Automatisierung von Prozessen, die sich ein ganzes Team teilt; Nod ist für eine einzelne Person gedacht, mit deren persönlichen Konten verknüpft und sowohl für berufliche als auch private Belange ausgelegt. Es handelt sich um eine separate Anwendung, die kein n8n-Konto voraussetzt (man kann jedoch eine bestehende Instanz anbinden, um deren Workflows zu nutzen). n8n stellt zudem klar, dass dieses Projekt die Ausrichtung des Hauptprodukts nicht ändert.

Konkret lässt sich Nod auf dem Mac (macOS 14 oder neuer), auf Windows 11 in der Vorabversion oder auf einem Server installieren. Er agiert in verknüpften Anwendungen wie Gmail, Kalender, Drive, Slack oder Notion, navigiert mit seinem Browser aber auch über Websites, die keinerlei Schnittstellen bieten. Die Kommunikation erfolgt über die Anwendung selbst, via Telegram oder WhatsApp; der Agent führt mehrere Aufgaben parallel aus und kann Routinen planen, etwa eine Preisüberwachung oder ein tägliches morgendliches Briefing. Er verfügt über ein mehrere Monate umfassendes, einseh- und bearbeitbares Konversationsgedächtnis und merkt sich, wie er eine Aufgabe gelöst hat, um das Vorgehen künftig zu wiederholen.

Freie Modellwahl, Kosten nach Verbrauch

Nod ist kostenlos, die KI hingegen nicht: Nutzer binden ihren eigenen API-Schlüssel von OpenAI, Anthropic oder OpenRouter ein, nutzen ihr ChatGPT Plus- oder Pro-Abonnement oder greifen laut Blog auf ein lokal ausgeführtes Open-Source-Modell zurück. n8n räumt ein, dass Tester die Ausführung von Aufgaben als teurer als erwartet empfanden, und hat Sicherheitsmechanismen eingebaut: die Kosten werden für jede Aufgabe transparent angezeigt, es gibt ein monatliches Limit sowie eine Bestätigungsabfrage, sobald eine einzelne Aufgabe 5 Dollar überschreitet.

Sicherheit: das Versprechen und seine Grenzen

Der am genauesten beobachtete Aspekt bleibt die Vertrauensfrage. Nod arbeitet in einer lokalen virtuellen Maschine; Daten, Gedächtnis und hinterlegte Zugangsdaten verbleiben auf dem ausführenden Rechner, und der jeweilige KI-Anbieter erhält nur die für die Aufgabe zwingend notwendigen Informationen. Passwörter und Zahlungskarten werden verschlüsselt gespeichert und über Formulare eingegeben, die das Modell nicht einsehen kann. Bevor der Agent etwas sendet, bezahlt, veröffentlicht oder löscht, das nicht explizit in Auftrag gegeben wurde, stellt eine separate Kontrolle sicher, dass dies tatsächlich der Absicht des Nutzers entspricht: Laut n8n können eingehende E-Mails oder Webseiten dem Agenten keine Befehle erteilen. Der Anbieter räumt allerdings ein, dass auch diese Kontrollinstanz ein Modell ist, das Fehler machen kann.

n8n verweist auf eigene Testergebnisse: 98 Prozent Erfolgsquote bei 226 Testaufgaben, 93,2 Prozent beim Gedächtnistest LongMemEval-S und keine einzige fälschlich eingepflanzte Erinnerung bei 216 Versuchen mit präparierten E-Mails (WhisperBench), gemessen mit GPT-6.1 Sol. Unabhängige Messungen liegen bislang nicht vor. Zu den weiteren offenen Einschränkungen gehört: Der Agent pausiert, wenn das Notebook in den Ruhezustand geht, jede Installation ist strikt auf einen Nutzer beschränkt und er tätigt keine Telefonate. Eine gehostete Version ist geplant.