Drei Agenten, ein Zielsystem, keine Zuständigkeit
Drei Agenten bekamen unvereinbare Aufträge und Zugriff auf dasselbe Zielsystem. Ohne geklärte Zuständigkeit und Koordination eskalierte der Konflikt.
Berechtigungen
Freigabe ist keine Autorisierung
Irregular und AISI gaben Cyberagenten reale Außenrechte. Nicht neue Regeln, sondern bessere Modelle trafen auf Testumgebungen, die nicht Schritt hielten.
Ein Chatfenster ist keine Sicherheitsgrenze
Support- und Helpdesk-Chatbots scheitern nicht primär an Halluzinationen. Sie scheitern daran, dass Unternehmen Kunden, Mitarbeiter, interne Wissensbestände und teils Werkzeuge in dieselbe Sprachoberfläche hängen und dann erwarten, dass Sprachverarbeitung eine Autorisierungsgrenze ersetzt.
KI-Agenten sind kein Denkproblem. Sie sind ein Berechtigungsproblem.
Warum AI-Agenten mit Tools, OAuth und Automatisierung eine Control Plane brauchen, bevor aus Prompt Injection echte Handlung wird.