KI-Agenten offenbaren Sicherheitslücke zwischen gelesenen Daten und veränderbaren Systemen

Während Unternehmen KI-Agenten aus Piloten in den Produktiveinsatz bringen, rückt ein Risiko in den Vordergrund, das weniger das Sprachmodell als den umgebenden Workflow betrifft. Agenten lesen Live-Quellen, nutzen APIs, schreiben in Datenbanken und handeln oft ohne Mensch in der Schleife. Angreifer brauchen keinen Zugriff auf das Modell: Inhalte in CRM-Einträgen, Tickets, Webseiten, PDFs oder E-Mail-Signaturen, die der Agent später einliest, können seine nächsten Aktionen steuern wie ein manipulierter Prompt.