Prompt-Injection dominiert die Schlagzeilen. Halluzinationen füllen die Konferenzpanels. Modellbias treibt die politischen Debatten voran.
Das sind echte Probleme, die es wert sind, gelöst zu werden. Aber unter all dem gibt es eine Sicherheitsanfälligkeit, die so grundlegend ist, dass sie jedes andere Risiko im Zusammenhang mit KI noch verschärft, und die meisten Entwickler, die gerade mit KI-Agenten arbeiten, sind sich dessen völlig unbewusst.
Das Problem ist folgendes: Jeder KI-Agent, der auf deinem Gerät läuft, hat uneingeschränkten Zugriff auf jedes Credential in deiner Umgebung. Jedes API-Key. Jede Datenbank-URL. Jedes Cloud-Token. Jedes Geheimnis, das du jemals als Umgebungsvariable gespeichert hast.