Least-Privilege-Zugriff

Least Privilege ist eine alte Sicherheitsregel, die bei KI-Agenten noch wichtiger wird, weil ein Agent schnell und in großem Umfang handelt. Wenn ein Support-Agent nur Bestellungen nachschlagen und Rücksendungen eröffnen kann, kann auch ein verwirrter oder manipulierter Agent weder Produkte löschen noch deine Kundenliste exportieren. So wendest du es auf Agenten an: Gib jedem Agenten eine eng gefasste Aufgabe, aktiviere nur die Werkzeuge und Daten, die diese Aufgabe nutzt, weise ihm nur die Kanäle zu, auf denen er antworten soll, und verlange Freigaben für Aktionen, die er von sich aus beschließt, auch innerhalb seines Zugriffs. Prüfe den Zugriff, wenn sich die Aufgabe ändert. In Concierge hakst du auf der Konfigurationsseite jedes Agenten nur die Fähigkeiten an, die er nutzen darf, und ein Agent ohne eine Fähigkeit kann sie nicht nutzen, egal wie man ihn fragt.