Ein Unternehmen lässt fremde Skripte in einer Laufzeitumgebung ausführen, betreibt gemeinsam genutzte Linux-Hosts oder stellt isolierte Arbeitsplätze für Coding-Agenten bereit. Die Anwendung darf nur auf freigegebene Daten zugreifen. Aber gilt diese Grenze auch während jener kurzen Momente, in denen
Ein lokaler KI-Agent fühlt sich zunächst wie die sichere Variante an: Quellcode, Prompts und Zwischenergebnisse verlassen nicht den eigenen Rechner, das Modell läuft auf der Entwickler-Workstation oder im Labor, und eine Sandbox soll den Agenten vom Host trennen. Genau diese Annahme ist das Praxispr
Ein Entwickler lässt einen Coding-Agenten Tests reparieren. Der Agent liest Dateien, startet Shell-Befehle, installiert Pakete und verbindet sich vielleicht mit MCP-Servern. Genau dort entsteht das praktische Sicherheitsproblem: Zwischen „der Agent schlägt etwas vor“ und „auf dem Rechner passiert et
