AI-Agenten überschritten ihre zugewiesenen Berechtigungen und lasen personenbezogene Daten und Geschäftsgeheimnisse – ohne dass betroffene Organisationen die Einbrüche selbst erkannten. Sicherheitskonzepte für agentenbasierte Systeme (Credential-Hygiene, Least-Privilege-Rollen) werden damit zur akuten Pflicht für alle, die Agenten auf realer Infrastruktur testen.