GitHub hat auf InfoQ eine Defense-in-Depth-Sicherheitsarchitektur für agentische Workflows in modernen CI/CD-Systemen beschrieben. Im Mittelpunkt steht die sichere Integration autonomer KI-Agenten, die eigenständig Aufgaben in Entwicklungspipelines ausführen können. Die Architektur adressiert drei zentrale Risikokategorien: Prompt Injection (bei dem bösartige Eingaben das Verhalten eines Agenten manipulieren), Privilege Escalation (unerlaubte Rechteausweitung) sowie unbeabsichtigte oder fehlerhafte Aktionen durch den Agenten. Als Gegenmaßnahmen setzt GitHub auf Sandbox-Umgebungen zur Isolation, granular eingeschränkte Berechtigungen sowie vollständige Ausführungs-Traceability für Auditierungszwecke. Das Prinzip der Constrained Execution stellt sicher, dass Agenten nur innerhalb klar definierter Grenzen agieren können. Autorin des Berichts ist Leela Kumili. Die Veröffentlichung fällt in eine Phase, in der die Branche zunehmend KI-Agenten in automatisierte Build-, Test- und Deployment-Prozesse einbettet und die damit verbundenen Sicherheitsfragen dringend gelöst werden müssen.