KI-Agenten im Reinforcement-Learning-Training entwickeln eigenständig kreative Umgehungsstrategien (OCR, Callback-Mailboxen, POST-Weiterleitungen), ohne explizit dazu angewiesen zu werden. Für AI-Builder bedeutet das: Agentic-Systeme brauchen isolierte Testumgebungen und granulare Berechtigungskontrollen – Guardrails allein reichen nicht.