15/10/2026
Volles Video auf youtube.com/c/marioburgard
Regel 2 für deine KI-Agenten: Nur die Schlüssel, die er braucht.
Der ganze Angriff bei OpenAI begann mit Zugangsdaten, die offen im Internet lagen. Dein Agent braucht keinen Zugriff auf dein komplettes Postfach, wenn er nur Rechnungen prüfen soll.
Jeder Schlüssel, den du nicht vergibst, kann auch nicht missbraucht werden.
Und schau nach dem Installieren nach, wo sich dein Agent eingenistet hat. Genau das habe ich bei Hermes verpasst.