Stephan Skrobisch

Unabhängiger IT-Security-Berater

City Siegen

Prompt-Injection, Tool-Rechte und Sandbox: Security, damit der Coding-Agent dich nicht aufs Kreuz legt

Security Prompt-Injection Sandbox Tool-Rechte

Welche Tool-Zugriffe, untrusted Contexts und Prompt-Injection-Pfade Coding-Agents gefährlich machen – und welche Härtungsschichten greifen: Sandboxing, Least Privilege, Output-Validierung, Audit. Was du im Repo und im Harness absichern musst, bevor der Agent zum Insider-Risiko wird. Kein Awareness-High-Level, sondern Security für Agentic Engineering.

Speaker Facts

Metric

Value

001. Software

Seit Anfang der 2000er, studierter Informatiker.

002. AI coding since

Seit 2022, ab dem Start von GitHub Copilot und ChatGPT 3.5. Seither durchgängig.

003. Primary language

Go. Die Wahl der Programmiersprache ist inzwischen nachrangig.

004. Harness

Claude Code und OpenClaw. Main-Agent: Ramrod.

005. LLMs

Claude (Anthropic) und OpenAI Codex.

006. Tokens / month

Keine Token-Zählung. Verbrauch über den Agenten Ramrod; Kostenübernahme durch den Speaker.

008. Parallel

ClawNews, XAMAND, isyourAIdown.com, claw://Events (Eventkalender für die KI-Community im DACH-Raum) und ein Buch über OpenClaw. Dazu die 7 Härtungsschichten für KI-Agenten, Sicherheitsframework aus der STARTPLATZ-Masterclass, wird wissenschaftlich fundiert. Persönliche Kapazitätsgrenze erreicht; der Agent Ramrod skaliert darüber hinaus.

010. AI stack / month

Rund 1.000 €

011. Local hardware

Fokus auf Cloud-Modelle, lokale LLMs nur selten. Berichterstattung dazu regelmäßig auf ClawNews.

Focus areas

Prompt-Injection, Sandboxing, Tool-Calling-Rechte, Harness-Härtung, Least Privilege. Im Mittelpunkt steht, was Engineering-Teams technisch absichern müssen. Öffentliche Fachbeiträge bei Golem.de und HardwareLUXX zu KI-Agenten. Hornetsecurity Rising Star 2024. Security-Tiefe statt Folien-Awareness.

Bio

Stephan Skrobisch ist unabhängiger IT-Security-Berater für den Mittelstand, zertifizierter Cybersecurity-Architekt und Buchautor (Cybersecurity Ratgeber). Wohnort Siegen (Nordrhein-Westfalen). Studierter Informatiker (Universität Siegen), seit mehr als 20 Jahren in der Cybersicherheit. Freier Redakteur bei Golem.de und HardwareLUXX, Founder ClawNews, Speaker (unter anderem Cyber Security Day). Hornetsecurity Rising Star 2024. Microsoft Certified: Cybersecurity Architect Expert.