Stephan Skrobisch

Unabhängiger IT-Security-Berater

Ciudad Siegen

Prompt-Injection, Tool-Rechte und Sandbox: Security, damit der Coding-Agent dich nicht aufs Kreuz legt

Security Prompt-Injection Sandbox Tool-Rechte

Welche Tool-Zugriffe, untrusted Contexts und Prompt-Injection-Pfade Coding-Agents gefährlich machen – und welche Härtungsschichten greifen: Sandboxing, Least Privilege, Output-Validierung, Audit. Was du im Repo und im Harness absichern musst, bevor der Agent zum Insider-Risiko wird. Kein Awareness-High-Level, sondern Security für Agentic Engineering.

Speaker Facts

Indicador

Valor

001. Software

Seit Anfang der 2000er, studierter Informatiker.

002. AI coding desde

Seit 2022, ab dem Start von GitHub Copilot und ChatGPT 3.5. Seither durchgängig.

003. Lenguaje principal

Go. Die Wahl der Programmiersprache ist inzwischen nachrangig.

004. Harness

Claude Code und OpenClaw. Main-Agent: Ramrod.

005. LLMs

Claude (Anthropic) und OpenAI Codex.

006. Tokens / mes

Keine Token-Zählung. Verbrauch über den Agenten Ramrod; Kostenübernahme durch den Speaker.

008. Paralelo

ClawNews, XAMAND, isyourAIdown.com, claw://Events (Eventkalender für die KI-Community im DACH-Raum) und ein Buch über OpenClaw. Dazu die 7 Härtungsschichten für KI-Agenten, Sicherheitsframework aus der STARTPLATZ-Masterclass, wird wissenschaftlich fundiert. Persönliche Kapazitätsgrenze erreicht; der Agent Ramrod skaliert darüber hinaus.

010. Stack AI / mes

Rund 1.000 €

011. Hardware local

Fokus auf Cloud-Modelle, lokale LLMs nur selten. Berichterstattung dazu regelmäßig auf ClawNews.

Enfoques

Prompt-Injection, Sandboxing, Tool-Calling-Rechte, Harness-Härtung, Least Privilege. Im Mittelpunkt steht, was Engineering-Teams technisch absichern müssen. Öffentliche Fachbeiträge bei Golem.de und HardwareLUXX zu KI-Agenten. Hornetsecurity Rising Star 2024. Security-Tiefe statt Folien-Awareness.

Biografía

Stephan Skrobisch ist unabhängiger IT-Security-Berater für den Mittelstand, zertifizierter Cybersecurity-Architekt und Buchautor (Cybersecurity Ratgeber). Wohnort Siegen (Nordrhein-Westfalen). Studierter Informatiker (Universität Siegen), seit mehr als 20 Jahren in der Cybersicherheit. Freier Redakteur bei Golem.de und HardwareLUXX, Founder ClawNews, Speaker (unter anderem Cyber Security Day). Hornetsecurity Rising Star 2024. Microsoft Certified: Cybersecurity Architect Expert.