Warum kann jedes Tool, das mein Agent aufruft, autorisiert werden, während die Abfolge der Tools nicht autorisiert wird?
Möglichkeit
KI-Agenten führen Tool-Aufrufe aus, die jeweils für sich genommen die üblichen Berechtigungsprüfungen bestehen. Eine Abfolge einzeln genehmigter Aufrufe auf Sitzungsebene kann jedoch zu einer Funktion führen, die niemand genehmigt hat: das Lesen einer Umgebungsdatei, das Durchsuchen dieser Datei nach Mustern für Anmeldedaten und das anschließende Senden des Ergebnisses per POST an einen externen Endpunkt. Die herkömmliche Autorisierung erfolgt auf der Ebene einzelner Aufrufe und verfügt über kein Modell dafür, was eine Abfolge von Aufrufen ermöglicht. Der Cline-Vorfall im Februar 2026 hat dies konkret verdeutlicht: Ein bösartiges GitHub-Issue verkettete einzeln gültige Lese- und Schreibvorgänge zu einer Paketinstallation, die 4.000 Entwicklerrechner erreichte. Eine absichtsgesteuerte Autorisierung auf Sequenzebene existiert heute noch nicht als Produktionsprimitive.
Warum es wichtig ist
Die Autorisierung auf Sequenzebene ist die strukturelle Lücke zwischen der Erteilung von Tool-Berechtigungen und der tatsächlichen Begrenzung dessen, was eine Agenten-Sitzung tun darf.
Wie ich die Chance bewerte
Der Opportunity Score ist meine persönliche Einschätzung, keine Messung: wie stark es schmerzt, wie oft es auftritt und wie wenig heute existiert, um es zu lösen. Ein höherer Wert bedeutet, dass ich es für lohnender halte, es umzusetzen.
Wie viel Schmerz es verursacht, wenn es auftritt.
Wie oft Menschen tatsächlich darauf stoßen.
Wie wenig gute Werkzeuge dafür heute existieren.
Weitere lösungswürdige Probleme
Warum vergisst mich jede KI-App in dem Moment, in dem ich den Tab schließe?
AIWarum setzt das Erlernen eines neuen Fachgebiets immer noch voraus, die richtigen Fragen zu kennen?
AIWarum kann eine fachfremde Person nicht überprüfen, was eine KI ihr gerade gesagt hat?
AIWarum testen wir Modelle an Benchmarks, aber bringen sie nach Bauchgefühl in die Produktion?
AIWarum haben KI-Agenten kein Gedächtnis für ihre eigenen Fehler?
AIWarum kann ich nicht nachprüfen, womit ein Modell tatsächlich trainiert wurde?