Zum Inhalt springen

KI-Agenten arbeiten lassen. Ohne ihnen die Schlüssel zu geben.

Coding-Agenten wie Claude Code oder Codex erledigen ganze Aufgaben selbstständig. Damit sie dabei weder Ihre Zugangsdaten noch Ihr Firmennetz erreichen, richte ich ihnen eigene, abgeschottete Umgebungen ein: eine VM je Agent, Netzwerk nur zu freigegebenen Zielen, keine Schlüssel im Container und jede Änderung von Ihnen geprüft.

Vorhaben besprechenAlle Sicherheitsthemen
Agenten-SitzungBeispiel

„Login-Formular: Validierung ergänzen“

2026-10-17-amber-otter · Claude Code

  • Isolationeigene VM
  • Netzwerk5 Ziele freigegeben
  • Zugangsdaten im Containerkeine
  • Abgewiesenapi.example.com

3 Dateien geändert+42 −7

ÜbernehmenVerwerfen

Das Problem

Ein Agent auf dem Laptop hat Ihre Rechte

Coding-Agenten führen Befehle aus, installieren Pakete und lesen Dateien, und zwar mit allen Rechten der Person, auf deren Rechner sie laufen. Ein Agent, der direkt auf dem Laptop arbeitet, …

  • liest SSH-Schlüssel, .env-Dateien und Browser-Profile mit
  • erreicht jeden Server in Ihrem Firmennetz
  • folgt versteckten Anweisungen aus Tickets, READMEs oder Webseiten
  • ändert Dateien, ohne dass es jemand bemerkt
  • Die Lösung: Der Agent bekommt eine eigene Umgebung, in der nichts davon existiert.

Sechs Schichten

Keine einzelne Maßnahme, sondern Schichten

Jede Schicht fängt ab, was die vorige durchlässt. So hängt die Sicherheit nicht davon ab, dass sich der Agent an Regeln hält.

Ihr Rechner oder Server
Eigene VM
Freigegebener Projektordner
KI-Agent
einziger Weg nach draußenProxy
  1. 01

    Eigene VM je Agent

    Jeder Agent läuft in einer eigenen virtuellen Maschine statt direkt auf Ihrem Rechner. Ihre Browser-Sitzungen, E-Mails und anderen Projekte sind für ihn nicht vorhanden.

  2. 02

    Nur freigegebene Ordner

    Eingebunden wird nur das Projekt, um das es geht. Kein Home-Verzeichnis, keine SSH-Schlüssel, keine Abkürzungen über Verknüpfungen nach draußen.

  3. 03

    Nur freigegebene Ziele

    Das Netzwerk führt über einen Proxy mit Freigabeliste. Interne Adressen lassen sich sperren, abgewiesene Ziele mit einem Klick erlauben.

  4. 04

    Keine Schlüssel im Container

    API-Schlüssel und Cloud-Zugänge setzt der Zugangsdaten-Proxy ein. Der Agent kann nichts mitnehmen, was er nie hatte.

  5. 05

    Jede Änderung prüfbar

    Eigener Arbeitsstand je Aufgabe, vollständiger Diff, Übernehmen oder Verwerfen. Was ins Repository geht, entscheiden Sie.

  6. 06

    Rückfragen, wo es zählt

    Heikle Aktionen wie das Benutzen eines SSH-Schlüssels fragen nach, am Rechner oder auf dem iPhone, bestätigt mit Touch ID oder Face ID.

So läuft eine Aufgabe

Vom Auftrag bis zur Übernahme

Der Agent arbeitet selbstständig, Sie behalten die Entscheidung. Klicken Sie sich durch die Schritte.

  • Sieentscheiden
  • Ihr Repositorygeschützt
  • KI-Agentabgeschottet
  • Proxykontrolliert

  1. Start

    Für jede Aufgabe startet eine frische, abgeschottete Umgebung mit eigener virtueller Maschine. Der Agent bekommt nur den freigegebenen Projektordner und arbeitet auf einem eigenen Arbeitsstand, nicht direkt in Ihrem Code.

  2. Arbeit

  6. Prüfung

Agenten

  • Claude Code
  • OpenAI Codex
  • OpenCode
  • lokale Modelle mit llama.cpp

Governance

Wer darf was, und wer sieht es?

Sicherheit allein reicht nicht. Bevor Agenten im Alltag arbeiten, braucht es klare Grenzen, klare Zuständigkeiten und einen Nachweis. Die Antworten stecken hier im System, nicht nur in einer Richtlinie.

Was darf der Agent allein?
Innerhalb seiner VM alles, nach draußen nur, was auf der Freigabeliste steht. Den Rahmen legen Sie fest, nicht der Agent.
Wo entscheidet ein Mensch?
Heikle Schritte wie das Benutzen eines Schlüssels und jede Übernahme ins Repository nur nach Bestätigung, per Touch ID oder Face ID.
Wer ist verantwortlich?
Übernommen wird nur, was eine Person geprüft hat, über Ihren Git-Workflow mit Namen und Zeitpunkt. Der Agent schlägt vor, ein Mensch zeichnet ab.
Können wir das nachweisen?
Abgewiesene Verbindungen und jede Nutzung eines Zugangs werden protokolliert, ohne den Schlüssel selbst. Eine Grundlage für Audit, Revision und Compliance-Nachweise.
Was, wenn etwas schiefgeht?
Umgebung verwerfen, Übernommenes rückgängig machen, Freigaben entziehen. Der Widerruf wirkt sofort.

Agenten in Einkauf, Buchhaltung und Verwaltung

Dieselben Grundsätze gelten für Assistenten, die in ERP, CRM oder Buchhaltung handeln: Lesen ja, Bestellen, Buchen oder Versenden erst nach Freigabe, Grenzen nach Betrag und Risiko gestaffelt, jedes Tool mit minimalen Rechten. Wie sich solche Regeln im ganzen Unternehmen technisch umsetzen lassen, steht unter KI-Governance.

Wo es läuft

Am Arbeitsplatz, im Serverraum, in der Cloud

Das Prinzip bleibt gleich: eine eigene VM als Grenze, ein kontrollierter Weg nach draußen. Die Technik richtet sich nach Ihrer Umgebung.

Auf dem Mac

Apple Container: jeder Container eine eigene, leichtgewichtige Linux-VM. Per Klick oder Befehl gestartet, ideal für Entwickler-Arbeitsplätze.

Auf eigenen Servern

KVM-basierte VMs unter Linux, auch mit verschlüsselten Festplatten und durchgereichter GPU für lokale Modelle.

In der Cloud

Eigene VMs je Team oder Projekt, auf Wunsch als Confidential VM, in die auch der Cloud-Betreiber nicht hineinsieht.

Einführung

In vier Schritten zum sicheren Agenten-Betrieb

  1. 01

    Bestandsaufnahme

    Welche Agenten nutzt Ihr Team, auf welche Systeme und Daten müssen sie zugreifen, und wer gibt was frei?

  2. 02

    Umgebung aufsetzen

    VM-Vorlagen, Freigabeliste, Zugänge über den Proxy, passend zu Mac, Server oder Cloud.

  3. 03

    Arbeitsablauf

    Prüfen und Übernehmen in Ihren bestehenden Git-Workflow einbinden, inklusive Schulung.

  4. 04

    Betrieb

    Vorlagen aktuell halten, abgewiesene Ziele auswerten, Freigaben nachschärfen.

Weitere Sicherheitsthemen

Greift ineinander

Die Bausteine lassen sich einzeln einsetzen und kombinieren.

Kontakt

Lassen Sie uns über Ihr Vorhaben sprechen.

Ein fertiger Projektplan ist nicht nötig. Schildern Sie kurz, was Sie beschäftigt – gemeinsam klären wir, wo KI und Software für Sie einen echten Unterschied machen.

Ich arbeite remote mit Ihnen zusammen, egal wo Ihr Unternehmen sitzt. Vor Ort bin ich vor allem in der Region Nürnberg/Regensburg und rund um Amberg, bei Bedarf auch darüber hinaus.

Ihre Anfrage

Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage. Details dazu – auch zu Ihren Rechten und zum Widerspruchsrecht – finden Sie in der Datenschutzerklärung.