Gestern haben wir im ai.connect in der Präsentation zwei Wege verglichen, wie ein KI-Agent die Vorbuchhaltung unterstützen kann: • Im YouTube-Video erhält der Agent Zugriff auf Bankkonto, Passwortmanager und Cloud-Ordner – und erledigt fast alles selbstständig. • Bei uns erhält der Agent keine Zugangsdaten. Dafür sind ein paar Handgriffe mehr nötig. Unser Fazit war: 𝗠𝗲𝗵𝗿 𝗛𝗮𝗻𝗱𝗴𝗿𝗶𝗳𝗳𝗲, 𝘄𝗲𝗻𝗶𝗴𝗲𝗿 𝗥𝗶𝘀𝗶𝗸𝗼. Wie schnell dieses Risiko real werden kann, zeigt eine Meldung vom 9. November 2026, die ich heute Morgen gelesen habe. ───────────────────────────── 𝗪𝗮𝘀 𝗶𝘀𝘁 𝗽𝗮𝘀𝘀𝗶𝗲𝗿𝘁? Claude Code ist ein KI-Werkzeug, mit dem Entwicklerinnen und Entwickler programmieren. Bevor es einen Befehl ausführt, fragt es häufig: „Darf ich das?“ Wählt man „Ja, und nicht erneut nachfragen“, merkt sich das Werkzeug diesen Befehl in einer lokalen Konfigurationsdatei auf dem eigenen Rechner. Enthält der Befehl ein Passwort, einen API-Key oder andere Zugangsdaten, können diese in der Datei landen. Die Datei sollte eigentlich auf dem Rechner bleiben. In der Praxis landeten solche Dateien jedoch in öffentlichen GitHub-Repositorien – etwa weil ein Projekt später in ein Git-Repository umgewandelt oder auf einen anderen Rechner kopiert wurde. ───────────────────────────── 𝗪𝗮𝘀 𝗵𝗮𝗯𝗲𝗻 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗳𝗼𝗿𝘀𝗰𝗵𝗲𝗿 𝗴𝗲𝗳𝘂𝗻𝗱𝗲𝗻? Die Sicherheitsforscher von Apiiro haben öffentliche GitHub-Repositorien untersucht. Ihre zentralen Ergebnisse: • Mehr als 104.000 Kopien der betroffenen Konfigurationsdatei waren öffentlich auffindbar. • In 1.122 Dateien fanden sie mindestens ein echtes Geheimnis. • Darin identifizierten sie 1.379 unterschiedliche Zugangsdaten, darunter Datenbank-Passwörter, Cloud-Keys, API-Tokens und SSH-Zugänge. • Unter Einbezug von Git-Historie, geteilten Einstellungsdateien und Agent-Transkripten stieg die Zahl auf 2.539 Geheimnisse in 1.994 Repositories. Besonders aufmerksam macht: Gängige Scanner für geleakte Zugangsdaten haben 215 der 1.122 betroffenen Dateien übersehen. Das sind rund 19 Prozent – also etwa jede fünfte Datei.

Stellt euch eine Konfliktmediation vor: Zwei Parteien sprechen jeweils allein mit einem KI-Agenten. Beide sollen offen erzählen können, ohne dass die Gegenseite mitliest. Und am Ende sollen sie trotzdem gemeinsam an einer Lösung arbeiten. Genau das bauen wir gerade mit aica05, einem Multi-Agent-System für Konfliktmediation. Die spannende Frage dabei ist nicht, was die KI sagt. Sondern: Wer darf was sehen, wann und warum? Ein paar Dinge, die wir dabei gelernt haben: • Ein Prompt ist keine Zugriffskontrolle. Vertraulichkeit muss technisch sitzen, nicht in der Anweisung an das Modell. • Ein Raum ist nur offen, wenn alle Anwesenden ein Recht daran haben. Ein einziger falscher Eintrag kann reichen, um Vertrauliches zu öffnen. • Die Zahl der Agenten ist eine Designentscheidung. Wir sind bei drei Fachagenten gelandet statt vier. In unserer Paycommunity liegt dazu der vollständige Ablauf als interaktive Seite: 14 Schritte, eine Simulation „Wer sieht welchen Raum?“, die Einrichtung durch den Curator und vier offene Befunde. Am Dienstag, 3. November, arbeiten wir dort zwei Stunden live daran und entscheiden die offenen Punkte gemeinsam. Wenn du sehen willst, wie so etwas sauber aufgebaut wird, oder selbst Curator für eigene Fälle werden willst: 👉 skool.com/vibecoding/about?ref=b927ce8f57634e58b82cf67601270740 Frage an euch: Wo würdet ihr einer KI am wenigsten zutrauen, Vertrauliches zu trennen?

Sprachmodelle sind kein ERP-Kernsystem Der Tech-Kritiker Ed Zitron kritisiert in seinem Interview die überzogenen Versprechen der KI-Branche. Er warnt davor, generative KI als „Magie“ oder als kurzfristigen Ersatz für menschliche Arbeit zu vermarkten, obwohl Sprachmodelle weiterhin fehlerhafte Ausgaben erzeugen können. Außerdem kritisiert er die ungefragte Integration von KI in etablierte Produkte sowie die hohen Infrastruktur- und Nutzungskosten. https://www.youtube.com/watch?v=Lf5oqGOCRCM Der Kern der Kritik ist für Unternehmenssoftware besonders relevant: Sprachmodelle erzeugen Ausgaben probabilistisch. Sie können Texte analysieren, Zusammenhänge herstellen, Code schreiben und Werkzeuge aufrufen. Ihre Ergebnisse sind jedoch nicht automatisch deterministisch, vollständig oder korrekt. Deshalb sollten sie in ERP-Systemen nicht selbst die alleinige Autorität für Preise, Finanzkennzahlen, Buchungen oder Freigaben sein. Drei Risiken beim Einsatz im ERP 1. Raten statt verlässlich berechnen Finanzkennzahlen, Preise, Margen, Steuern und Fristen sollten nicht direkt vom Sprachmodell berechnet werden. Dafür eignen sich geprüfte Datenbankabfragen, Regelwerke und deterministische Rechenkomponenten. Das Modell kann die Aufgabe verstehen, die benötigten Daten auswählen und das Ergebnis erläutern; die verbindliche Berechnung sollte außerhalb des Modells erfolgen. 2. Unkontrollierte Agentenaktionen Ein Agent ist kein automatisch zuverlässiger digitaler Mitarbeiter. Er verbindet ein Modell mit Werkzeugen, Datenquellen und Ausführungsschritten. Ohne strikte Berechtigungen, Schema-Validierung, Transaktionsgrenzen, Audit-Logs, Rollback-Möglichkeiten und menschliche Freigaben können Fehler zu falschen oder schwer nachvollziehbaren Systemänderungen führen. 3. Unklare Gesamtkosten Tokenpreise sind nur ein Teil der Kosten. Bei langen Kontexten, wiederholten Modellaufrufen, Tool-Nutzung und Fehlerkorrekturen können die tatsächlichen Betriebskosten deutlich steigen. Deshalb sollten Unternehmen jeden Agenten mit Kostenbudgets, Laufzeitgrenzen, Rate Limits und einer nachvollziehbaren Kostenmessung betreiben.

Fördergeld-Impulse für Deinen Vertrieb In unregelmäßigen Abständen informieren wir Dich hier über aktuelle Entwicklungen in der Fördermittelwelt – mit konkreten Impulsen für Deine Kundengespräche und den Vertrieb. TOP-NEWS: Zwei neue Förderprogramme in Nordrhein-Westfalen Für Unternehmen in Nordrhein-Westfalen gibt es aktuell zwei interessante Fördermöglichkeiten in den Bereichen Digitalisierung und künstliche Intelligenz. Für Dich als Vertriebspartner bedeutet das: Du hast neue Gesprächsanlässe und kannst geplante Projekte Deiner Kunden durch mögliche staatliche Zuschüsse attraktiver machen. 1. Bis zu 25.000 € für die Vorbereitung von KI-Projekten Unternehmen in NRW können für die Vorbereitung und Konzeption von KI-Projekten einen Zuschuss von bis zu 25.000 € erhalten. Das Programm ist besonders für Unternehmen interessant, die KI einsetzen möchten, zunächst aber noch klären müssen, wie eine konkrete Lösung technisch, organisatorisch und wirtschaftlich umgesetzt werden kann. Mögliche Ansatzpunkte sind beispielsweise: - Analyse und Konzeption von KI-Anwendungen. - Vorbereitung konkreter KI-Projekte. - Entwicklung einer tragfähigen Umsetzungsstrategie. - Prüfung technischer und wirtschaftlicher Rahmenbedingungen. Vertriebstipp: Sprich gezielt Kunden an, die bereits über KI-Agenten, KI-gestützte Prozessautomatisierung, intelligente Datenanalyse oder andere KI-Lösungen nachdenken, denen aber noch ein konkretes Umsetzungskonzept fehlt. Weitere Informationen zum Förderprogramm für die Vorbereitung von KI-Projekten 2. Bis zu 15.000 € für die Digitalisierung von Geschäftsprozessen Ebenfalls neu ist eine Fördermöglichkeit für die Digitalisierung betrieblicher Geschäftsprozesse. Hier sind Zuschüsse von bis zu 15.000 € möglich. Das eröffnet interessante Ansatzpunkte bei Kunden, die beispielsweise: - interne Abläufe digitalisieren oder automatisieren möchten. - neue digitale Lösungen einführen wollen. - bestehende Prozesse effizienter gestalten möchten. - Manuelle Arbeitsschritte und Medienbrüche reduzieren wollen.

Albert Einstein stellte einst die wohl wichtigste philosophische Frage, die sich ein Mensch stellen kann: „𝐈𝐬𝐭 𝐝𝐚𝐬 𝐔𝐧𝐢𝐯𝐞𝐫𝐬𝐮𝐦 𝐞𝐢𝐧 𝐟𝐫𝐞𝐮𝐧𝐝𝐥𝐢𝐜𝐡𝐞𝐫 𝐎𝐫𝐭?“ Heute, in einer Welt voller KI-Assistenten und digitaler Agenten, müssen wir uns diese Frage ganz neu stellen: 𝐈𝐬𝐭 𝐊𝐈 𝐞𝐢𝐧 𝐟𝐫𝐞𝐮𝐧𝐝𝐥𝐢𝐜𝐡𝐞𝐫 𝐎𝐫𝐭? Die ehrliche Antwort lautet: Künstliche Intelligenz ist weder von Natur aus freundlich noch feindselig – sie ist ein Spiegel unserer eigenen Haltung. Sie besitzt kein eigenes Bewusstsein und keine Absichten. Ob sie zu einem schützenden, nützlichen Ort wird, entscheidet sich einzig und allein an dem Rahmen, den wir für sie bauen. Technisch verhält sich moderne KI oft wie das 𝐃𝐨𝐩𝐩𝐞𝐥𝐩𝐞𝐧𝐝𝐞𝐥 𝐢𝐧 𝐝𝐞𝐫 𝐏𝐡𝐲𝐬𝐢𝐤: Sie folgt zwar exakten mathematischen Gesetzen, ist für uns Menschen in ihren konkreten Antworten aber völlig unberechenbar. Wer versucht, dieses deterministische Chaos mit krampfhafter Gewalt im Detail zu kontrollieren, erzeugt nur noch mehr Verwirrung. Die Lösung liegt nicht im Kontrollieren der KI selbst, sondern im 𝐛𝐞𝐰𝐮𝐬𝐬𝐭𝐞𝐧 𝐆𝐞𝐬𝐭𝐚𝐥𝐭𝐞𝐧 𝐝𝐞𝐬 𝐑𝐚𝐡𝐦𝐞𝐧𝐬, 𝐢𝐧 𝐝𝐞𝐦 𝐬𝐢𝐞 𝐬𝐢𝐜𝐡 𝐛𝐞𝐰𝐞𝐠𝐞𝐧 𝐝𝐚𝐫𝐟. Hier reden wir nicht von einer bloßen Philosophie, sondern von einer handfesten technischen und rechtlichen Tatsache: „𝐀𝐠𝐞𝐧𝐭𝐬 𝐛𝐮𝐢𝐥𝐭 𝐢𝐧 𝐄𝐮𝐫𝐨𝐩𝐞“. Selbstbestimmung ergibt sich aus der Bauweise — oder sie fehlt. Wir bauen keine Modelle, sondern Systeme, die Modelle als austauschbare Bauteile sicher nutzen. Mit dem 𝐖𝐢𝐬𝐬𝐞𝐧𝐬𝐫𝐚𝐮𝐦 übersetzen wir diese Haltung in eine konkrete, schützende Software-Architektur – wie ein abschließbarer Werkzeugschrank für dein Betriebswissen: 𝐃𝐞𝐫 𝐖𝐢𝐬𝐬𝐞𝐧𝐬𝐫𝐚𝐮𝐦 𝐚𝐥𝐬 𝐞𝐜𝐡𝐭𝐞𝐫 𝐒𝐜𝐡𝐮𝐭𝐳𝐫𝐚𝐮𝐦: Deine Dokumente verbleiben für die gesamte Verarbeitung (Texterkennung, Suchvorbereitung) lokal bei dir im Haus. Es gilt das unerbittliche Minimalprinzip: Ausschließlich die für eine konkrete Antwort benötigten Textausschnitte verlassen das Haus in Richtung des KI-Anbieters – streng abgesichert durch einen Vertrag mit absolutem Trainingsausschluss. Zwei Schlüssel sichern jeden Raum ab. 𝐑𝐞𝐜𝐡𝐧𝐞𝐧 𝐬𝐭𝐚𝐭𝐭 𝐑𝐚𝐭𝐞𝐧: In der App-Schicht werden Preise, Zahlen und Kalkulationsregeln deterministisch berechnet und niemals von einer KI geschätzt. Bei uns gilt: Preise werden gerechnet, nicht gereimt!