Modul 6 · 2:53
Ihre KI hat jetzt Agenten
Agenten handeln auf Ihrem Laptop. Was MCP-Tools sind und warum Agenten-Berechtigungen den E-Mail-Test verdienen.
Das Wichtigste
Chatbots antworten; Agenten handeln, mit Händen, die Dateien lesen, Befehle ausführen und Formulare selbst ausfüllen.
Ein Agent ist genau so sicher wie die Plug-ins, die ihm gegeben wurden, oft über einen MCP-Server verbunden.
Agenten lesen alles, was sie erreichen können, sodass Daten ohne Einfügen entweichen können, und eine vergiftete Seite kann Ihrem Agenten Anweisungen von jemand anderem geben.
Die Berechtigungsabfrage ist Ihr Kontrollpunkt: Führen Sie den E-Mail-Test für das aus, was er berühren will, gewähren Sie einmal, wenn Sie unsicher sind, und tauschen Sie Nie „Immer erlauben“ gegen einen gespeicherten Klick.
Führen Sie Agenten offen aus und verifizieren Sie, bevor Sie das Ergebnis freigeben.
Modul 6
Kurzer Check
Drei Fragen, sofortiges Feedback. Zwei richtige Antworten schließen das Modul ab.
1.Was ist der wirkliche Unterschied zwischen einem Chatbot und einem Agenten?
2.Ein Agent bittet um Erlaubnis, Ihren Posteingang zu lesen, und Sie sind unsicher, ob er das braucht. Was ist die sicherste Wahl?
3.Wie wurden im Fall der Abrechnungsfehler Produktionskundendaten offengelegt, obwohl niemand etwas eingefügt hat?
Transkript
- 0:01
- Chatbots antworten. Agenten handeln. Das ist das neue Regelwerk.
- 0:17
- Ein Agent arbeitet in Schleifen: planen, handeln, prüfen, wiederholen. Der Unterschied sind die Hände.
- 0:30
- Fähigkeiten kommen als Plug-ins, oft über MCP. Ein Agent ist so sicher wie seine Plug-ins.
- 0:48
- Während einer Aufgabe kann ein Agent Software von Fremden installieren. Ihr Laptop hat jetzt eine Lieferkette.
- 1:01
- Niemand hat etwas eingefügt. Agenten lesen alles, was sie erreichen können.
- 1:15
- Hilfreich und schädlich waren dieselbe Bewegung. Eine vergiftete Seite kann Anweisungen enthalten.
- 1:40
- Die Berechtigungsabfrage ist der Moment, in dem Sie die Kontrolle haben. Gewähren Sie einmal, wenn Sie unsicher sind.
- 2:02
- Das Inventar listet jetzt Agenten und die Plug-ins, die jeder besitzt. Hilfe, keine Überwachung.
- 2:13
- Nutzen Sie Agenten weiter. Verifizieren Sie, bevor Sie freigeben. Quiz und Zertifikat auf aona.ai/learn.
Rollen Sie das Training im ganzen Team aus
Der Kurs ist kostenlos und ohne Login. IT- und Sicherheitsteams erhalten das Rollout-Kit mit Quiz und Artikel-4-Checkliste.