Zum Inhalt springen
AI Agent Security
Kontakt
Menü
Maximilian Stock

Autorenprofil

Maximilian Stock

Experte für AI Agents

Fokus auf agentische Systemarchitektur, Trust Boundaries, Policy Enforcement und sichere Laufzeitkontrollen für produktive KI-Agenten.

Maximilian Stock analysiert AI Agent Security mit Schwerpunkt auf Architektur, Delegation, Tool-Sicherheit und operativer Kontrollierbarkeit von KI-Agenten. Auf ai-agent-security.com verantwortet er einen Großteil der tiefgehenden Threat-Analysen und Insights.

Agentische SystemarchitekturPolicy EnforcementTrust BoundariesTool- und IntegrationssicherheitRuntime Controls

Beiträge

Beiträge von Maximilian Stock auf AI Agent Security

Diese Inhalte zeigen, welche Themen die fachliche Perspektive der Autorenseite auf der Plattform konkret prägen.

Threats

Threat-Analysen

Aktualisiert 27.07.2026

Agentic Supply Chain Vulnerabilities

Kompromittierte Plugins, Connectoren, MCP-Server oder Tool-Schemas können den vertrauenswürdigen Ausführungspfad eines KI-Agenten manipulieren.

Aktualisiert 27.07.2026

Cascading Failures

Lokale Fehler oder manipulierte Zustände können sich über Handoffs, Memory, Tools und Folgeagenten ausbreiten und zu systemischem Schaden eskalieren.

Aktualisiert 27.07.2026

Identity and Privilege Abuse

KI-Agenten können mit zu breiten oder falsch gebundenen Rechten handeln. Gefährlich wird das, wenn legitime Identitäten unautorisierte Zugriffe verschleiern.

Aktualisiert 27.07.2026

Insecure Inter-Agent Communication

Nachrichten zwischen KI-Agenten können gefälscht oder falsch autorisiert sein. Gefährlich wird das, wenn daraus Delegationen, Tool-Aufrufe oder Datenzugriffe entstehen.

Aktualisiert 27.07.2026

Tool Misuse und Exploitation

Legitime Tools werden für unsichere, unautorisierte oder fachlich falsche Aktionen genutzt – mit realen Folgen für Daten, Systeme und Geschäftsprozesse.

Aktualisiert 25.07.2026

Prompt Injection

Fremde Inhalte können für einen KI-Agenten zur Anweisung werden. Gefährlich wird das, wenn daraus Datenzugriffe, Tool-Aufrufe oder andere Aktionen entstehen.

Insights

Insights und Einordnungen

Aktualisiert 31.03.2026

Agent Identity und Delegation

Agent Identity und Delegation definieren, mit welcher Non-Human Identity ein KI-Agent handelt, wie Nutzerkontext gebunden bleibt und wie Delegationsketten über Tools, MCP-Server und Multi-Agent-Systeme kontrollierbar bleiben.

Aktualisiert 31.03.2026

Agent Memory Architecture

Agent Memory Architecture trennt Prompt, Session State, Retrieval und Long-Term Memory sauber nach Vertrauen, Autorisierung und Lebensdauer. Das reduziert Memory Poisoning, Context Drift und unsichere Wiederverwendung bei KI-Agenten.

Aktualisiert 31.03.2026

AI Agent Security Architecture

Eine AI Agent Security Architecture ordnet Modelle, Prompts, Memory, Tool-Calls, Identitäten, Guardrails, Policy Enforcement und Observability zu einem belastbaren Sicherheitsstack für agentische Systeme.

Aktualisiert 31.03.2026

MCP Security und Tool Trust Boundaries

MCP Security beschreibt, wie KI-Agenten externe MCP-Server, APIs und Tools nur innerhalb klarer Vertrauensgrenzen nutzen. Entscheidend sind Consent, Scopes, Provenance, Isolation, Revocation und Observability.

29.03.2026

Agent Security Ownership Model

Das Agent Security Ownership Model verteilt Verantwortung für Architektur, Freigaben, Betrieb und Incident Response in agentischen Systemen klar über mehrere Teams.

29.03.2026

Runtime Guardrails vs. Policy Enforcement

Runtime Guardrails und Policy Enforcement erfüllen unterschiedliche Aufgaben: Die einen steuern Verhalten zur Laufzeit, die anderen erzwingen verbindliche Sicherheitsgrenzen.