Vertraue KI nicht mehr als einem Menschen – Wende dieselben Zugangskontrollen an

Ein Beitrag auf r/ClaudeAI argumentiert, dass Entwickler ihre eigenen CI/CD-Pipelines umgehen, indem sie KI-Agenten direkten Produktionszugriff gewähren – und mit gelöschten Datenbanken und explodierten Ressourcen bezahlen. Der Autor, u/SkittleDad, zieht eine einfache Grenze: Wenn du es einem Junior-Entwickler nicht erlauben würdest, lass es auch deine KI nicht tun.

Behandle KI wie einen Angestellten

Der Kernpunkt betrifft die Zugriffskontrolle. Der Autor stellt fest:

• Verschiebe Änderungen zu git, dann lass die Pipeline deployen. Lass die KI nicht direkt in die Produktion schreiben.
• Verwende verschiedene Rollen und Profile für Prod und Dev. So wie du einem Neuling keinen Löschzugriff auf eine Produktionsdatenbank geben würdest, gib diese Berechtigung auch keinem KI-Agenten.
• Teste den ganzen Tag in Dev – aber setze dieselben Schutzmaßnahmen durch, die auch menschliche Fehler abfangen.

„Wenn mein Neuling die Berechtigung hätte, eine Produktionsdatenbank zu löschen, hätte ich versagt.“

Die Diskussion erkennt an, dass auch Menschen Fehler in der Produktion machen, aber wir haben gelernt, dieses Risiko mit Pipelines und Reviews zu managen. Der Autor argumentiert, dass KI denselben Kontrollen unterliegen sollte – nicht nur wegen ihrer Geschwindigkeit eine Ausnahme bekommt.

Warum dies für KI-Coding-Agenten wichtig ist

Es mehren sich Geschichten, in denen Cursor, Claude und andere Agenten Produktionsdaten löschen oder kostspielige Ressourcen hochfahren, weil sie uneingeschränkten Zugriff hatten. Der Beitrag ist nicht gegen KI – er ist für Prozesse. Der Autor sagt explizit, dass er mehr und schneller erreichen will, aber nicht auf Kosten grundlegender Sicherheitspraktiken.

Für Teams, die KI-Coding-Agenten einsetzen, ist die Lehre praktisch:

• Gewähre KI-Agenten die minimal notwendigen Berechtigungen.
• Setze Code-Review und CI/CD-Gatekeeping auch für KI-generierte Änderungen durch.
• Verwende separate Umgebungen und behandle die KI als vertrauenswürdigen Mitarbeiter mit Schutzmaßnahmen, nicht als Allmacht-Werkzeug.