Pwn2Own Berlin testet Codex, Claude Code und Cursor. Für Teams, die Coding-Agenten einsetzen, ist die Lektion klar: Der Agent ist privilegierte Software, nicht nur ein schlauer Editor.
KI-App-Builder machen interne Tools und Prototypen extrem schnell sichtbar. Das eigentliche Risiko entsteht, wenn niemand mehr weiß, welche Apps existieren, welche Daten sie berühren und wer dafür verantwortlich ist.
Persistente KI-Erinnerung macht Assistenten nützlicher, schafft aber auch eine neue Angriffsfläche. Unternehmen brauchen klare Regeln dafür, was Agenten speichern, abrufen und vertrauen dürfen.
KI-Tools wie Lovable, Replit und ähnliche Plattformen machen Web-Apps schnell sichtbar. Vor Kundendaten, echten Nutzern und internen Workflows braucht es aber einen klaren Produktions- und Sicherheitsübergang.
Wenn KI-Agenten Tools, APIs und interne Systeme bedienen, reicht Authentifizierung nicht mehr. Unternehmen brauchen klare Ausführungsrechte, Freigaben und Auditierbarkeit.
KI-Agenten können Entwicklung deutlich beschleunigen. Für produktive Software brauchen sie aber klare Rechte, Reviews, Tests, Logs und Betriebsregeln.