Pilot
- Workshop, Konzept und Prototyp
- ein Anwendungsfall
KI-Agenten & Secrets
KI-Agenten, die Zugangsdaten nutzen, ohne sie je zu sehen
KI-Agenten sollen APIs aufrufen, Datenbanken abfragen und Tickets anlegen. Dafür brauchen sie Zugangsdaten. Gehören die in den Prompt, in Umgebungsvariablen oder in den Kontext des Modells, ist das ein Sicherheitsproblem. Mit Vault oder OpenBao bekommen Agenten kurzlebige, eng begrenzte Credentials, und jeder Zugriff ist protokolliert.
Thomas Zachmann · thomas@zachmann.work · thomaszachmann.de/secrets-fuer-ki-agenten
Für wen
Typische Ausgangslagen
Agenten im Pilotbetrieb
„Für den Prototyp haben wir einfach einen API-Key eingetragen.“
Was im Pilot funktioniert, darf so nicht in Produktion. Es fehlen Begrenzung, Rotation und Nachvollziehbarkeit.
Security fragt nach
„Was kann der Agent eigentlich alles, wenn er kompromittiert wird?“
Ohne Konzept haben Agenten oft dieselben Rechte wie ein Administrator.
Mehrere Agenten, viele Systeme
„Jeder Agent braucht andere Zugänge.“
Ein gemeinsames Muster verhindert, dass für jeden Agenten eine eigene Lösung entsteht.
Umfang
Was ich gemeinsam mit Ihnen erarbeite
- Bedrohungsmodell
- Was ein Agent darf, was er nie sehen soll, was bei Kompromittierung passiert
- Architektur
- Credential-Broker zwischen Agent und Zielsystem, Agent sieht nur das Ergebnis
- Kurzlebige Credentials
- Dynamische Secrets und knappe Laufzeiten aus Vault/OpenBao
- Berechtigungen
- Least Privilege pro Agent und pro Aufgabe
- Protokollierung
- Audit-Log jedes Zugriffs, zuordenbar zu Agent und Auftrag
Ein neues Feld. Ich biete dieses Thema als gemeinsames Pilotprojekt an: Wir entwickeln das Muster an einem konkreten Anwendungsfall Ihrer Organisation.
Ergebnis
Was Sie bekommen
- Architekturkonzept
- Muster für die sichere Anbindung von Agenten
- Prototyp
- Ein Agent, angebunden über kurzlebige Credentials
- Empfehlungen
- Was für den produktiven Einsatz noch nötig ist
Ablauf
- 1. Workshop
- Anwendungsfall, Bedrohungsmodell, Ziele 1 Tag
- 2. Konzept
- Architektur und Berechtigungen 1–2 Tage
- 3. Prototyp
- Umsetzung an einem Agenten 2 Tage
- 4. Abschluss
- Ergebnis und Empfehlungen 1 Std.
Ich arbeite remote, auf Wunsch auch vor Ort.
Angebot
Varianten und Angebot
Nach einem kurzen Erstgespräch erhalten Sie ein schriftliches Angebot mit Festpreis für den vereinbarten Umfang.
Belege
Warum ich
- Praxis
- Ich baue und betreibe Vault/OpenBao selbst, zuletzt als zentralen Secret Store einer On-Premises-Kubernetes-Plattform: Berechtigungskonzept, Auto-Unseal über ein Hardware-HSM, Kubernetes Auth, Injection und External Secrets Operator, vollständig als Infrastructure as Code.
- Buch
- „Vault in Practice“: ein praxisnaher Lab-Guide zu HashiCorp Vault und OpenBao (Leanpub, 581 Seiten).
- Buch
- „Enterprise AI Platform“: Lab-Guide zu GPU-Infrastruktur, Model Serving mit vLLM und KServe, LiteLLM-Gateways, Governance und FinOps.
- Zertifikate
- CKS, CKA, CKAD
Nächster Schritt
30 Minuten, unverbindlich
Schreiben Sie mir, welche Agenten Sie einsetzen oder planen und auf welche Systeme sie zugreifen sollen.
Thomas Zachmann · Freiberuflicher Platform Engineer · Hamburg
thomas@zachmann.work · thomaszachmann.de