KI-Agenten mit stabilen, breiten Berechtigungen werden zu unkontrollierten Super-Usern; sie sollten stattdessen wie sensible Servicekonten mit minimalen, funktionsspezifischen und zeitlich begrenzten Zugriffen behandelt werden.