Wenn KI an echte Workflows darf

Heute geht es um KI-Agenten im echten Betrieb: Plan Injection zeigt, warum sichtbares Reasoning kein Sicherheitsbeweis ist. n8n-mcp-guard, agent18 und SOPSpec zeigen praktische Mechaniken für Backups, Rechte, Quittungen und wiederholbare Policy-Tests. Quellen • Corrupt Plans, Clean Traces: Evading Chain-of-Thought Monitoring with Plan Injection (https://arxiv.org/abs/2609.15989) • n8n-mcp-guard (https://github.com/FarazHayder/n8n-mc...) • agent18 (https://github.com/LoganLiu92/agent18) • SOPSpec (https://github.com/rishabguptaa-lab/s...) • We wanted to use Baseten for inference. We ended up with admin access to Baseten GitHub repos (https://www.strix.ai/blog/baseten-har...) Zur Episode auf ailissy.de (https://ailissy.de/episodes/2026-09-1...)