KI-Agenten gehen schneller live als jedes Änderungsmeeting – und ein Copilot mit mandantenweitem Zugriff „nur zum Testen“ ist schnell ausgerollt. Diese Folge zeigt anhand echter Fälle in LangChain4j und Copilot Studio, was bei Prompt Injection, zu weit gefassten Konnektoren und Audit-Lücken kaputtgeht und welche Lösungen wirklich greifen.Das erfahren Sie:Prompt Injection stoppen: Positivlisten für Tools, erzwungene JSON-Schema-Ausgaben, Musterfilter für Geheimnisse und gesperrte SystempromptsÜberberechtigte Konnektoren entschärfen: ein Dienstprinzipal pro Agent, geringste Rechte, getrennte Umgebungen und Sicherheitsgruppen mit AblaufdatumLückenlose Nachvollziehbarkeit mit strukturierten Protokollen, durchgängigen Korrelations-IDs, Content-Hashes und klaren Aufbewahrungs-SLAsDas Agenten-RBAC-Modell mit den vier Rollen Leser, Runner, Writer und Admin – plus Genehmigungsworkflow und automatischem AblaufDLP-Richtlinien und eine Red-Team-Checkliste mit CI-Gates, die Releases bei fehlendem Schema oder mandantenweitem Bereich stoppenFür Microsoft-365- und Copilot-Studio-Admins, Entwickler von KI-Agenten sowie Security- und Compliance-Verantwortliche, die Agenten kontrolliert in Produktion bringen wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/jQ1PknmZ54M🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.