Zum Inhalt
BreakfastAI Governance in Action
Ein Breakfast mit
EN

Tyk × Venedy · Wiesn Breakfast

AI Governance
in Action.

  • 09:00-11:00 Uhr
  • WERK1 München

Ein KI-Agent darf ein Tool nutzen. Aber darf er damit die Daten dieses Kunden lesen oder diese Transaktion freigeben? Wir zeigen live, wo solche Grenzen durchgesetzt werden und wie man prüft, ob sie halten.

Das Breakfast hat am 2. Oktober 2026 stattgefunden. Danke an alle, die dabei waren! Das nächste Event kündigen wir auf LinkedIn an.

Venedy auf LinkedIn folgenProgramm ansehen
Die zentrale Frage

Worauf kann ein KI‑Agent zugreifen, was verändern und auslösen?

KI-Agenten gehen über das Generieren von Antworten hinaus und beginnen zu handeln. Sie greifen auf Daten zu, rufen Tools auf und lösen Workflows aus, häufig über APIs und zunehmend über Protokolle wie MCP.

Zu den Risiken zählen Tool-Missbrauch, der Missbrauch von Identitäten und Rechten, manipulierte Agentenziele und unsichere Delegation.

  • Wer handelt? Welche Aufrufe sind erlaubt?
  • Auf welchen Daten, mit welcher delegierten Autorität und in welchem Geschäftskontext?
  • Wie wird diese Entscheidung durchgesetzt? Wie prüfen wir, ob die zugrunde liegende Annahme tatsächlich stimmt?

Governance begleitet jeden Schritt

  1. DefineErlaubte APIs, MCP-Tools und Aktionen festlegen.
  2. EnforceIdentität, Autorisierung und Least Privilege durchsetzen.
  3. ObserveAufrufe beobachten und Nachweise sichern.
  4. ValidateAutorisierung in den nachgelagerten APIs prüfen.
  5. ImproveKritische Sicherheitsannahmen erneut testen.

Wir sprechen darüber, wie sich diese Schritte in die Praxis umsetzen lassen. Dazu gehören Tests gefährlicher Kombinationen ansonsten legitimer Fähigkeiten und Berechtigungen.

Zugriffe steuern & Regeln durchsetzen

Den Zugriff auf APIs und über das Netzwerk erreichbare MCP-Fähigkeiten kontrollieren und Regeln durchsetzen: mit Authentifizierung, Policies, Scopes, Laufzeitkontrollen und einer auf das Nötige begrenzten Tool-Freigabe.

Berechtigungen testen & Nachweise liefern

Nachgelagerte APIs und Geschäftslogik mit unterschiedlichen Identitäten aktiv testen, um Autorisierungslücken aufzudecken. Reproduzierbare Nachweise zeigen, ob vorgesehene Grenzen halten oder wo sie versagen.

Darüber sprechen wir

Governance in die Praxis umsetzen und Ergebnisse prüfen.

Ein Token kann gültig sein, der Agent den erwarteten Scope haben und das Gateway die Anfrage korrekt weiterleiten. Trotzdem kann eine nachgelagerte API das Objekt eines anderen Kunden offenlegen, eine nicht autorisierte Funktion zulassen oder eine Geschäftsregel verletzen.

Ein erlaubter Tool-Aufruf bedeutet nicht automatisch, dass die zugrunde liegende Geschäftsaktion autorisiert ist. Aktive Sicherheitstests helfen, solche Lücken aufzudecken.

  • AI Governance: Wer Regeln für KI-Agenten festlegt und wer sie im Unternehmen verantwortet.
  • API- und MCP-Sicherheit: Welche Tools ein Agent sehen und aufrufen darf, und über welchen Weg.
  • Autorisierung und Agentenidentität: Wessen Identität beim Backend ankommt.
  • Security Validation: Wie man prüft, ob Grenzen halten, und was ein Test tatsächlich beweist.
  • Risiken bei KI-Agenten: Was reale Vorfälle über typische Fehlkonfigurationen zeigen.
  • Nach jeder Änderung: Wie Grenzen halten, wenn neue Tools und Releases dazukommen.
Der Morgen

Ein praxisnaher Austausch

Ein fokussierter Vormittag für Verantwortliche aus Security, Plattform, Engineering und Technologie: Wie bringen wir KI-Agenten in den produktiven Einsatz, ohne die Kontrolle darüber zu verlieren, was sie tatsächlich tun können?

  1. 30 Min

    Ankommen & Frühstück

    Kaffee, Brezeln und erste Gespräche.

  2. 30 Min
    Durchsetzen & Prüfen

    Wo Agenten-Berechtigungen greifen und ob die Grenze hält

    Vom Aufruf des Agenten bis zum einzelnen Datensatz: Identität, Tool-Freigaben und Limits, live gezeigt an einem laufenden Agenten. Und wie man testet, ob die Anwendung die Grenze wirklich durchsetzt.

  3. 10 Min

    Kaffeepause

  4. 40 Min
    Austausch

    Offene Runde

    Wie werden Agenten-Systeme in der Praxis gebaut, gesteuert und kontrolliert? Raum für Erfahrungen, offene Fragen und Austausch mit uns und Fachleuten aus verschiedenen Branchen.

  5. Ausklang

Thank you

Danke fürs
Dabeisein.

Das Breakfast hat am 2. Oktober 2026 im WERK1 in München stattgefunden. Danke an alle, die dabei waren und ihre Fragen und Erfahrungen mit uns geteilt haben.

Fragen oder Feedback zum Breakfast?
event@venedy.io

Beim nächsten Mal dabei sein

Das nächste Event kündigen wir auf LinkedIn an. Folge Venedy dort, um es nicht zu verpassen.

Venedy auf LinkedIn folgen