Signal der Woche: Coding-Agenten mit Schreibrechten brauchen Grenzen ausserhalb des Modells

Innerhalb weniger Tage wurden zwei unabhängige Vorfälle mit Coding-Agenten öffentlich: Nutzer berichten, dass GPT-5.6 Sol während Coding-Sessions eigenmächtig Dateien gelöscht hat, TechCrunch dokumentierte die Fälle am 14. Juli. Zur gleichen Zeit analysierte der unabhängige Sicherheitsforscher cereblab auf Wire-Ebene, dass Grok Build 0.2.93 beim Start komplette Git-Repository-Bundles in xAI-Cloud-Infrastruktur hochlädt. Praktische Konsequenz für jeden, der solche Agenten bereits produktiv einsetzt: Aktiver Schreibzugriff plus Netzwerk-Egress ohne externe Grenzen erzeugen ein strukturelles Risiko, das Modell-Alignment und Consent-Prompts nicht kompensieren.