Diese Schulung zu KI-Agenten zeigt dir, wie du Agenten mit Werkzeugzugriff so gestaltest, dass sie begrenzt, nachvollziehbar und kontrollierbar bleiben, und sie richtet sich an Entwickler, Architekten und technische Produktverantwortliche. Du entwirfst Berechtigungen nach dem Prinzip der minimalen Rechte, baust Freigabeschritte ein, erkennst Prompt Injection und bewertest Agentenläufe mit Testfällen. Du brauchst Programmiererfahrung und erste Praxis mit Sprachmodellen. Umfang und Plattform stimmen wir bei der Anfrage ab.
Das nimmst du mit.
- Workflows und Agenten unterscheiden und entscheiden, wann ein einfacher Ablauf genügt
- Werkzeugzugriffe nach minimalen Rechten mit Lese- und Schreibtrennung entwerfen
- Freigabeschritte durch Menschen für riskante Aktionen festlegen
- Prompt Injection und übermäßige Handlungsfreiheit anhand der OWASP-Liste erkennen und abmildern
- Agentenläufe mit Testfällen, Protokollen und Abbruchkriterien bewerten
Dein Training im Detail
- Für wen?
- Softwareentwickler, Architekten, Sicherheitsverantwortliche und technische Produktverantwortliche, die Agenten planen oder bauen.
- Was bringst du mit?
- Programmiererfahrung, vorzugsweise Python, sowie erste Erfahrung mit Sprachmodell-APIs und JSON.
- Umfang & Planung
- Planungsvorschlag: 2 Tage live online oder vor Ort, aufgeteilt in Module. Umfang nach Vorkenntnissen.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Muster aus Anthropics Leitfaden Building effective agents: Prompt-Verkettung, Routing, Parallelisierung, Orchestrator und Evaluator.
Werkzeugdefinitionen mit Funktionsaufrufen, JSON-Schemas und Anbindung über das Model Context Protocol.
Berechtigungen und Isolation: minimale Rechte, getrennte Zugangsdaten, Sandboxes und Ausgabelimits.
Freigaben und Kontrolle mit Human-in-the-Loop, Bestätigungsdialogen, Budget- und Schrittgrenzen.
Angriffsflächen: Prompt Injection, Excessive Agency und Datenabfluss nach der OWASP LLM Top 10.
Evaluation mit Testfällen, Protokollierung von Zwischenschritten, Fehlerquoten und Regressionstests.
Eigener Übungsvorschlag: Du baust einen kleinen Agenten für Tickets mit zwei lesenden und einem schreibenden Werkzeug, ergänzt eine Freigabe vor dem Schreiben und prüfst ihn mit einer eingeschleusten Injection-Anweisung.
Prüfung, Lizenzen & Nachweise
Es gibt keine einheitliche externe Prüfung für sicheren Agentenbau. Teilnahme allein vergibt kein Herstellerzertifikat. Prüfungsgebühren und Lizenzen sind nur enthalten, wenn das Angebot sie bestätigt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-03. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das gewünschte Schulungsthema. Konkreten Lehrplan, Dauer, Termine, Trainer und Preis stimmen wir vor einer Buchung ab.
Häufige Fragen
Was ist der Unterschied zwischen einem KI-Agenten und einem Chatbot?
Ein Chatbot beantwortet Fragen im Gespräch. Ein Agent kann zusätzlich Werkzeuge aufrufen, etwa Datenbanken abfragen, E-Mails entwerfen oder Tickets ändern, und mehrere Schritte selbst planen. Damit steigt der Nutzen, aber auch das Risiko, weshalb Berechtigungen, Freigaben und Tests im Mittelpunkt stehen.
Wie schütze ich einen Agenten vor Prompt Injection?
Einen vollständigen Schutz gibt es nicht. Du begrenzt den Schaden: minimale Rechte, getrennte Vertrauensbereiche für fremde Inhalte, Freigabe vor riskanten Aktionen und Protokollierung. Zusätzlich testest du gezielt mit Angriffsbeispielen. Die OWASP-Liste dient dabei als Checkliste, die wir in der Schulung praktisch anwenden.
Wann lohnt sich ein Agent und wann reicht ein fester Workflow?
Wenn die Schritte vorher bekannt sind, ist ein fester Workflow meist einfacher, billiger und besser prüfbar. Ein Agent lohnt sich bei offenen Aufgaben, deren Ablauf sich erst während der Bearbeitung ergibt. Empfohlen wird, mit der einfachsten Lösung zu beginnen und Autonomie nur bei Bedarf zu erhöhen.
Erhalte ich bei KI-Agenten sicher gestalten ein Zertifikat?
Es gibt keine einheitliche externe Prüfung für sicheren Agentenbau. Teilnahme allein vergibt kein Herstellerzertifikat. Prüfungsgebühren und Lizenzen sind nur enthalten, wenn das Angebot sie bestätigt.