Sicherheitsmonitoring für Kühlsteuerungsflotten im Einzelhandel
Agentenloses Monitoring und Angriffserkennung für Supermarkt-Kühlsteuerungen (Danfoss AK/CC, Carel), damit Ketten Eingriffe wie Defrost-Angriffe erkennen, bevor Lebensmittel verderben.
Ideen
Täglich aus Hacker-News-Diskussionen erzeugt und dann vor Gericht gestellt. Die meisten werden verworfen.
PR-Triage-Gate für überlastete OSS-Maintainer
Ein CI-Gate, das wenig durchdachte oder mit KI erzeugte PRs bewertet und filtert, bevor sie die Review-Zeit von Open-Source-Maintainern binden.
Selbst gehostetes Rechts-LLM für vertrauliche Mandate
Ein On-Prem-Legal-LLM mit offenen Gewichten, jurisdiktionsspezifischen Adaptern und Zitatprüfung für Kanzleien, die vertrauliche Akten nicht an Clouds in den USA oder China senden dürfen.
Auditor für kündigungsrechtliche Compliance über Jurisdiktionen hinweg für Abo-Geschäftsmodelle
Laufend geprüfte, jurisdiktionskonforme Kündigungsprozesse für Abo-Geschäftsmodelle, während Click-to-Cancel-Gesetze sich vervielfachen.
Kontinuierliche Escape-Tests für Agent-Sandboxes
Ein Test-Harness und CVE-Watch-Dienst, der Sandbox-Bibliotheken (mxc, bubblewrap, gVisor) laufend auf Escapes und Fehlkonfigurationen prüft, bevor Anbieter von Agent-Tools sie ausliefern.
Einheitliche Berechtigungs- und Audit-Schicht für SaaS-Zugriffe von Agents
Eine Control-Plane, die die Identität eines Agents auf Least-Privilege-Scopes abbildet und alle Zugriffe auf Jira, GitHub, Slack und weitere SaaS-Dienste vollständig auditiert. So wird die Lücke zwischen OS- und App-Berechtigungen geschlossen.