Ich mache KI-Agenten sicher für den Einsatz mit Daten und Geld von Kunden.
Ich habe PANTHEON allein gebaut: KI-Assistenten, die Buchungen annehmen, Gästen Nachrichten schicken und die Website eines Unternehmens betreiben, in Produktion. Ihre Grenzen sind kein System-Prompt: Jede Aktion passiert eine Schicht, die das Modell nicht ändern kann und die prüft, wessen Unternehmen es ist, was ausgegeben werden darf und ob ein Mensch zustimmen muss. Was ist PANTHEON? →
Gesucht: eine Gründungs- oder frühe Rolle mit Verantwortung für die Vertrauensgrenze eines KI-Agenten. Cardiff, UK; offen für einen Umzug.
Versuchen Sie, es zu knacken → Mit mir arbeiten↓ Turn · Plan · Tool · Urteil: die Schranken, die jede Anfrage passiert, beleuchtet durch den Live-Feed.↓ Ein Demonstrations-Turn. Danach bewegt ihn nur noch echter Traffic.Ein Gast möchte Termine buchen: Der Assistent sendet die Anfrage, und nichts wird gebucht, bis der Eigentümer bestätigt. Buchungen und Zahlungen warten immer.
Verlassen Sie sich nicht auf mein Wort. Fragen Sie ihn.
Der Assistent dieser Website läuft auf PANTHEON. Jede Nachricht wird geprüft, bevor er antwortet, und die Prüfungen werden unter jeder Antwort angezeigt. Versuchen Sie, ihn zu knacken.
Ein echter Fehler, von Anfang bis Ende.
Der Fehler. Der WhatsApp- und Telegram-Verlauf wurde nur unter der Telefonnummer des Gastes gespeichert, sodass bei einem Gast, der zwei Unternehmen schrieb, die erste Unterhaltung in den Assistenten des zweiten Unternehmens geladen werden konnte.
Entdeckt durch mein eigenes adversariales Audit im Juli: nicht durch einen Kunden und nicht durch die Testsuite, die bestanden hatte. Behoben, indem der Verlauf zusätzlich an das Unternehmen gebunden wurde. Gegen Rückfall gesichert durch einen Test, der fehlschlägt, wenn der alte Schlüssel zurückkehrt.
Eine Prüfung von außen: Ich bin einer von sieben genannten Meldern von CVE-2026-104850 ↗, einer Schwachstelle mit hohem Schweregrad im MCP TypeScript SDK.
Was es garantiert und was nicht.
Nicht gelöst: Prompt Injection (begrenzt durch Scoping, einen Audit-Prüfer und menschliche Freigabe; niemand hat es gelöst) und Skalierung über eine Produktionsinstanz hinaus (dafür ausgelegt, nicht nachgewiesen). Die vollständige Liste → Die Architektur →
Allein gebaut. Im Produktivbetrieb. Offen für das richtige Team.
Wenn Ihr KI-Agent kurz davor steht, echte Kundendaten oder echtes Geld anzufassen, ist das die Aufgabe, die ich suche. Lassen Sie uns sprechen.
Fragen Sie zu PANTHEON oder zu Isaac. Jede Antwort zeigt, was geprüft wurde, bevor sie Sie erreicht hat.
- Was macht PANTHEON?
- Welche Rolle sucht Isaac?
- Zeigen Sie mir einen echten Bug, den er gefunden und behoben hat
- Versuchen Sie, an die Daten eines anderen Unternehmens zu kommen