Ik maak AI-agents veilig om te draaien op de data en het geld van klanten.
Ik heb PANTHEON in mijn eentje gebouwd: AI-assistenten die boekingen aannemen, gasten berichten sturen en de website van een bedrijf draaien, in productie. Hun grenzen zijn geen systeemprompt: elke actie passeert een laag die het model niet kan veranderen, die controleert van wie het bedrijf is, wat er uitgegeven mag worden en of een mens moet goedkeuren. Wat is PANTHEON? →
Op zoek naar: een founding of vroege rol als eigenaar van de vertrouwensgrens van een AI-agent. Cardiff, VK; bereid te verhuizen.
Probeer het te breken → Werk met mij↓ beurt · plan · tool · oordeel: de poorten die elk verzoek passeert, verlicht door de live feed.↓ Een demonstratiebeurt. Hierna beweegt alleen echt verkeer het.Een gast vraagt om data te boeken: de assistent stuurt het verzoek door, en er wordt niets geboekt totdat de eigenaar bevestigt. Boekingen en betalingen wachten altijd.
Geloof me niet op mijn woord. Vraag het hem.
De assistent van deze site draait op PANTHEON. Elk bericht wordt gecontroleerd voordat hij antwoordt, en de controles worden onder elk antwoord getoond. Probeer hem te breken.
Eén echt defect, van begin tot eind.
De bug. WhatsApp- en Telegram-geschiedenis werd alleen onder het telefoonnummer van de gast opgeslagen, waardoor bij een gast die twee bedrijven een bericht stuurde het eerste gesprek in de assistent van het tweede bedrijf geladen kon worden.
Ontdekt door mijn eigen adversariële audit in juli: niet door een klant, en niet door de testsuite, die geslaagd was. Verholpen door de geschiedenis ook aan het bedrijf te koppelen. Verholpen gehouden door een test die faalt als de oude sleutel terugkomt.
Een externe toets: ik ben een vermelde melder (een van zeven) van CVE-2026-104850 ↗, een kwetsbaarheid met hoge ernst in de MCP TypeScript SDK.
Wat het garandeert, en wat niet.
Niet opgelost: prompt injection (beperkt door scoping, een audit-beoordelaar en menselijke goedkeuring; niemand heeft het opgelost), en schalen voorbij één productie-instantie (ervoor ontworpen, niet bewezen). De volledige lijst → De architectuur →
Solo gebouwd. Draait in productie. Open voor het juiste team.
Als je AI-agent op het punt staat echte klantdata of echt geld aan te raken, is dat het werk dat ik wil doen. Laten we praten.
Vraag naar PANTHEON of naar Isaac. Elk antwoord laat zien wat er is gecontroleerd voordat het jou bereikte.
- Wat doet PANTHEON?
- Naar welke rol zoekt Isaac?
- Laat me een echte bug zien die hij heeft gevonden en opgelost
- Probeer de gegevens van een ander bedrijf te krijgen