Agentic AI übernimmt zunehmend zentrale Aufgaben in modernen Plattformen – von der Tool-Nutzung bis zur Automatisierung kompletter Workflows. Diese neue Autonomie bringt enorme Chancen, eröffnet aber auch ganz neue Angriffsflächen. In dieser Session zeigen wir in einer geführten Live-Demo, wie sich ein Agentic-AI-System Schritt für Schritt kompromittieren lässt. Anhand praxisnaher Szenarien machen wir typische Schwachstellen