Cuttlefish: KI-Agenten freigeben vom Sofa. Der Daumen ist das Risiko

Kennst du das? Das Handy vibriert, „Bitte bestätigen“, und du tippst, bevor du gelesen hast. Cookie-Banner, Login-Bestätigungen, Kalender-Einladungen. Der Daumen ist schneller als der Kopf.

Genau dort landet jetzt die Freigabe für KI-Agenten.

Was neu ist

DigitalOcean hat am 5. November auf der BoxWorks-Konferenz Cuttlefish vorgestellt, eine iPhone-App für seinen Dienst Managed Agents. Laut Pressemitteilung kannst du damit:

• laufende Agenten-Sitzungen live verfolgen, inklusive Antworten, Begründungen und Tool-Aufrufen,
• Benachrichtigungen bekommen, wenn ein Lauf eine Freigabe braucht, fertig ist oder scheitert,
• einzelne Tool-Aufrufe freigeben oder ablehnen, mit dem vollständigen Befehl, Dateipfad oder Diff,
• einen Lauf umlenken, pausieren oder stoppen.

Die Agenten laufen in eigenen MicroVMs weiter, auch wenn das Handy aus ist. Unterstützt werden unter anderem Claude Code, Codex CLI, OpenHands, LangGraph und CrewAI. Launch-Partner ist Box: Über „Box Mount“ arbeitet der Agent direkt in einem Box-Ordner, Änderungen einschließlich Löschungen werden zurück synchronisiert, mit Box-Rechten, Versionsverlauf und Audit-Trail. Managed Agents ist in der Public Preview, Box Mount in der Private Preview. Laut DigitalOcean nicht für den Produktivbetrieb gedacht.

Human in the Loop wird mobil. Und müde

Was ich daran spannend finde: Die Idee ist richtig. Agenten sollen nicht ewig auf jemanden am Schreibtisch warten. Ich baue meine Website und meine Funnels selbst mit Claude, und genau diese Frage stellt sich ständig: Wer gibt frei, und wann?

Aber aus meiner Sicht unterschätzt das ganze Feld einen Punkt. Freigaben sind nur so gut wie die Aufmerksamkeit dahinter. Ein Diff auf einem 6-Zoll-Bildschirm, zwischen zwei Meetings, ist keine Prüfung. Es ist ein Ritual. Aus der Sicherheit kennt man das als „MFA-Fatigue“: Wer oft genug gefragt wird, bestätigt irgendwann alles.

Der Haken: Der Agent arbeitet im geteilten Ordner

Der Second-Order-Punkt ist die Box-Integration. Sobald ein Agent direkt in Team-Ordnern schreibt und löscht, betrifft eine schnelle Freigabe nicht mehr nur Code. Das können Kampagnen-Assets, Angebote oder Präsentationen sein. Das eigentliche Sicherheitsnetz ist dann nicht der Freigabe-Button, sondern der Versionsverlauf.

Was ich jetzt tun würde

• Eine Freigabe-Matrix schreiben. Welche Aktionen darf der Agent allein, welche brauchen ein Okay, welche nur am Rechner? Löschen und Versand nach außen gehören in die letzte Gruppe.
• Weniger, aber echte Freigaben. Lieber fünf Stopps pro Lauf, die du wirklich liest, als fünfzig, die du wegtippst.
• Versionsverlauf prüfen, bevor ein Agent in geteilte Ordner darf. Wie weit zurück kannst du gehen, und wer kann wiederherstellen?

Bottom Line: Human in the Loop funktioniert nur, wenn der Human auch wirklich hinschaut. Ein Push-Button garantiert das nicht.