Der Kern des Problems liegt laut Brin darin, dass ein Agent gar nicht auf die Idee kommt, um Erlaubnis zu fragen. Er führt schlicht die Anweisungen aus, so wie er sie interpretiert. OpenLeash schiebt deshalb eine Berechtigungsebene in die Aktion selbst – unabhängig davon, was der Agent aus seinen Befehlen herausgelesen hat.
Als Beispiel führt Brin ein missverstandenes Kommando oder einen Fehler im Code des Agenten an, der dazu führen kann, dass eine Datenbank stillschweigend gelöscht wird, ohne dass ein Mensch davon erfährt. „Wenn er meine Datenbank löschen will, fängt Leash diese Nachricht ab, bewertet sie und versucht zu verstehen, ob die Aktion riskant ist oder nicht", sagt er. In eindeutigen Fällen blockiere das Werkzeug sofort. In unklaren Fällen frage es beim Nutzer nach: ob er wirklich die gesamte Datenbank löschen wollte – oder tatsächlich vorhatte, Zugangsdaten auf diese oder jene Website hochzuladen. Brin beschreibt das als eine Art Schutzengel, der sämtliche Kommunikation zwischen Agent und Netzwerkressourcen abfängt.
Das funktioniert nach seinen Angaben bei hauseigenen Agenten ebenso wie bei Cloud-Agenten und Agenten von Drittanbietern. Anschließend hilft die Software dem Nutzer bei der Entscheidung, ob der Agent die konkrete Aktion wirklich ausführen soll.
OpenLeash ist stark konfigurierbar. Nutzer können zulässige API-Endpunkte, erlaubte Ziele oder Zahlungsobergrenzen festlegen. Zahlungen unterhalb eines definierten Schwellenwerts laufen dann ohne Rückfrage durch, während Beträge darüber die ausdrückliche Freigabe eines Menschen erfordern. Die Konfiguration lässt sich jederzeit ändern.
Als besonders relevante Zielgruppe sieht Brin die neue Klasse der sogenannten Vibe Coder. „KI verschafft uns die Fähigkeit, zu programmieren und Software zu schreiben, selbst wenn wir keine einzige Zeile Code schreiben können und null Verständnis von Cybersicherheit haben", sagt er. Es gebe Menschen mit Ideen, ein wenig wie Unternehmer, aber ohne technisches Wissen, die Anwendungen bauen oder ihre eigene Arbeit automatisieren wollen. Sie luden sich Claude Code oder Cursor herunter, um damit KI-Agenten zu entwickeln – und wendeten sich anschließend an OpenLeash, um diese Agenten zu kontrollieren.
Das Produkt befindet sich weiterhin in Entwicklung. Brin hat eine Liste geplanter Ergänzungen und Verbesserungen, deren Umsetzung nach seiner Einschätzung einige Monate in Anspruch nehmen wird. Parallel dazu ist die bestehende Version bereits bei mehreren hundert privaten Anwendern und mindestens vier Organisationen im aktiven Einsatz.
In Brins eigener Formulierung ist OpenLeash ein Virenschutz für KI, der rücksichtsloses Verhalten von Agenten an die Leine legt, als Schutzengel fungiert und Medizin gegen die Angst vor KI liefert.