Leitfäden: Technik
Alle Artikel in der Kategorie Technik
Artefakte von Agenten-Skills: die Datei prüfen, die ein Skill an den nächsten übergibt
Eine von einem Agenten-Skill geschriebene Datei kann eine unbelegte Aussage in die nächste Aktion tragen. Was SkillRelay zur Prüfabdeckung zeigt, mit Vorlage.
Was belegt der Benchmark-Score eines KI-Agenten tatsächlich?
Ein Benchmark-Score hängt von Modell, Scaffold, Tools, Berechtigungen und Bewerter ab. Wie Sie festhalten, was eine Evaluierung getestet hat, mit Vorlage.
Wie die Erfolgsmeldung eines KI-Agenten seinen Prüfer beeinflussen kann
Laut einem Preprint vom 21. Oktober 2026 erkannten Bewertungsmodelle ohne Selbstberichte des Agenten unbelegte Erfolgsmeldungen besser. Mit Prüfpaket.
Welche Nachweise zeigen, dass ein KI-Agent gestoppt ist?
Nach dem Entzug der Befugnis eines Agenten bleiben Arbeit in Warteschlangen, Delegationen und offene Vorgänge. Die nötigen Nachweise, mit Arbeitsblatt.
Wenn sich ein KI-Agent an eine Richtlinie erinnert, die nicht mehr gilt
Ein neuerer Richtlinieneintrag kann einen anderen Kunden betreffen, nicht genehmigt sein oder erst nächstes Jahr gelten. Sieben Prüfungen und ein Arbeitsblatt.
Standards für die Agentenkontrolle: den Vertrag am Host prüfen
OWASP Agent Control Standard 0.1.4 und die Agent Control Specification von Microsoft AGT im Vergleich: Version, Freigabe, Fehlerfall und Trace-Nachweise.
Deterministischer Replay von Entscheidungen von KI-Agenten
Welche Teile einer Entscheidung eines KI-Agenten sich erneut abspielen lassen, was dafür aufzuzeichnen ist und warum eine nachgespielte Entscheidung keine externe Aktion belegt.
Wie Sie nachweisen, was ein KI-Agent gelesen hat, bevor er gehandelt hat
Erfassen Sie jeden Abruf und jeden Tool-Lesezugriff, verknüpfen Sie ihn mit der Entscheidung, in die er eingeflossen ist, und zeigen Sie der Prüfung, woher ein KI-Agent seine Informationen über einen Kunden hatte.
Tiefer Einblick in die Technik: Manipulationssichere Beweise im großen Maßstab
Wie KLA Beweisbündel versiegelt: kanonisches Hashing, doppelte ES256-Signaturen, Merkle-Einbindung, paginierte Hauptbucherfassung und Offline-Verifizierung.
Tiefer Einblick in die Technik: Erkennung gefährlicher Toolketten und Run-Level-Agent-Missbrauch
Wie KLA akkumulierte Lauffakten an Workflow-Kontrollpunkten auswertet, um gefährliche Tool-Aufruf-Kombinationen zu erkennen, die die Aufrufrichtlinie nicht erkennen kann.
Wie eine Lieferkette für KI-Anbieter auf Bankenniveau aussieht (DORA-Perspektive)
Wie Banken KI-Anbieter gemäß den DORA ICT-Risikoregeln für Dritte bewerten: reproduzierbare Builds, signierte Bilder, die bei der Zulassung überprüft wurden, Herkunft, SBOMs und eine Checkliste für Käuferfragen.
Zugriffskontrolle für KI-Agenten: Least Privilege, Berechtigungen und menschliche Freigabe
Zugriffskontrolle für KI-Agenten über Identität, Berechtigungen, Laufzeit-Policy, menschliche Freigabe, Widerruf und Nachweis gestalten, mit wiederverwendbarer Prüfvorlage.
AI Agent IAM-Referenzarchitektur: Identität und Zugriff
Entwerfen Sie KI-Agentenidentität, Delegation, geringste Rechte, Genehmigungen, Berechtigungsprüfung, Widerruf und Nachweis mit wiederverwendbaren Diagrammen und Kontrollen.
Einen Kill Switch für KI-Agenten bauen: die Abfangarchitektur
Ein Kill Switch für KI-Agenten braucht Abbruch zur Laufzeit, Ablehnung vor der Ausführung, Widerruf von Zugangsdaten, Isolierung der Workloads und Nachweise. Diese Architektur zeigt, wie die Kontrollen zusammenwirken.
OWASP Top 10 für Agentenanwendungen 2026: Laufzeitkontrollen, Prüfnachweise und Tests
Ordnen Sie jedes Risiko der OWASP Top 10 für Agentic Applications 2026 einer Laufzeitkontrolle, einem Beweisartefakt und einem reproduzierbaren Prüftest zu.
MCP-Audit: Sichern und steuern Sie jeden Tool-Aufruf
Ein technischer Leitfaden zur MCP-Sicherheit und -Governance: Inventarisierungstools, Gate-Anrufe mit Richtlinien und Genehmigung, Aufzeichnung von Ergebnissen und Export überprüfbarer Beweise.
SAFR implementieren: Architektur, Muster und Make-or-Buy
Das SAFR-Framework der MAS umsetzen: Referenzarchitektur, native oder Gateway-Bereitstellung, Kalibrierung der Kontrollen, Eskalationsbetrieb und Make-or-Buy.
KI-Agenten-Berechtigungen: Zugriffsrechte prüfen
Prüfen Sie Identität, Delegation, Tools, MCP-Server, Datengrenzen, Freigaben, Widerruf und Least-Privilege-Nachweise für KI-Agenten.