Sicherheit für agentische KI und Identität von KI-Agenten
KI-Agenten, die nur den Zugriff halten, den sie brauchen, und nur so lange, wie sie ihn brauchen
Agenten mit Schlüsseln zu allem
KI-Agenten lesen heute Dokumente, rufen APIs auf und bewegen Daten eigenständig. Jeder ist eine nicht-menschliche Identität (NHI): ein Konto, ein Schlüssel oder ein Token, das Software statt eines Menschen nutzt. Agenten erhalten oft langlebige Schlüssel mit weitreichenden Rechten, und niemand prüft, was sie damit tun.
Angreifer haben das bemerkt. Ein präpariertes Dokument kann einen Agenten anweisen, Daten preiszugeben (Prompt-Injection), eine vergiftete Werkzeugbeschreibung kann ihn umleiten (Tool-Poisoning), und ein gestohlener Schlüssel kann auf Ihren Modellen Kosten verursachen (LLMjacking).
Was sich für Sie ändert
Keine dauerhaften Berechtigungen
Agenten erhalten für jede Aufgabe kurzlebige Zugangsdaten und halten zwischen Aufgaben keinen Zugriff.
Angriffe gefunden, bevor Angreifer sie finden
Ihre Agenten und Modelle werden kontrolliert und gezielt angegriffen, und die Schwachstellen werden behoben.
Daten, die drinnen bleiben
Sensible Daten können nicht über Modellantworten, Protokolle oder einen gestohlenen Schlüssel nach außen gelangen.
Was wir liefern
Identität für KI-Agenten
Jeder Agent erhält eine eigene Identität, einen Verantwortlichen und einen Zweck, verwaltet in Ihrem Identity and Access Management (IAM) wie jedes andere Konto, mit protokollierter Aktion.
Dynamische Just-in-Time-Zugangsdaten
Zugangsdaten werden für eine Aufgabe ausgestellt und mit deren Ende ungültig, sodass ein geleaktes Token wenig wert ist und kein Agent ungenutzten Zugriff hält.
KI-Red-Teaming
Kontrollierte Angriffe auf Ihre Modelle und Agenten, darunter Jailbreaks, Prompt-Injection und Tool-Poisoning, wobei jeder Befund reproduziert, eingestuft und nach der Behebung erneut getestet wird.
Firewalls gegen Prompt-Injection und Tool-Poisoning
Guardrails zwischen Agenten, ihren Eingaben und ihren Werkzeugen, die in Dokumenten, Webseiten und Werkzeugbeschreibungen versteckte Anweisungen erkennen und blockieren.
Schutz vor Datenabfluss über LLMs
Kontrollen, die verhindern, dass personenbezogene und vertrauliche Daten über Prompts, Antworten oder Protokolle nach außen gelangen, bei souveränen wie bei gehosteten Modellen.
Abwehr von LLMjacking
Modellschlüssel in einem Tresor, Nutzungslimits und Warnungen bei ungewöhnlichem Verbrauch, sodass ein gestohlener Schlüssel auffällt, bevor er Sie Geld kostet.
Audits der Modell-Lieferkette
Prüfungen, woher Ihre Modelle, Gewichte, Datensätze und Agentenwerkzeuge stammen und ob etwas verändert wurde.
So läuft die Arbeit
Agenten erfassen
Wir finden jeden Agenten, jedes Modell und jedes Werkzeug im Einsatz, die Identitäten, die sie halten, und die Daten, die sie erreichen können.
Bedrohungen modellieren
Für jeden Agenten erarbeiten wir, worauf ein Angreifer zielen würde und wie, von seinen Eingaben bis zu seinen Werkzeugen.
Red-Team
Wir greifen die Agenten und Modelle innerhalb vereinbarter Regeln an und dokumentieren jeden Befund, sodass er reproduzierbar ist.
Härten
Wir führen Agentenidentitäten, Just-in-Time-Zugangsdaten, Guardrails und Kontrollen gegen Datenabfluss ein, beginnend mit den höchsten Risiken.
Erneut testen und überwachen
Wir testen jede Behebung erneut und richten Monitoring für Agentenverhalten und Modellnutzung ein.
Beleg im Produktivbetrieb
Wir bauen die Multi-Agenten-Systeme, die wir absichern. Bei einem regulierten Finanzinstitut arbeiten unsere Agenten unter menschlicher Aufsicht und berechtigungsbewusstem Retrieval, sodass jeder nur die Dokumente sieht, die sein Nutzer sehen darf.
Standards und Werkzeuge
- KI und maschinelles Lernen
- Jais
- Mistral
- Sicherheit und Kryptografie
- HashiCorp Vault
- Standards und Vorschriften
- EU AI Act
- GDPR
- MENA PDPL
So beginnen
Wie es weitergeht
Beratungsvorgespräch
Ein kostenlose 30-minütige Online-Vorberatung: Wir gehen Ihre Ziele, Systeme und Rahmenbedingungen durch.
Readiness-Review
In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.
Wahl des Tracks
Projekte mit klarem Leistungsumfang erhalten innerhalb von 3–5 Werktagen ein verbindliches Angebot. Projekte in der Konzeptphase starten im Blueprint Studio. Ein laufendes System, das ausfällt, nicht dokumentiert ist oder integriert werden muss, beginnt mit einer Diagnose von 1–2 Wochen. Blueprint Studio und Diagnose haben jeweils ein festes Honorar, das im Angebot genannt wird.
Umsetzung in fünf Phasen
Mobilisierung, Sprints mit Live-Demonstrationen, Integration und Härtung, Abnahme und Inbetriebnahme, dann Managed Services. Nach dem Start folgt eine Gewährleistungsfrist, danach optional Support und Wartung.
Eingebettete Spezialisten und strategische Verstärkung
Nearshore und vor Ort eingesetzte Principal Engineers und Spezialisten sowie eingebettete Lösungs-, Transformations-, PQC- und Integrationsarchitekten.
KI-native Produktteams
Geführte, funktionsübergreifende Pods aus Senior-Ingenieuren, ausgestattet mit agentischen Coding- und QA-Harnesses.
Der schnellste Einstieg ist das Paket Audit für Post-Quanten (CBOM) und Agentensicherheit, eines unserer schnellen Zusammenarbeitspakete.
Wo Sie startenFragen und Antworten
Was ist eine nicht-menschliche Identität, und warum ist sie für KI wichtig?
Eine nicht-menschliche Identität ist jedes Konto, jeder Schlüssel oder jedes Token, das Software statt eines Menschen nutzt: Dienstkonten, API-Schlüssel und heute KI-Agenten. Sie sind leicht anzulegen und leicht zu vergessen, und viele laufen nie ab. Ein KI-Agent, der eigenständig mit einem solchen Schlüssel handelt, kann großen Schaden anrichten, wenn er fehlgeleitet wird oder der Schlüssel gestohlen wird.
Was ist Prompt-Injection?
Ein Angriff, der Anweisungen in Inhalten versteckt, die ein KI-Modell liest, etwa in einer E-Mail, einem Dokument oder einer Webseite, sodass das Modell dem Angreifer statt seinem Nutzer folgt. Das Modell allein kann das nicht verhindern. Die Abwehr verbindet Guardrails für Ein- und Ausgaben, Agenten mit begrenztem Zugriff und menschliche Freigabe für sensible Aktionen.
Wie funktionieren Just-in-Time-Zugangsdaten für Agenten?
Statt eines dauerhaften Schlüssels fragt der Agent Zugriff an, wenn eine Aufgabe beginnt. Er erhält Zugangsdaten, die auf diese Aufgabe und diese Zeit begrenzt sind, und sie verfallen mit dem Ende der Aufgabe. Jede Anfrage wird protokolliert, sodass Sie sehen, welcher Agent was und in wessen Auftrag getan hat.
Was umfasst eine KI-Red-Team-Übung?
Wir vereinbaren Umfang und Regeln und greifen dann Ihre Modelle und Agenten so an, wie es ein Gegner täte: Jailbreaks, Prompt-Injection, Tool-Poisoning und Versuche, Daten zu extrahieren. Sie erhalten jeden Befund mit den Schritten zur Reproduktion, nach Risiko eingestuft, und wir testen nach den Behebungen erneut.
Können Sie Agenten und Modelle absichern, die wir nicht mit Ihnen gebaut haben?
Ja. Identität, Zugangsdaten, Guardrails und Monitoring liegen um den Agenten herum und funktionieren daher mit Agenten, die intern, von einem anderen Dienstleister oder auf einer Anbieterplattform gebaut wurden. Wir brauchen Zugriff auf die Konfiguration des Agenten und seine Verbindungen, nicht zwingend auf seinen Code.
Wir nutzen ein gehostetes Modell eines großen Anbieters. Sind unsere Daten sicher?
Das hängt von den Bedingungen des Anbieters, der Region, in der es läuft, und dem ab, was Sie ihm senden. Wir prüfen diese drei Punkte, ergänzen Kontrollen gegen Datenabfluss vor dem Modell und empfehlen ein souveränes oder privates Modell, wo Daten Ihre Jurisdiktion nicht verlassen dürfen.
Bereit zu bauen? Fragen Sie nach einem Angebot.
Senden Sie Ihre Anforderungen oder Ausschreibung. Unsere Architekten prüfen sie und liefern ein verbindliches Angebot mit festem Umfang.
Wie es weitergeht
Readiness-Review
In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.
Verbindliches Angebot
Nach Architekturvalidierung kostenfrei erhalten Sie innerhalb von 3–5 Werktagen ein verbindliches Angebot mit festem Leistungsumfang: Meilensteine, Architektur, Teamstruktur und SLAs. Wir unterzeichnen auf Wunsch eine Geheimhaltungsvereinbarung (NDA) mit Ihnen, bevor Sie Ihre Anforderungen teilen.
Mobilisierung
Sobald Sie unterzeichnen, beginnen unsere Engineering-Pods innerhalb von 5–10 Werktagen nach Vertragsunterzeichnung mit Sprint 0.
Umsetzung in fünf Phasen
Mobilisierung, Sprints mit Live-Demonstrationen, Integration und Härtung, Abnahme und Inbetriebnahme, dann Managed Services. Nach dem Start folgt eine Gewährleistungsfrist, danach optional Support und Wartung.