KI-Agenten-Sicherheits-Check
Vier Fragen prüfen, ob Ihr KI-Agent die „Lethal Trifecta" bildet — die Kombination aus Zugriff auf private Daten, unvertrauenswürdigen Inhalten und einem Kanal nach außen. Mit konkreten Härtungsempfehlungen.
Unverbindliche Orientierung. Die Auswertung läuft vollständig in Ihrem Browser — keine Anmeldung, keine Speicherung, keine personenbezogenen Daten. Der Check ersetzt kein vollständiges Sicherheits-Audit, sondern schärft den Blick für ein zentrales Architektur-Risiko.
Frage 1 von 4.
Agent einschätzen
Frage 1 / 4
Zugriff auf private Daten
Der Agent kann sensible, vertrauliche oder wertvolle Daten lesen — z. B. Kundendaten, interne Dokumente, E-Mails, Quellcode oder Zugangsdaten.
Unvertrauenswürdige Inhalte
Der Agent verarbeitet Inhalte, die ein Angreifer beeinflussen kann — z. B. Webseiten, eingehende E-Mails, Nutzer-Uploads, Dokumente Dritter oder Tool-Ausgaben.
Kommunikation nach außen
Der Agent kann Daten nach außen senden oder Aktionen mit Außenwirkung auslösen — z. B. E-Mails versenden, HTTP-Requests, Datenbank-Schreibzugriffe oder Posts.
Häufige Fragen
- Was ist die „Lethal Trifecta"?
- Die gefährliche Kombination dreier Fähigkeiten eines KI-Agenten: Zugriff auf private Daten, Verarbeitung unvertrauenswürdiger Inhalte und ein Kanal zur Kommunikation nach außen. Treffen alle drei zusammen, kann eine Indirect Prompt Injection Daten abfließen lassen — ohne dass das Modell einen Fehler macht.
- Warum reicht ein „gutes" Modell nicht aus?
- Weil das Risiko strukturell ist, nicht modellbedingt. Ein manipulierter Inhalt kann den Agenten anweisen, sensible Daten über den vorhandenen Außenkanal zu senden. Die wirksamste Härtung ist, mindestens eines der drei Beine zu entfernen oder streng zu begrenzen.
- Werden meine Angaben gespeichert?
- Nein. Die Auswertung läuft vollständig in Ihrem Browser. Keine Anmeldung, keine Server-Speicherung, keine personenbezogenen Daten. Nur der reine Antwortstand lässt sich optional als Link teilen.
- Ersetzt der Check ein Sicherheits-Audit?
- Nein. Er schärft den Blick für ein zentrales Architektur-Risiko und liefert erste Härtungsempfehlungen. Eine belastbare Bewertung entsteht bei der Prüfung Ihrer konkreten Agenten-Architektur.
KI-Agenten sicher bauen?
Von der Trifecta-Analyse über Härtung und Guardrails bis zur robusten Multi-Agent-Architektur — technisch begleitet, herstellerunabhängig.
Mehr zu Skills, Plugins & Agents →