Tjekliste til sikkerhedsrevision af AI-agent

Test applikation og Agent sammen: identitet, autentificering, autorisation, isolation, data, MCP- og API-tools, hukommelse, filer, betalinger, secrets, logs, grænser, godkendelser og recovery.

Aftal skriftligt scope, testkonti, metoder, tider, stopbetingelser, bevishåndtering og ejerens godkendelse før aktiv test.

Resultatet er et dateret risikobillede, ikke et absolut certifikat. Ret efter forretningspåvirkning og gentest efter væsentlige ændringer i adgang, tools, hukommelse, betaling, modeller eller infrastruktur.

Ruslan Siniaiev udførte den første gennemgang: otte dokumenterede sårbarheder, én kritisk med direkte forretningspåvirkning. Artiklens link går til hans LinkedIn-profil.

Hver fase gav en PDF med reproduktionstrin og beviser. Vi offentliggør metode og beslutningsdisciplin, ikke endpoints, angrebskæde, credentials eller rettelsesdetaljer.

AI kan accelerere udvikling, men troværdig kode kan skjule fejl i autorisation og logik. Uafhængig gennemgang, rettelse og gentest er stadig menneskeligt ansvar.

Prostir lader creators bygge, tjene på og udrulle egne Agents uden at kode hele SaaS-backenden. Adgang, tools, data, betalinger og logik skal stadig verificeres.

Nye Agents er private som standard med OAuth først, eksplicitte scoped alternativer, præcist ejerskab og afgrænsede tools. Kontrollerne skal testes.

Den første eksterne revision synliggjorde konkrete risici før bredere lancering. Næste evidens er rettelse efterfulgt af uafhængig gentest.