Sicherheitsaudit-Checkliste für KI-Agenten

Prüfen Sie Anwendung und Agent gemeinsam: Identität, Authentifizierung, Autorisierung, Isolation, Daten, MCP- und API-Werkzeuge, Memory, Uploads, Zahlungen, Secrets, Protokolle, Limits, Freigaben und Wiederherstellung.

Vereinbaren Sie vor aktiven Tests schriftlich Umfang, Testkonten, Methoden, Zeiten, Abbruchbedingungen, Beweissicherung und Zustimmung des Verantwortliche.

Das Ergebnis ist eine datierte Risikomomentaufnahme, kein absolutes Zertifikat. Beheben Sie nach Geschäftsauswirkung und wiederholen Sie die Prüfung nach wesentlichen Änderungen.

Ruslan Siniaiev führte die erste Prüfung durch: acht dokumentierte Schwachstellen, eine davon kritisch mit direkter Geschäftsauswirkung. Der Link im Artikel führt zu seinem LinkedIn-Profil.

Jede Phase lieferte einen PDF-Bericht mit Reproduktionsschritten und Belegen. Öffentlich sind Methode und Entscheidungsdisziplin, nicht Endpunkte, Angriffskette, Zugangsdaten oder Behebungsdetails.

KI kann Entwicklung beschleunigen, doch plausibler Code kann Autorisierungs- und Logikfehler verbergen. Unabhängige Prüfung, Behebung und Retest bleiben menschliche Verantwortung.

Mit Prostir erstellen, monetarisieren und betreiben Creator eigene Agents, ohne das gesamte SaaS-Serversystem zu programmieren. Zugriff, Werkzeuge, Daten, Zahlungen und Logik müssen trotzdem geprüft werden.

Neue Agents sind standardmäßig privat, mit OAuth zuerst, expliziten scoped Alternativen, eindeutigem Verantwortlicher und begrenzten Werkzeuge. Diese Kontrollen sind Testziele.

Das erste externe Prüfung machte konkrete Risiken vor einer breiteren Freigabe sichtbar. Die nächste Evidenz sind Behebung und unabhängiger Retest.