Qronos – Schutz für Agenten, die eigenständig handeln
Wir bereiten einen Schutz vor, der den Verlauf der Arbeit eines KI-Agenten bewerten wird.
- — Es kümmert sich nicht um Netzwerkangriffe oder Leitungsflutung – das bleibt Aufgabe der WAF.
- — Es ist nicht der heutige Schutz in anderer Verpackung: dieser bewertet eine einzelne Anfrage, Qronos soll den Verlauf der Arbeit dessen bewerten, der handelt.
- — Es ist kein Monitoring. Monitoring protokolliert, was bereits passiert ist; Qronos stoppt die Aktion, bevor sie ausgeführt wird.
Einen Agenten einmal zu Beginn zu autorisieren, reicht nicht
Eine Erlaubnis zu Beginn einer Aufgabe sagt nichts darüber, wo der Agent einige Dutzend Schritte später steht. Das Problem ist meist das Ganze, nicht ein einzelner Schritt.
- 01Der Agent bekommt eine AufgabeZum Beispiel: eine Übersicht erstellen und verschicken. Die Erlaubnis wird einmal erteilt, zu Beginn.
- 02Er zerlegt die Aufgabe in SchritteDaten lesen, sortieren, Nachrichten vorbereiten, senden. Jeder Schritt wirkt für sich harmlos.
- 03Der letzte Schritt hat eine FolgeHunderte E-Mails senden, Datensätze in einem System umschreiben oder eine Zahlung. An diesem Punkt reicht es nicht zu wissen, dass der Agent zu Beginn authentifiziert war.
- 04Hier soll Qronos entscheidenZiel ist, zu entscheiden, bevor ein solcher Schritt läuft – nach einer Regel, auf die Sie zeigen können, und mit einem Eintrag. Wir bereiten es noch vor.
Qronos ist in Entwicklung. Es ist Teil keines Plans, lässt sich heute nicht bereitstellen und taucht in keiner Preisliste auf. Wenn Sie Interesse haben, melden Sie sich, und wir sagen Ihnen Bescheid, sobald es fertig ist.
Fünf Dinge, auf denen Qronos aufbaut
Öffnen Sie, was Sie interessiert. Wir beschreiben Designprinzipien, kein fertiges Produkt.
Sicherheit bei jedem Schritt eines Agenten
Qronos bewertet jeden Schritt für sich, damit der Agent innerhalb der Grenzen bleibt, die Sie ihm gesetzt haben.
Qronos bewertet jeden Schritt, jedes Tool und jedes Dokument für sich und behält zugleich im Blick, wohin die gesamte Aufgabe steuert. So erfasst es auch den Fall, in dem Schritte, die einzeln harmlos wirken, sich zu etwas summieren, das Sie nie beabsichtigt haben. Die Grenzen, die Sie dem Agenten zu Beginn setzen, gelten bis zum allerletzten Schritt – so können Sie ihm Arbeit mit ruhigem Gewissen übergeben.
Qronos bewertet jeden Schritt, jedes Tool und jedes Dokument für sich und behält zugleich im Blick, wohin die gesamte Aufgabe steuert. So erfasst es auch den Fall, in dem Schritte, die einzeln harmlos wirken, sich zu etwas summieren, das Sie nie beabsichtigt haben. Die Grenzen, die Sie dem Agenten zu Beginn setzen, gelten bis zum allerletzten Schritt – so können Sie ihm Arbeit mit ruhigem Gewissen übergeben.
Eine Entscheidung vor der Ausführung
Qronos entscheidet nicht im Nachhinein, sondern vor dem Schritt.
Ein gewöhnlicher Schritt kann durchgehen. Ein Schritt, der genauere Aufmerksamkeit verlangt, wird beobachtet. Ein Schritt mit echter Folge, etwa ein Massenversand, ein Schreibzugriff auf ein System oder eine Zahlung, kann auf die Bestätigung einer Person warten. Und ein Schritt, der über das Erlaubte hinausgeht, wird gestoppt. Der Unterschied zur nachträglichen Prüfung liegt im Zeitpunkt: Über den Schritt wird entschieden, bevor er läuft.
Ein gewöhnlicher Schritt kann durchgehen. Ein Schritt, der genauere Aufmerksamkeit verlangt, wird beobachtet. Ein Schritt mit echter Folge, etwa ein Massenversand, ein Schreibzugriff auf ein System oder eine Zahlung, kann auf die Bestätigung einer Person warten. Und ein Schritt, der über das Erlaubte hinausgeht, wird gestoppt. Der Unterschied zur nachträglichen Prüfung liegt im Zeitpunkt: Über den Schritt wird entschieden, bevor er läuft.
Entscheidungen, die Sie belegen können
Nicht nur, dass etwas blockiert wurde, sondern auch warum.
Jede Entscheidung von Qronos verweist auf eine bestimmte Regel und hinterlässt einen Eintrag, den Sie bei einer Prüfung vorlegen können. Wer später fragt, warum der Agent nicht weitermachen durfte, bekommt eine Antwort, die er zitieren kann, nicht nur ein Ergebnis.
Jede Entscheidung von Qronos verweist auf eine bestimmte Regel und hinterlässt einen Eintrag, den Sie bei einer Prüfung vorlegen können. Wer später fragt, warum der Agent nicht weitermachen durfte, bekommt eine Antwort, die er zitieren kann, nicht nur ein Ergebnis.
Verhältnis zum heutigen Schutz
Der heutige Schutz deckt Eingaben, Ausgaben und Aktionen ab. Qronos soll den Lauf des Agenten laufend beobachten.
Der heutige Corpilus-Schutz sitzt an der Anwendung: Er bewertet, was in sie hineingeht, was aus ihr herauskommt und welche Aktionen über sie ausgelöst werden. Qronos soll von der anderen Seite schauen, auf einen Agenten, der bereits arbeitet, und über den gesamten Lauf beobachten, ob er über das hinausgeht, was Sie erlaubt haben – auch wenn sonst niemand eine Abweichung bemerken würde. Den Corpilus-Schutz führen Sie heute ein; Qronos noch nicht.
Der heutige Corpilus-Schutz sitzt an der Anwendung: Er bewertet, was in sie hineingeht, was aus ihr herauskommt und welche Aktionen über sie ausgelöst werden. Qronos soll von der anderen Seite schauen, auf einen Agenten, der bereits arbeitet, und über den gesamten Lauf beobachten, ob er über das hinausgeht, was Sie erlaubt haben – auch wenn sonst niemand eine Abweichung bemerken würde. Den Corpilus-Schutz führen Sie heute ein; Qronos noch nicht.
Architektur
Die Entscheidungsfindung ist eine eigene Schicht über den Schritten des Agenten, getrennt vom Agenten selbst.
Wir entwerfen Qronos als mehrschichtige Entscheidungsarchitektur. Die Trennung vom Agenten ist bewusst: Ob ein Schritt laufen darf, entscheidet nicht derjenige, der ihn ausführt. Jede Entscheidung wird ins Audit-Log geschrieben. Die Architektur ist mit Blick auf den Einsatz von Quantencomputern entworfen.
Wir entwerfen Qronos als mehrschichtige Entscheidungsarchitektur. Die Trennung vom Agenten ist bewusst: Ob ein Schritt laufen darf, entscheidet nicht derjenige, der ihn ausführt. Jede Entscheidung wird ins Audit-Log geschrieben. Die Architektur ist mit Blick auf den Einsatz von Quantencomputern entworfen.
Hinter dem Produkt stehen Menschen, die Sie mit Namen erreichen können
Eine Sicherheitsschicht kauft ein Unternehmen nicht von einem anonymen Anbieter.
Bei Einführung, Betrieb und Support arbeitet ein Support-Team mit ihnen zusammen.