Vertrauen, eingebaut in jeden Agenten.

FAQ AI Trust

• Was ist KOBIL AI Trust?

  KOBIL AI Trust ist eine Plattform für Identität, Sicherheit und Governance von KI-Agenten. Sie gibt jedem Agenten eine verifizierbare Identität, kontrollierten Zugriff, geschützte Credentials, Policy-Enforcement zur Laufzeit und nachvollziehbare Aktivitäten über alle Unternehmenssysteme hinweg.

• Warum brauchen KI-Agenten eigene Identitäten?

  KI-Agenten handeln autonom, rufen Tools auf, greifen auf Daten zu und führen Aufgaben in Maschinengeschwindigkeit aus. Eine eigene Identität erlaubt es, jeden Agenten zu authentifizieren, zu autorisieren, zu überwachen, zu begrenzen und zu entziehen – ohne ihn wie einen menschlichen Benutzer oder ein ungemanagtes Sammelkonto zu behandeln.

• Welche Risiken adressiert KOBIL AI Trust?

  Es hilft gegen Identitätsmissbrauch von Agenten, zu weitreichende Berechtigungen, offengelegte Credentials, nicht freigegebene Tool-Nutzung, unklare Delegation, Schatten-Agenten und unvollständige Audit-Trails. Die Kontrollen konzentrieren sich darauf, wer der Agent ist, was er darf und wer für sein Handeln verantwortlich ist.

• Was sind die Hauptkomponenten von KOBIL AI Trust?

  Die Plattform verbindet Agent IAM, Agent Vault, Agent Guard und Agent Audit mit einer zentralen Control Plane und SDKs für Entwickler. Gemeinsam verwalten sie Identität, Credentials, Berechtigungen, Laufzeitentscheidungen und Nachweise der Agenten.

• Wie wird ein KI-Agent authentifiziert?

  Jeder Agent erhält eine verifizierbare Identität und nutzt kontrollierte Credentials oder Token für den Zugriff auf freigegebene Ressourcen. Standardbasierte Flows können OAuth 2.1, PKCE, Token Exchange und kryptografischen Besitznachweis wie DPoP umfassen – abhängig von der Integration.

• Wie steuert KOBIL, was ein Agent tun darf?

  Feingranulare Policies definieren Ressourcen, Aktionen, Kontext, Grenzen und Delegation eines Agenten. Agent Guard bewertet relevante Anfragen zur Laufzeit, sodass Zugriffe gemäß Policy erlaubt, eingeschränkt, eskaliert oder verweigert werden.

• Kann ein Agent im Auftrag eines Menschen handeln?

  Ja, sofern es ausdrücklich autorisiert ist. KOBIL kann die eigene Identität des Agenten von der delegierten Benutzerberechtigung trennen, Berechtigungen im Umfang der Aufgabe ausstellen und Nachweise sowohl zum Agenten als auch zum verantwortlichen menschlichen Kontext aufbewahren.

• Wie werden Credentials und Secrets von Agenten geschützt?

  Agent Vault hält sensible Credentials außerhalb von Prompt und Geschäftslogik des Agenten und gibt sie nur nach definierter Policy frei. Kurzlebige, im Umfang begrenzte und an einen Besitznachweis gebundene Token reduzieren das Risiko wiederverwendbarer Bearer-Credentials.

• Lässt sich der Zugriff entziehen, wenn ein Agent unerwartet handelt?

  Ja. Policies, Token, Credentials oder die Agenten-Identität können zentral eingeschränkt oder entzogen werden. Die passende Reaktion kann durch Risikosignale, Policy-Verstöße, Lifecycle-Ereignisse oder eine Administratorentscheidung ausgelöst werden.

• Welche Informationen stehen für Audit und Verantwortlichkeit bereit?

  Agent Audit kann Identität, Autorisierungsentscheidungen, delegierte Berechtigungen, Ressourcenzugriffe, Policy-Ergebnisse und relevanten Transaktionskontext aufzeichnen. Daraus entstehen Nachweise für Untersuchungen, Governance, Zugriffsprüfungen und Compliance-Reporting.

• Ersetzt KOBIL AI Trust unsere bestehende IAM-Plattform?

  Nicht zwingend. Es ist darauf ausgelegt, bestehende Identitäts- und Sicherheitsarchitekturen um Kontrollen speziell für KI-Agenten zu erweitern. Die Integration kann aktuelle Identity Provider, APIs, Anwendungen, Policy-Systeme und Security Operations anbinden.

• Bewertet KOBIL AI Trust, ob eine KI-Antwort korrekt oder unverzerrt ist?

  Der Fokus liegt auf Identität, Zugriff, Credentials, Enforcement zur Laufzeit und Auditierbarkeit von Agenten. Es ergänzt Werkzeuge für Modellsicherheit, Prompt-Security, Content-Filtering und Output-Bewertung, ersetzt sie aber nicht.

• Welche Agenten-Frameworks und Programmiersprachen werden unterstützt?

  KOBIL stellt SDKs für Python, TypeScript und Java bereit und ist auf unterschiedliche Agenten- und Anwendungsumgebungen ausgelegt. Der Integrationsweg hängt vom eingesetzten Agenten-Framework, den APIs, Tools und der Identitätsarchitektur ab.

• Wie unterstützt AI Trust Governance und Compliance?

  Es liefert technische Nachweise und Kontrollen zu Least Privilege, menschlicher Verantwortlichkeit, Zugriffsprüfung, Auditierbarkeit und sicherem Betrieb. Diese Fähigkeiten können Programme im Sinne von EU AI Act, NIST AI RMF, ISO/IEC 42001 und branchenspezifischen Vorgaben unterstützen, stellen allein aber keine Compliance her.

• Wie können wir KOBIL AI Trust evaluieren?

  Wählen Sie einen Agenten, die Systeme, auf die er zugreifen muss, die Aktionen, die er ausführt, und die Person oder das Team, das für ihn verantwortlich ist. KOBIL modelliert daraufhin die für einen Proof of Concept erforderlichen Kontrollen für Identität, Berechtigung, Credentials, Laufzeit und Audit.