Scroll
Vorher und Nachher · Unterschiede
Der Agent verwendet die Anmeldeinformationen der verantwortlichen Person.
undefinierte Grenzwerte
Ununterscheidbare Handlungen der Person
Kein unabhängiger Beweis
Der Agent hat seine eigene Identität und Grenzen
Signierte Autorisierung (QTSP)
Vor jeder Aktion geprüft
Versiegelte und überprüfbare Quittung
*Gilt für von ds Agent Guard vermittelte Aktionen|Agent.
DigitalSign Qualifizierter Service
Das heißt, ein von DigitalSign unterzeichnetes Dokument, das sagt, was der Agent tun kann und was nicht.
Dann überprüft es jede Anfrage und entscheidet: Erlauben oder ablehnen der Aktion.
Schließlich hat jede Entscheidung ein qualifiziertes zeitliches Siegel und ist daher von Dritten prüfbar.
Die KI kann manipuliert werden. Was sie jedoch tun kann, ändert sich nicht. Und jede Entscheidung ist besiegelt und verifiziert.
Jede Bestellung wird zuerst von Agent Guard übergeben und hinterlässt dann eine versiegelte Quittung. Auf diese Weise gibt es vier Stücke und einen Scheck pro Anfrage.
4 Stufen · 2 Phasen
IT-Team, Recht, Risiko und Geschäft.
Verantwortlicher Nominierter und DigitalSign QEAA.
Agent Guard: erlaubt oder verweigert jede Aktion.
Versiegelte Quittung und Zeitstempel, geprüft.
Also, wer hat die Grenzen genehmigt, wann und mit welchem Umfang ist bewiesen. Folglich hilft dies, Sorgfalt nachzuweisen und die Haftpflicht zu begrenzen, wenn auch ohne sie zu beseitigen.
Alles, was nicht erlaubt ist, wird standardmäßig abgelehnt.
QEAA unterzeichnet von DigitalSign unter eIDAS 2.0.
Gültigkeitsstatus in Echtzeit verifiziert.
Eingänge mit qualifiziertem zeitlichen Siegel, überprüfbar.
Grenzwerte, die von einem multidisziplinären Team festgelegt und von der Verwaltung genehmigt wurden.
Ergänzt IAM, API-Gateways und Sandboxen. Python/Node SDK.
Stufe 1
Zum Beispiel fragt ein Kunde nach dem Lesen des Zählers.
Erlaubt
Szenario 2
Auf der anderen Seite fragt jemand nach dem NIF und dem Status des Kontos eines anderen Kunden.
Abgelehnt
Szenario 3
In einer Beschwerde gehorcht der Agent und versucht, Daten zu ändern.
Abgelehnt
Szenario 4
Ebenso versuchen zwei Agenten, Daten zu versenden.
Abgelehnt
Beachten Sie jedoch, dass dies eine Demonstrationsumgebung ist: fiktives Unternehmen, leicht zu manipulierendes internes KI-Modell, QEAA in der Vorproduktion.
DS AgentID ergänzt Sandboxen, Netzwerksteuerungen, IAM- und API-Gateways und ersetzt diese nicht. Für einen vollständigen Schutz empfehlen wir daher Agenten ohne eigene Anmeldeinformationen, verweigerte Netzwerkausgabe standardmäßig, geschlossenen Fehler und Autorisierungen mit dem Minimum an erforderlichen Privilegien.
Die QEAA sind ein vertrauenswürdiger, qualifizierter Service, der von eIDAS 2.0 eingeführt wurde. Sie enthalten insbesondere gemäß Artikel 45 und Anhang V der Verordnung die zur Identifizierung des Emittenten, des Inhabers, der Attribute und der Gültigkeitsdauer erforderlichen Angaben. In DS AgentID ist das Attribut somit die Autorisierung des Agenten.
Die DS AgentID kann Organisationen bei der Erfüllung von Governance-Verpflichtungen unterstützen. Zum Beispiel verpflichtet die Richtlinie NIS2 (Artikel 20) die Verwaltungsbehörden, Maßnahmen zum Risikomanagement im Bereich Cybersicherheit zu genehmigen und ihre Umsetzung zu überwachen. In ähnlicher Weise verlangt die FA-Verordnung (Artikel 26) in Systemen mit hohem Risiko eine menschliche Aufsicht durch Personen mit Kompetenz, Ausbildung und Autorität sowie die Aufbewahrung der erstellten Aufzeichnungen.
Der Antrag an jede Organisation wird von der jeweiligen Rechtsabteilung bewertet.
DigitalSign Akkreditierung als QTSP und für die Emission von QEAA kann bestätigt werden in I Trusted ListDer qualifizierte Service ist die Ausstellung von Zertifikaten und QEAA, Stempeln und Zeitstempeln; Agent Guard und SDKs sind die Software, die dieses Vertrauen in die Systeme der Organisation anwendet.
Nicht wahrnehmbar. Zum Beispiel in unserem Labor, Verschlüsselung und Politik weniger als 1 ms und eine vollständige Bestellung dauert zwischen 26 und 36 ms (Median und 95th Perzentil). Im Vergleich dazu dauert ein Schritt des AI-Modells zwischen 1 und 10 Sekunden. Beachten Sie jedoch, dass die Messung in einem Prototyp mit 500 Anrufen und Testanmeldeinformationen durchgeführt wurde.
Ja. Selbst bei einfachen Aufgaben handelt der Agent ohne formale Genehmigung mit den Referenzen der verantwortlichen Person. Folglich werden ihre Handlungen mit denen einer Person verwechselt und der Umfang wurde nie von jemandem definiert oder autorisiert. Im Gegenteil, mit DS AgentID hat der Agent seine eigene Identität und Grenzen und darüber hinaus ist jede Aktion bewiesen.
So wenig wie möglich. In der Praxis integriert sich DS AgentID über ein SDK (Python und Node) oder Skill oder MCP für Agent Frameworks. Darüber hinaus kann Agent Guard in einem zentralen Gateway, einem Gateway per Service oder innerhalb von MCP selbst installiert werden.
Nope. Im Gegenteil, er ergänzt sie. Diese Schichten helfen, den Wirkstoff in Ihrer Umgebung zu enthalten. Im Gegenzug fügt DS AgentID eine Drittautorisierung und überprüfbare Nachweise hinzu.
Wenn Agent Guard nicht verfügbar ist, hört der Agent auf zu handeln. Das heißt, ohne Überprüfung werden die Aktionen abgelehnt, anstatt ohne Kontrolle zu gehen (geschlossener Fehler). Außerdem kann ein kompromittierter Agent die Beweise nicht löschen. Dies liegt daran, dass jede Entscheidung auf einer versiegelten Quittung mit einem qualifizierten Zeitstempel verbleibt, der außerhalb des Agenten aufbewahrt wird, und daher jede nachfolgende Änderung erkannt wird.
Nope. Es hilft jedoch, Sorgfalt zu demonstrieren und reduziert den Schaden, den ein Agent durch von Agent Guard vermittelte Aktionen anrichten kann, indem es die Exposition begrenzt, ohne sie zu beseitigen. In jedem Fall liegt die rechtliche Beurteilung jedes Falles in der Verantwortung der Organisation.
Erstens ist die Ausgabe pro Agent und Jahr lizenziert. Dann arbeitet agent guard nach abonnement mit echtzeit-entzugsstatus. Schließlich werden Zeitstempel und Audit nach Volume as a Service bereitgestellt.
Die KI ist mächtig. Beschränke einfach, was sie tun kann. Beweise, was du getan hast. Sprechen sie mit uns darüber, wie sie die ersten grenzen eines agenten setzen, ihre ().QEAA) und lassen Sie Agent Guard jede Aktion überprüfen und sehen, wie DS AgentID in einer Demo funktioniert.
DS AgentID integriert sich in dasselbe digitale Identitäts-Ökosystem wie DigitalSign.
Sie gilt für Aktionen, die von DS Agent AgentID vermittelt werden. Allgemeine Informationen, die keine Rechtsberatung darstellen.
