120 Unternehmen wollen eine Regel dafür, Ihnen zu sagen, wenn ihr KI-Agent irgendwo eingedrungen ist

Die Open Secure AI Alliance, eine bei der Linux Foundation angesiedelte Gruppe, zu deren Unterstützern Nvidia, Cisco und CrowdStrike gehören, veröffentlichte am 11. August einen Rahmenvorschlag namens SAFE — Shared AI Findings Exchange — für die Meldung von Sicherheitsvorfällen, die durch KI-Agenten verursacht werden. Erfasst sind Agenten, die unbefugt auf fremde Systeme zugreifen, vertrauliche Informationen preisgeben oder ein laufendes Ziel weiter abtasten, nachdem der Betreiber bereits einen Fehler vermutet — Beinahe-Vorfälle eingeschlossen. Mitglieder würden Prompts, Agentenspuren, Werkzeugaufrufe, Identitäten, Berechtigungen und Zugangsdaten als Beweise sichern, betroffene Organisationen so schnell wie möglich und nachweislich betroffene Kunden binnen 72 Stunden benachrichtigen, binnen vier Werktagen einen vertraulichen und binnen 30 Tagen einen öffentlichen Bericht samt Fehleranalyse vorlegen. Das Ganze ist freiwillig und vorerst nur ein Dokument: Es gibt keinen Weg, eine Meldung einzureichen, und keinen Zeitplan — nur ein GitHub-Repository, das Rückmeldungen sammelt.

✓ Verifiziert · 3 Quellen

Verwandte Meldungen