Wie nutzt du KI-Agenten sicher auf vertraulichen Dokumenten?
Teil von Wie du KI-Agenten Zugriff auf deine Dokumente gibst
Du nutzt KI-Agenten sicher auf vertraulichen Dokumenten, indem du ihnen eng gefassten, rechtegesteuerten Zugriff über eine kontrollierte Ebene gibst, statt sensible Dateien in einen Chat zu kleben. Der Agent sollte nur die Dokumente erreichen, die du erlaubst, Zugangsdaten sollten nie roh in seinem Kontext liegen, und jede Aktion sollte durch Rechte geregelt sein. Richtig gemacht, ist genau das, was Fachleuten erlaubt, Agenten auf echte Arbeit anzusetzen statt auf Spielbeispiele.
Was sind die echten Risiken?
Die häufigen Fehler sind zu breiter Zugriff (der Agent sieht dein ganzes Laufwerk, nicht nur die Aufgabe), Zugangsdaten im Prompt (ein in den Kontext eingefügtes Secret kann lecken) und veraltete unkontrollierte Kopien (sensible Dateien in Chats, die du nicht mehr steuerst). Jeder kommt daher, Zugriff falsch zu geben, nicht daher, dass Agenten von Natur aus unsicher wären.
Welche Kontrollen zählen wirklich?
Drei: Eng fassen, sodass der Agent nur die nötigen Dokumente erreicht; Rechte, sodass Lesen und Schreiben pro Ressource entschieden werden; und Credential-Isolation, sodass der Agent eine Aktion anfordert, ohne dass das rohe Secret je in seinen Kontext gelangt. Damit kann ein Agent unter derselben Art Kontrolle an vertraulichem Material arbeiten, die dein Team ohnehin erwartet.
Wie hält adlass vertrauliche Daten kontrolliert?
adlass gibt Agenten Zugriff über Spaces mit Rechten pro Space, erreicht über MCP. Du fasst einen Agenten genau auf die Spaces ein, die er anfassen soll, entscheidest Lesen oder Schreiben und hältst deine Dokumente an einem geregelten Ort statt in verstreuten Kopien. Der Agent handelt an echten Dokumenten innerhalb der Grenzen, die du setzt.
Häufige Fragen
- Ist es je sicher, vertrauliche Dateien in einen Chat zu kleben?
- Für wegwerfbare, nicht sensible Inhalte vielleicht, aber für vertrauliche Dokumente entstehen unkontrollierte Kopien und es gibt keine Rechte. Erreiche sie stattdessen über eine rechtegesteuerte Ebene.
- Wie verhindere ich, dass ein Agent mehr sieht, als er soll?
- Fasse ihn eng. Mit Rechten pro Space gewährst du Zugriff nur auf die für die Aufgabe relevanten Spaces, der Agent sieht den Rest deiner Daten also nie.
Arbeite mit deinen Agenten auf denselben Daten
adlass ist die geteilte Datenebene, auf der du, dein Team und ihre Agenten an denselben Dokumenten und Datensätzen arbeiten.