SCN-QUBE-002 · Beobachtet 2025-01-17
aufkommendAgenten-Marktplatz ohne Rechenschaftspflicht
Qualitatives Wegweiser-Review · keine Wahrscheinlichkeit zugewiesen
Begrenzte Beobachtung
NIST/CAISI stellte fest, dass werkzeugnutzende Agenten weiterhin anfällig für indirekte Prompt-Injection blieben: Über fünf benutzerdefinierte Injection-Aufgaben hinweg lag die durchschnittliche Angriffserfolgsrate bei 57 % bei einem Versuch und bei 80 % über 25 Versuche. Dies belegt ein verantwortungsrelevantes Aktivierungsrisiko, jedoch keine Streitfälle im Marktplatzmaßstab oder nicht signierte Eigentumsketten.
Versteht die KI Ihr Unternehmen? Prüfen Sie Ihre Website kostenlos, in einer halben Minute →
Auslöseschwelle
Wechsel zu beobachtet, wenn ein organisationsübergreifender Agentenkatalog oder Marktplatz dokumentierte Vorfälle mit undurchsichtiger Delegation, Confused-Deputy-Ausführung, nicht abgegrenzten Anmeldedaten oder strittiger Haftung ohne wirksame Eigentümer- und Widerrufsmetadaten aufweist.
Gegenindikator
Die Experimente nutzten simulierte AgentDojo-Umgebungen und ausgewählte Angriffe; sie messen weder Marktplatzakzeptanz, signierte Provenienz, Anmeldedatenumfang im Produktivbetrieb noch tatsächliche Verlusthäufigkeit.
Aktualisierungskriterium
Überprüfen Sie NIST/CAISI, Vorfallsdatenbanken und Governance-Veröffentlichungen von Marktplätzen vierteljährlich; führen Sie ein Upgrade nur bei zuordenbaren Produktionsvorfällen durch und ein Downgrade, wenn portable Identität, Haftung und Widerrufskontrollen zu operativen Standardeinstellungen werden.