Direkte Antwort
Handelt ein Agent über seine eigene Identität, ist er der technische Akteur. Handelt er für eine Person, muss auch deren aktuelle und begrenzte Delegation sichtbar sein. Handelt er für eine Organisation, muss ein Befugnisdatensatz Zweck, Umfang, Werkzeuge, Dauer und Genehmigungsgrenzen der Organisation festlegen. Ausführender, repräsentiertes Subjekt und verantwortliche Partei können bei derselben Handlung verschieden sein.
Einfach erklärt
Ein Assistent kann einen E-Mail-Entwurf vorbereiten, ihn in Ihrem Namen senden oder eine genehmigte Mitteilung über die Supportadresse des Unternehmens versenden. In allen drei Fällen führt der Assistent die Arbeit aus; die genutzte Befugnis und die daraus folgende Verantwortlichkeit sind jedoch nicht gleich.
Warum ist das wichtig?
Die Verwechslung des Akteurs mit der repräsentierten Person erzeugt eine falsche menschliche Urheberschaft, unbegrenzte Delegation und eine Möglichkeit, organisatorische Verantwortung hinter einem Agenten zu verbergen.
Nicht verwechseln
- Technischer Akteur: die Identität, die die Handlung im System ausführt.
- Repräsentiertes Subjekt: die Person oder Organisation, in deren Namen gehandelt wird.
- Befugnisgeber: die Partei, die Delegation oder Organisationsauftrag festlegt.
- Verantwortliche Partei: die Partei, die organisatorische oder rechtliche Verantwortung für das Ergebnis trägt.
Was ist zu tun?
- Erfassen Sie bei jeder Handlung Akteur, Subjekt, Organisation, Initiator, Genehmigenden und verantwortliche Partei getrennt.
- Bestimmen Sie Umfang, Ziel, Werkzeuge, Dauer und Widerrufsbedingungen der Delegation.
- Befugen Sie Entwurf, Versand, Unterzeichnung und Zahlung als getrennte Handlungen.
- Verhindern Sie, dass ein Agent seine eigene Befugnis erweitert.
- Geben Sie in einer Multi-Agenten-Kette jedem Unteragenten nur die benötigte Befugnis.
- Erklären Sie externen Nutzenden die KI-Interaktion und den Organisationsstatus des Agenten ohne Irreführung.
Wie wird geprüft?
- Unterscheidet Token oder Protokoll zwischen Akteur und Subjekt?
- War die Person berechtigt, die Befugnis zu erteilen?
- Bleibt die Handlung innerhalb von Umfang und Dauer der Delegation?
- Gibt es einen Organisationsauftrag und einen menschlichen Sponsor?
- Hat der Agent Entwurfsbefugnis wie Versandbefugnis verwendet?
- Wurde die Identität des Agenten oder der Organisation gegenüber Nutzenden irreführend dargestellt?
Grenze
Ein technisches Token kann einen Zugangsweg zeigen; allein beweist es keine rechtliche oder organisatorische Befugnis für die Handlung. Ein KI-Agent wird nicht dadurch zur Rechtsperson, dass er eine eigene technische Identität besitzt.
Merksatz
Erfassen Sie getrennt, wer handelte, in wessen Namen und wer für das Ergebnis verantwortlich ist.
Quellen dieses Eintrags
- S23Behörde für Informations- und Kommunikationstechnologien (BTK), *Elektronische Signatur — Allgemeine Informationen*Offizielle Behörde
- S29Microsoft Learn, *Application and Service Principal Objects in Microsoft Entra ID*Anbieterdokumentation
- S30Microsoft Learn, *Managed Identities for Azure Resources*Anbieterdokumentation
- S31Google Cloud, *Identities for Workloads*Anbieterdokumentation
- S32AWS IAM, *Temporary Credentials with AWS Resources*Anbieterdokumentation
- S33IETF, RFC 6749, *The OAuth 2.0 Authorization Framework*Standard
- S34IETF, RFC 8693, *OAuth 2.0 Token Exchange*Standard

