Autonome KI-Agenten führen zunehmend folgenschwere Aktionen im Auftrag menschlicher Principalen aus, etwa Finanztransaktionen, externe Kommunikation und Unternehmensabläufe. Bestehende Agenteninfrastrukturen stützen sich auf Identitätsföderation und delegierte Autorisierung, um Workloads zu authentifizieren und Ressourcen zu kontrollieren, können jedoch nicht beurteilen, ob eine autorisierte Aktion im aktuellen Verhaltens- und Betriebskontext ausgeführt werden sollte. AgentBound stellt einen Runtime-Governance-Rahmen bereit, der verifizierbare Verhaltensaufsicht bietet, indem jede vorgeschlagene Aktion durch drei unabhängige Autoritäten und ein formales Entscheidungsmodell bewertet wird.
AgentBound bewertet jede vorgeschlagene Aktion mithilfe dreier unabhängiger Autoritäten: delegierte Autorisierung, vom Besitzer unterzeichnete Verhaltenskonstitutionen und Site-Action-Verträge. Diese Ebenen liefern komplementäre Prüfungen: Autorisierung bestätigt Berechtigung, Konstitutionen legen Besitzergrenzen fest, und Site-Verträge fügen lokale Betriebsregeln hinzu.
Die einzelnen Autoritäten geben unabhängige Urteile ab; diese werden mittels eines formalen Entscheidungsmodells konservativ zusammengesetzt, um ein einheitliches Ergebnis zu erhalten, ob die Aktion ausgeführt werden darf. Die konservative Zusammensetzung legt Wert auf Sicherheit und Compliance, indem sie die Ausführung durch mehrere Perspektiven einschränkt.
1. Kartieren Sie bestehende Identitätsföderation und delegierte Autorisierungsmechanismen, um Kompatibilität mit der Runtime-Governance-Schicht sicherzustellen.
2. Führen Sie vom Eigentümer unterzeichnete Verhaltenskonstitutionen ein, die erwartetes Agentenverhalten kodifizieren und verifizierbar sind.
3. Definieren Sie Site-Action-Verträge, die lokale Beschränkungen und betriebliche Anforderungen für Aktionen an jedem Ausführungsort festlegen.
4. Implementieren Sie einen Runtime-Evaluator, der die drei Autoritäten vor Ausführung einer Aktion abfragt und das formale Entscheidungsmodell anwendet.
5. Sorgen Sie für Auditierbarkeit: Protokollieren Sie Autoritätsurteile, Eingaben zur Entscheidungszusammensetzung und Endergebnisse zur Verifikation und forensischen Analyse.
Für eine erfolgreiche Einführung sind Governance-Prozesse für das Erstellen, Unterzeichnen, Verteilen und Aktualisieren von Konstitutionen und Site-Verträgen erforderlich. Automatisierte Verteilung und klare Audit-Trails stellen sicher, dass Runtime-Entscheidungen mit den Absichten der Eigentümer und den Anforderungen der Standorte übereinstimmen.
AgentBound bietet ein praktisches Runtime-Governance-Muster, das delegierte Autorisierung mit vom Eigentümer unterzeichneten Konstitutionen und Site-Action-Verträgen schichtet und deren Urteile konservativ mittels eines formalen Entscheidungsmodells zusammensetzt. Dieser mehrschichtige, verifizierbare Ansatz unterstützt Unternehmen dabei, die Verhaltensaufsicht autonomer Agenten zu stärken und Betriebssicherheit sowie Compliance zu verbessern.
1. Welches Problem löst AgentBound? Es behebt die Unfähigkeit der reinen Autorisierung, zu entscheiden, ob eine autorisierte Aktion im aktuellen Kontext angemessen ist.
2. Welche drei Autoritäten nutzt AgentBound? Delegierte Autorisierung, vom Eigentümer unterzeichnete Verhaltenskonstitutionen und Site-Action-Verträge.
3. Was bedeutet konservative Zusammensetzung? Sie bedeutet, Urteile so zu kombinieren, dass Sicherheit und Compliance Vorrang haben und Ausführung bei Unsicherheiten eingeschränkt wird.
4. Welche Ergänzungen benötigt ein Unternehmen? Einen Runtime-Evaluator sowie Mechanismen für Eigentümerkonstitutionen und standortspezifische Aktionsverträge.
5. Sind die Entscheidungen von AgentBound verifizierbar? Ja - der Rahmen protokolliert Urteile und Zusammensetzungsinputs zur Unterstützung von Verifikation und Audits.
Quelle: https://arxiv.org/abs/2606.30970