Seminar Zero Trust für AI-Agenten und autonome Workflows

Ein intern betriebener Agent ist nicht automatisch vertrauenswürdig. Modelle können manipuliert, Kontexte vergiftet, Tokens entwendet und Tools missbraucht werden. Das Seminar setzt deshalb auf kontinuierliche Prüfung und kleine, klar kontrollierte Wirkungsräume.

Zielsetzung

Jede Agentenaktion soll explizit erlaubt, auf den konkreten Kontext begrenzt und vollständig beobachtbar sein. Kompromittierungen werden durch Segmentierung, kurzlebige Rechte und begrenzte Transaktionen eingehegt.

Zero-Trust-Modell

• Schutzflächen für Agent, Orchestrator, Modell, Memory, Tool-Runner, MCP und Zielsystem
• Starke Benutzer-, Workload-, Agenten- und Dienstidentitäten
• Kontinuierliche Autorisierung anhand von Auftrag, Zweck, Risiko und Umgebungszustand
• Minimale Rechte, kurzlebige Tokens und erneute Prüfung bei Kontextwechsel
• Explizite Vertrauensdomänen und kontrollierte Delegation zwischen Agenten

Technische Durchsetzung

• Mikrosegmentierung, servicebezogene Zugriffe und standardmäßig gesperrter Egress
• Tool-Gateways, API-Policies, Ziel-Allowlisting und Parametervalidierung
• Sandboxing, Dateisystem- und Prozessgrenzen für Code- und Tool-Ausführung
• Quoten, Geschwindigkeits-, Wert- und Mengenbegrenzungen
• Laufzeitsignale, Risikoneubewertung, Step-up und automatische Isolation

Praktische Übungen

• Erstellung einer Schutzflächen- und Vertrauenszonenkarte
• Entwurf einer Policy für einen Agenten mit mehreren Zielsystemen
• Mikrosegmentierung und Egress-Regeln für einen Tool-Runner
• Definition risikobasierter Step-up- und Genehmigungsentscheidungen
• Simulation einer Kompromittierung und Begrenzung des Wirkungsradius

Einordnung im Seminarprogramm

Architektur und IAM liefern die wichtigsten Grundlagen. Das Seminar ergänzt MCP- und Secrets-Sicherheit um die konsequente Durchsetzung an Netzwerk-, Prozess- und Transaktionsgrenzen.