INVARIANCE · Definition
Ausführungsautorisierung ist die Entscheidung, die unmittelbar vor dem Wirksamwerden der Aktion eines KI-Agenten darüber getroffen wird, ob genau diese Aktion ausgeführt werden darf. Unabhängige Ausführungsautorisierung trifft diese Entscheidung außerhalb des Systems, das die Aktion ausführt. Kann die Prüfung nicht laufen, wird die Aktion nicht ausgeführt.
Eine Referenzdefinition unabhängiger Ausführungsautorisierung und wie sie sich von den daneben aufgeführten Kontrollen unterscheidet.
Definition
Ein KI-Agent schlägt eine Aktion vor: eine Zahlung, eine Änderung der Bankverbindung eines Lieferanten, eine Gewährung privilegierten Zugriffs. Ausführungsautorisierung beantwortet eine einzige Frage zu dieser Aktion. Darf sie ausgeführt werden, hier, jetzt, mit diesen Parametern?
Die Antwort lautet zulassen oder ablehnen, gebunden an genau diese eine Aktion. Sie ist keine dauerhafte Berechtigung und überträgt sich nicht auf die nächste Aktion.
Unabhängigkeit verleiht der Antwort ihr Gewicht. Wenn das System, das die Aktion ausführt, auch entscheidet, ob die Aktion sicher ist, erreicht ein Fehler oder eine Kompromittierung den Vorschlag und die Prüfung zugleich. Unabhängige Ausführungsautorisierung behandelt den Agenten als nicht vertrauenswürdigen Vorschlagenden, nicht als vertrauenswürdigen Betreiber, und verortet die Entscheidung in einer separaten Vertrauensdomäne, an der Grenze vor dem System, in dem die Aktion wirksam würde.
Das System, das handelt, kann nicht das System sein, das die Handlung autorisiert.
Angrenzende Kontrollen
Rund um KI-Agenten gibt es inzwischen mehrere Arten von Kontrollen, und sie werden oft gemeinsam aufgeführt. Jede beantwortet eine andere Frage. Die meisten Unternehmen werden mehrere davon parallel betreiben.
| Kontrolle | Die Frage, die sie beantwortet | Wo sie wirkt | Beispiele |
|---|---|---|---|
| Identitäts- und Zugriffsmanagement | Wer ist dieser Agent, und was kann er erreichen? | Zugangsdaten, Rollen und Berechtigungen, im Voraus erteilt | Okta, Microsoft Entra |
| Richtlinienbasierte Zugriffskontrolle | Darf diese Identität unter der aktuellen Richtlinie und im aktuellen Kontext diese Daten oder dieses Tool nutzen? | Auf der API- und Datenebene, bei jeder Anfrage | PlainID |
| Guardrails und KI-Gateways | Ist dieser Prompt, diese Antwort oder dieser Tool-Aufruf akzeptabel? | Auf dem Anfrage- und Antwortpfad des Modells | Fiddler, Lakera |
| Observability | Was ist geschehen, und was geschieht gerade? | Neben dem Agenten, Aktivitäten aufzeichnend | Fiddler und Monitoring-Plattformen |
| Agenten-Guardrails vor der Aktion | Besteht dieser Tool-Aufruf die Richtlinie, bevor der Agent handelt? | In der Umgebung des Agenten installierte Guardrails; Repository-Prüfungen vor dem Merge | APort |
| Unabhängige Ausführungsautorisierung | Darf diese bestimmte Aktion jetzt ausgeführt werden? | An einer unabhängigen Grenze vor dem Zielsystem, außerhalb der Vertrauensdomäne des Systems, das die Aktion ausführt | INVARIANCE |
Die Beispiele geben wieder, wie jedes Unternehmen seine eigenen Produkte in öffentlichem Material beschreibt, Stand Oktober 2026. Viele Produkte erstrecken sich über mehr als eine Zeile. INVARIANCE arbeitet neben Identitäts-, Zugriffs-, Guardrail- und Observability-Kontrollen und ersetzt sie nicht.
Die letzten beiden Zeilen ähneln sich, weil beide entscheiden, bevor eine Aktion fortgesetzt wird. Der Unterschied liegt darin, wo die Prüfung sitzt. Eine in der Umgebung des Agenten installierte Guardrail hängt davon ab, dass diese Umgebung sie aufruft. Eine Grenze vor dem Zielsystem steht zwischen dem Agenten und der Folge.
Wie sich eine Kontrolle bewerten lässt
Behauptungen von Unabhängigkeit und Echtzeitkontrolle sind verbreitet. Diese fünf Fragen zeigen, was eine Kontrolle tut, wenn ein Agent etwas Folgenreiches vorschlägt. Jede INVARIANCE-Antwort beschreibt das vorgesehene Verhalten der INVARIANCE-Architektur.
Eine Prüfung innerhalb der Vertrauensdomäne des Systems, das die Aktion ausführt, teilt die Ausfälle dieses Systems. Unabhängige Ausführungsautorisierung läuft außerhalb davon.
INVARIANCE: Die Grenze liegt außerhalb des Agenten und außerhalb des Systems, das die Aktion vorgeschlagen hat.
Der Zugriff auf ein Tool oder einen Datensatz ist eine dauerhafte Berechtigung. Ausführungsautorisierung entscheidet über eine einzelne Aktion, mit ihrem Betrag, ihrer Gegenpartei und ihrem Kontext, zum Zeitpunkt der Ausführung.
INVARIANCE: Jede folgenreiche Aktion erhält ihre eigene Entscheidung.
Manche Kontrollen bieten reine Überwachungsmodi oder lassen Aktionen weiterlaufen, wenn bei einer Prüfung ein Fehler oder eine Zeitüberschreitung auftritt. Die Antwort auf diese Frage entscheidet, ob die Kontrolle eine Grenze oder ein Alarm ist.
INVARIANCE: fail-closed (im Fehlerfall gesperrt). Schweigen, Zeitüberschreitung und Fehler führen jeweils zu keiner Ausführung.
Eine Prüfung, die der Agent umgehen kann, indem er das Zielsystem direkt aufruft, ist lediglich beratend, wie streng ihre Richtlinie auch sein mag.
INVARIANCE: In einem Deployment ist die Ausführungsgrenze der Weg zum Zielsystem.
Logs zeichnen Ereignisse auf. Nachweise ermöglichen es einem Prüfer, einem Versicherer oder einer Aufsichtsbehörde zu bestätigen, was autorisiert wurde, unter welcher Richtlinie, und dass sich der Datensatz seitdem nicht verändert hat.
INVARIANCE: Jede Entscheidung, Genehmigung wie Ablehnung, hinterlässt einen manipulationserkennbaren Datensatz, der unabhängig überprüft werden kann.
Fragen
Governance legt die Regeln fest: Richtlinien, Verantwortlichkeit und Aufsicht. Ausführungsautorisierung wendet diese Regeln auf jede einzelne Aktion in dem Moment an, in dem sie wirksam würde. Governance legt die Regeln fest. INVARIANCE autorisiert die Ausführung unabhängig anhand dieser Regeln.
Identitäts- und Zugriffsmanagement legt fest, was ein Agent erreichen kann. Es legt nicht fest, ob eine bestimmte Aktion mit ihren jeweiligen Parametern und Folgen in dem Moment autorisiert ist, in dem sie ausgeführt würde. Ein Agent mit gültigen Zugangsdaten kann dennoch eine Aktion ausführen, die niemand autorisieren würde.
Guardrails bewerten, was ein Modell empfängt und erzeugt. Ausführungsautorisierung bewertet die konkrete Aktion, die daraus resultiert, an der Grenze, an der sie wirksam würde, außerhalb des Modells und außerhalb des Agenten.
Nicht sicher. Eine Prompt-Injection, ein Fehler oder eine Kompromittierung, die den Vorschlag des Agenten lenkt, kann auch seine Selbstprüfung lenken. Funktionstrennung gilt für Agenten ebenso wie für Menschen.
INVARIANCE ist die Control Plane für sicheres Handeln von KI: unabhängige Infrastruktur zur Ausführungsautorisierung für folgenreiche KI. Sie stellt eine unabhängige Ausführungsgrenze bereit, die jede folgenreiche Aktion eines KI-Agenten autorisiert oder ablehnt, bevor sie wirksam wird. Gründer und CEO: Damian Kissane. INVARIANCE (invarianceip.com) steht in keiner Verbindung zu Invariant Labs, The Invariance Group oder anderen Organisationen mit ähnlichem Namen.
Launch-Partner
INVARIANCE wählt eine kleine Zahl von Launch-Partnern unter Anbietern von KI-Agenten in den Bereichen Finanzen, Versicherung, Gesundheitswesen und Veterinärmedizin aus. Sehen Sie, wie es für KI-Agenten funktioniert.
Launch-Partner werden