KI-AGT Redaktion · Veröffentlicht: 2026-10-03 · Aktualisiert: 2026-10-05
Vertrauliche Informationen können durch API-Aufrufe, Fehlermeldungen, Anhänge oder Logs an unerwartete Empfänger gelangen. Zeichnen Sie den vollständigen Weg der Daten auf.
Reduzieren und pseudonymisieren Sie Inhalte vor einer Übertragung. Halten Sie Geheimnisse außerhalb des Modellkontexts. Beschränken Sie ausgehende Verbindungen.
Definieren Sie einen Vorfallprozess: Zugänge sperren, Belege sichern, betroffene Daten ermitteln und erforderliche Meldungen prüfen.
Datenwege über die Antwort hinaus prüfen
Ein Bericht kann unauffällig aussehen, während ein Werkzeugaufruf bereits vertrauliche Angaben an einen externen Dienst übertragen hat. Betrachte deshalb jeden Übergabepunkt. Auch Fehlerberichte, Dateinamen und gespeicherte Gesprächsverläufe können Informationen enthalten, die nicht für alle Beteiligten bestimmt sind.
Mit künstlichen Testdaten kontrollieren
Lege harmlose Testinformationen in getrennten Testkonten an. Prüfe, ob eine Anfrage aus Konto A Daten aus Konto B findet oder ob ein gesperrtes Feld in einem Export auftaucht. Solche Versuche zeigen konkrete Lücken, ohne echte vertrauliche Unterlagen für den Test zu verwenden.