Sicherheit

Stoppen Sie unsicheres Agentenverhalten, bevor es in Produktion geht

Ihr KI-Agent kann absichtlich oder versehentlich Fehler machen, missbraucht werden oder sich von verstecktem Text in den gelesenen Daten täuschen lassen. Agentiqa testet das vor jedem Release und geht sorgfältig mit Ihren eigenen Daten um.

Was Release-Gates erkennen

Bevor ein Release rausgeht, führt Agentiqa die wichtigsten Aufgaben Ihres Agenten in einem echten Browser mit einem Testkonto aus und bewertet jeden Schritt. Zu diesen Prüfungen gehören auch Versuche, den Agenten zu Fehlverhalten zu bringen.

Absichtliche Fehler des Agenten

Der Agent ändert, löscht oder erfindet Datensätze, die er nicht anfassen sollte.

Missbrauch

Jemand versucht, den Agenten zu etwas außerhalb seiner Aufgabe zu bringen, etwa eine eigene Anfrage zu genehmigen oder einen Preis zu ändern.

Prompt Injection

In einer E-Mail, einem Dokument oder einer Webseite versteckte Anweisungen versuchen, den Agenten zu übernehmen.

Wichtige Aufgaben, Schritt für Schritt

Jede Aufgabe ist in einfachen Worten als Vorbereitung, Aktionen und Prüfungen geschrieben, und jede Prüfung bekommt ihr eigenes Ergebnis.

Änderungen seit dem letzten Release

AI Quality Manager vergleicht jeden Lauf mit dem vorherigen Release und listet mögliche Regressionen auf.

Bestätigte Regressionen

Wenn Sie die fehlgeschlagenen Aufgaben erneut ausführen, meldet AI Quality Manager einen Schritt nur dann als Regression, wenn er wieder fehlschlägt. Unbestätigte Fehler werden separat aufgeführt.

Wenn eine Prüfung fehlschlägt, sehen Sie den fehlgeschlagenen Schritt, das Lauf-Transkript und Screenshots, damit Ihr Team es vor dem Release beheben kann.

Was wo läuft

Auf Ihrem Rechner

Tests laufen auf Ihrem eigenen Rechner gegen localhost, Staging oder Produktion, ohne Tunnel.

In unserer Cloud

Ein verwalteter Browser führt den Test aus, sodass jeder im Team ihn von jedem Gerät starten kann. Zugangsdaten bleiben verschlüsselt und außerhalb des Modellkontexts.

Was beim Modellanbieter ankommt

Agentiqa nutzt Google Gemini als Modellanbieter. So verläuft die Grenze.

Wird nicht an das Modell gesendet

Zugangsdaten

Zugangsdaten werden mit AES-256-GCM verschlüsselt und über ihren Namen in die App eingegeben. Ihre Klartextwerte gelangen nie in den Modellkontext.

Wird gesendet

Screenshots und Seiten-Snapshots

Um den nächsten Schritt zu entscheiden, sendet der Agent Screenshots und strukturierte Snapshots der getesteten Seiten an den Modellanbieter.

Ihre Testanweisungen

Die Ziele und Prompts, die Sie dem Agenten geben, werden an den Modellanbieter gesendet, damit er den Test planen und durchführen kann.

Kontrollen

Verschlüsselung im Ruhezustand

Gespeicherte Zugangsdaten werden mit AES-256-GCM verschlüsselt.

Eine zweite Kontrolle bei jedem Run

Ein separates Aufsichtsmodell beobachtet jeden Run und kann ihn fortsetzen, umlenken oder beenden.

Ein Protokoll jedes Runs

Jeder Run wird aufgezeichnet, und jedes Problem kommt mit Screenshots und Schritt-für-Schritt-Reproduktion.

Compliance und Datenrichtlinien

SOC 2 in Arbeit

Wir arbeiten an SOC 2. Es ist noch nicht abgeschlossen, und wir aktualisieren diese Seite, sobald sich das ändert.

Privacy-first

Wir speichern Run-Daten nur so lange, wie wir sie für den Service brauchen. Im Enterprise-Plan löschen wir sie auf Anfrage.

Auftragsverarbeitungsvertrag

Schreiben Sie an hi@agentiqa.com.

Steht ein Security-Review an?

Sprechen Sie mit uns, und wir zeigen Ihrem Team, wie Agentiqa arbeitet und wie es Ihren Agenten testet.