Know Your Agent (KYA)
Der neutrale Know-Your-Agent-Prüfpunkt: KYA prüft Vollmacht, Entscheid und Beleg eines KI-Agenten – über Anbieter hinweg, lokal in Ihrem Browser und so, dass jeder das Ergebnis nachrechnen kann.
A4KYA-Prüfschein (Beispiel)
Gültig
KYA-A4 Zeitlich verankert
Ein Agent kann korrekt angemeldet sein, Zugriff auf die Zahlungsschnittstelle haben – und trotzdem eine Handlung ausführen, die niemand erlaubt hat.
Wer ist das?
Anmeldung, Workload-Identität, DID. Sagt, wer handelt.
Worauf darf er zugreifen?
Rollen und Scopes. Sagen, welche Schnittstellen offenstehen.
Durfte er genau das?
Mandat, Entscheid, Beleg. KYA prüft, ob diese eine Handlung gedeckt war – und belegt es.
Vier Prüfbereiche, zehn feste Schritte. Kein Schritt gilt als bestanden, nur weil er nicht ausgeführt wurde.
Ist der Nachweis unverändert und stammt er vom angegebenen Aussteller?
Wer handelt, für wen und über welche Kette?
War die Handlung gedeckt und das Mandat in Kraft?
Ist die Ausführung belegt und zeitlich fixiert?
Jedes Ergebnis erhält ein Siegel von A0 bis A4. Die Stufen bauen aufeinander auf; ein widerlegter Nachweis steht immer auf A0.
A0Format erkannt, nichts belegt
A1Signaturen und Hashes stimmen
A2Mandat gültig, Handlung im Umfang
A3Nicht widerrufen, Delegation lückenlos
A4Zeitpunkt unabhängig fixiert
Sie sind Auftraggeber und Prüfstelle zugleich und wollen jede Handlung ihrer Agenten belegen können – gegenüber Kunden, Revision und Gericht.
Sie brauchen Belege, die sie ohne Zugang zu den Systemen des Betreibers nachrechnen können. Der Prüfschein ist reproduzierbar.
Händler und Plattformen entscheiden, ob sie die Handlung eines fremden Agenten annehmen. KYA zeigt, was belegt ist und was nicht.
Der Prüfkern ist quelloffen und läuft identisch im Browser, auf der Kommandozeile und in CI. Gleiche Eingabe, gleicher Prüfschein.
Hintergründe zu Vollmachten, Belegen und Prüfung von KI-Agenten.
Know Your Customer prüft Personen, Know Your Business Unternehmen. Warum KI-Agenten eine dritte Prüfung brauchen, die bei jeder Handlung stattfindet.
Authentifizierung und Zugriffsrechte zeigen, wer handelt und worauf er zugreifen darf – nicht, ob eine konkrete Handlung eines KI-Agenten erlaubt war.
Checkliste für Revision und Gegenparteien: zwölf Fragen, die ein Nachweis über eine Agenten-Handlung beantworten muss, um unabhängig prüfbar zu sein.
KYA entsteht bei der Innopulse Consulting GmbH in Zug. Gründer Leutrim Miftaraj leitet seit über zehn Jahren IT-Projekte für Schweizer Institutionen und hat Methode, Spezifikation und Prüfkern entworfen.
Wer eigene Agenten betreibt und ihre Handlungen so belegen will, findet in Mandact die kommerzielle Referenzimplementierung. Der Prüfpunkt hier funktioniert ohne sie.
Zum ProfilÜber die Innopulse Consulting GmbHWie die Trennung geregelt ist
Know Your Agent (KYA) ist die Prüfung, ob ein KI-Agent für eine bestimmte Handlung befugt war, mit einem Nachweis, den Dritte unabhängig nachrechnen können.
Wer der Agent ist, für wen er handelt, ob sein Mandat gültig und nicht widerrufen war, ob die Handlung im erlaubten Umfang lag und ob die Ausführung belegt ist.
Nein. Die Prüfung läuft vollständig im Browser, ohne Konto und ohne Tracking.
Unter anderem SD-JWT VC, JWS, Nachweispakete, Beleg-Ketten, Zeitstempel nach RFC 3161, Mastercard Verifiable Intent und signierte HTTP-Anfragen nach RFC 9421.
Nichts. Die Prüfung ist kostenlos; der Prüfkern steht zudem als Paket unter Apache 2.0 zur Verfügung.
