Blankovollmacht
Eine Blankovollmacht ist ein Mandat ohne festgelegten Umfang, das einem Agenten jede Handlung erlaubt und sich deshalb nicht sinnvoll prüfen lässt.
Ob eine Handlung innerhalb einer Blankovollmacht liegt, ist trivial wahr und damit aussagelos. Im Prüfmodell ist der Umfang dann unbestimmt, und das Ergebnis kommt nicht über die Stufe A1 hinaus. Präzise Mandate nennen Handlungstypen, Betragsgrenzen und Gegenparteien.
Beispiel
Ein Agent erhält Zugriff auf die Firmenkreditkarte ohne Grenze und ohne Ablaufdatum. Bestellt er versehentlich das Zehnfache, lässt sich weder verhindern noch belegen, dass das nicht gewollt war.
Abgrenzung
Eine Blankovollmacht ist das Gegenteil minimaler Befugnis. Ein Agenten-Mandat legt dagegen Handlungstypen, Grenzen, Gegenparteien und Gültigkeit fest. Auch ein gemeinsam genutzter API-Schlüssel wirkt oft wie eine Blankovollmacht, weil er keine eigenen Grenzen kennt.
In der Praxis
- Ersetzen Sie gemeinsame API-Schlüssel und Karten ohne Limit durch Mandate pro Agent und Aufgabe, jedes mit eigener Grenze und eigenem Ablaufdatum.
- Inventarisieren Sie bestehende Zugänge Ihrer Agenten und markieren Sie alle ohne Betragsgrenze oder ohne Ablauf; das sind Ihre Blankovollmachten.
- Behalten Sie weite Befugnisse, wo sie nötig sind, bewusst und dokumentiert, und ergänzen Sie sie um Eskalation an einen Menschen ab einer Schwelle.
Bezug zu KYA
KYA kann eine Blankovollmacht nicht von einer gewollten weiten Befugnis unterscheiden, macht aber den Umfang sichtbar: Der Prüfschein zeigt, welche Grenzen das Mandat enthält und ob die Handlung darin lag.
Zugehöriger Prüfschritt: Umfang der Handlung (intent_scope). Liegt die Handlung innerhalb von Handlungstyp, Betragsgrenze, Währung und Gegenpartei des Mandats?
Häufige Fragen
Was ist eine Blankovollmacht bei KI-Agenten?
Ein Zugang ohne wirksame Grenzen, etwa ein API-Schlüssel oder eine Karte ohne Limit, mit dem ein Agent fast alles tun kann.
Warum sind Blankovollmachten gefährlich?
Weil Irrtümer oder Manipulationen des Agenten ungebremst wirken und sich später nicht zeigen lässt, was erlaubt war.
Wie ersetzt man eine Blankovollmacht?
Durch ein Mandat pro Aufgabe mit Betragsgrenzen, zugelassenen Gegenparteien, kurzer Gültigkeit und der Möglichkeit zum Widerruf.
Woran erkenne ich eine Blankovollmacht?
An fehlenden Grenzen: kein Betragslimit, keine Einschränkung der Gegenparteien, kein Ablaufdatum oder keine Möglichkeit zum Widerruf.
Ist jeder API-Schlüssel eine Blankovollmacht?
Nicht zwingend, aber oft. Ein Schlüssel ohne eigene Grenzen gibt einem Agenten alle Rechte des Kontos, an das er gebunden ist.
Kann man eine bestehende Blankovollmacht schrittweise ablösen?
Ja. Beginnen Sie mit den Handlungen mit dem grössten Schaden, etwa Zahlungen, und ersetzen Sie dort den pauschalen Zugang durch Mandate mit Grenzen. Weitere Bereiche folgen, bis kein unbegrenzter Zugang mehr bleibt.