Wie Sie die MAESTRO-Bedrohungsfläche Ihres Agenten finden.
Beantworten Sie fünf Ja/Nein-Fragen zum Design Ihres Agenten, um eine Shortlist der agentischen Bedrohungen zu erhalten, gegen die er im Threat-Modeling geprüft werden sollte.
Sie benötigen ein grobes Bild davon, was der zu prüfende Agent tun darf — selbständig planen, auf Memory zugreifen, Tools aufrufen, mit anderen Agenten kommunizieren oder direkt mit einem Menschen interagieren.
Entscheidet der Agent selbst über seine nächsten Schritte — plant oder überlegt er, statt einem festen Skript zu folgen?
Planungs- und Reasoning-Autonomie, nicht nur verzweigende Logik.
Liest oder schreibt er persistentes Memory, oder stützt er sich auf abgerufenen Kontext?
Schließt Vektor-Speicher und RAG-Pipelines ein.
Ruft er Tools auf oder handelt er auf Basis externer oder nicht vertrauenswürdiger Daten?
Schließt Code-Ausführung und Abhängigkeiten von Drittanbietern ein.
Delegiert er an andere Agenten oder tauscht er Nachrichten mit ihnen aus?
Schließt jede A2A- oder Agent-zu-Agent-Übergabe ein.
Interagiert er direkt mit menschlichen Nutzenden?
Schließt Chat-Oberflächen und Freigabeabfragen ein.
Für diesen Agenten zu modellierende Bedrohungen
Beantworten Sie die obigen Fragen, um eine Bedrohungs-Shortlist zu erstellen.
Sicherheit