Loading content
Excessive Agency vergrößert den Wirkungsraum fehlerhafter oder manipulierter Agentenaktionen. Das Risiko entsteht durch zu breite Werkzeuge, überhöhte Berechtigungen, fehlende Freigaben oder einen unzureichend begrenzten Arbeitsauftrag.
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Konkretes Rädchen im System, das in größeren Zusammenhängen wirkt.
Excessive Agency bezeichnet ein System, das mehr Aktionen oder Berechtigungen ausführt, als für seine Aufgabe erforderlich und freigegeben sind.
Der Begriff wurde im Sicherheitskontext für agentische Systeme aus dem Prinzip der geringsten Berechtigung abgeleitet. OWASP führt Excessive Agency in den Top 10 für Anwendungen mit großen Sprachmodellen als Risiko, wenn Funktionen, Berechtigungen oder Vertrauensannahmen unnötig weit gefasst sind.
Jede Aktion braucht eine klar begrenzte Fähigkeit, einen kontrollierten Umfang und ein überprüfbares Ergebnis. Werkzeuge, Identitäten und Freigaben bilden zusammen die tatsächliche Handlungsreichweite eines Agents.
Excessive Agency bezeichnet ein System, das mehr Aktionen oder Berechtigungen ausführt, als für seine Aufgabe erforderlich und freigegeben sind. Begrifflicher Ausgangspunkt.
Jede Aktion braucht eine klar begrenzte Fähigkeit, einen kontrollierten Umfang und ein überprüfbares Ergebnis. Werkzeuge, Identitäten und Freigaben bilden zusammen die tatsächliche Handlungsreichweite eines Agents. Praktische Leitfrage.
Die Begrenzung reduziert Fehlbedienung und Schadensausmaß. Allow-Lists, minimale Rechte, Bestätigungen für sensible Schritte und Protokollierung machen Handlungen kontrollierbar.
Die Begrenzung reduziert Fehlbedienung und Schadensausmaß. Allow-Lists, minimale Rechte, Bestätigungen für sensible Schritte und Protokollierung machen Handlungen kontrollierbar.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Diese Quellen belegen den Begriff und seine fachliche Bedeutung.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.