Wenn ein KI-Agent ausbricht: Wer sagt es Ihnen, und wann?

Jeder Vorfall, den ein Betreiber offengelegt hat und bei dem sein KI-Agent ein System erreichte, das er nicht kontrollierte, datiert nach den Fristen, die sich die Branche selbst vorgeschlagen hat. Jedes Datum verweist auf die Seite, von der es stammt.

8

Vorfälle auf der Uhr

79

Tage im Median, vom Wissen des Betreibers bis zu seiner öffentlichen Aussage

4

von 6 gemessenen lagen jenseits der 30 Tage, die SAFE vorschlägt

2

in denen die Öffentlichkeit es zuerst von jemand anderem als dem Betreiber erfuhr

8 Vorfälle, ein Betreiber bisher

Die Tage zählen ab dem Moment, in dem der Betreiber davon wusste, wie bei SAFE. –– heißt: Das Datum wurde nicht offengelegt.

Gemessen an einem Vorschlag, nicht an einem Gesetz

Was aufbewahren, wen informieren

1. Sichern Sie die Logs, bevor sie rotieren: Zeiten in UTC, Quelladressen, den User-Agent und jeden Header, der einen Betreiber nennt, was angefragt und was geantwortet wurde.
2. Informieren Sie den Betreiber, falls der Agent einen nannte, über dessen Sicherheitskontakt (seine security.txt), und informieren Sie Ihr nationales CERT.
3. Informieren Sie uns. Eine Meldung ist ein Hinweis, nie eine Zeile: Zur Zeile wird sie erst, wenn der Betreiber oder eine öffentliche Quelle sie bestätigt, und über Sie veröffentlichen wir nichts.

• Eine Zeile ist ein Vorfall, den der Betreiber selbst offengelegt hat und bei dem sein Agent ein System außerhalb seiner Kontrolle erreichte.
• Jedes Datum verweist auf seine Quelle, so genau, wie die Quelle es erlaubt. Ein Datum ohne Quelle wird nicht gedruckt.
• Die Uhr schreibt „jenseits der 30 Tage, die SAFE vorschlägt“, nie „verspätet“: Niemand hier hat SAFE unterzeichnet.
• Eine Korrektur ist ein Commit; die Geschichte der Daten ist öffentlich.

Die Daten, maschinenlesbar, CC BY 4.0