Ich nutze KI, um komplexe Themen zu recherchieren, technische Dokumentationen zu verstehen, Informationen zu ordnen und aus ersten Ideen strukturierte Inhalte zu machen. Das spart Zeit, aber ich überprüfe weiterhin Fakten und hinterfrage Annahmen. Stell dir nun vor, du gibst einem KI-Agenten die Befugnis, echtes Geld auszugeben.
Die Herausforderung besteht nicht nur darin, KI intelligenter zu machen. Es geht darum sicherzustellen, dass ihre Befugnisse begrenzt, überprüfbar und rechenschaftspflichtig sind.
Eine überzeugende Erklärung einer KI beweist weder ihre Identität noch berechtigt sie zu einer Transaktion. Wir müssen unterscheiden, wer der Agent ist, wer ihm seine Befugnisse erteilt hat und was er tun darf.
Hier bietet Kite Passport einen praktischen Ansatz. Mit dem Ausgabenmodell für Sitzungen können Nutzer einem Agenten per Passkey eine Ausgabeberechtigung erteilen und dabei ein Gesamtbudget, ein Limit pro Transaktion und einen Zeitraum festlegen. Innerhalb dieser genehmigten Grenzen kann ein Agent unterstützte Dienste bezahlen, ohne dass jede einzelne Zahlung genehmigt werden muss.
Ein Agent könnte beispielsweise eine Research-API oder einen Computing-Dienst bezahlen. Die Dokumentation von Kite beschreibt Zahlungen über x402-kompatible Dienste sowie die Unterstützung von MPP-fähigen Diensten. Nutzer können außerdem ihre Zahlungsaktivitäten überprüfen. Diese Kontrollen helfen, das finanzielle Risiko zu begrenzen, garantieren aber nicht, dass die Entscheidungen eines Agenten immer richtig sind.
Quelle in der offiziellen Dokumentation prüfen. (https://docs.gokite.ai/passport)
DeFi erhöht den Einsatz. Ein Agent könnte Vertragsparameter falsch interpretieren, sich auf veraltete Daten stützen oder durch schädliche externe Inhalte einer Prompt-Injection ausgesetzt sein. Ein sichereres System sollte KI-Empfehlungen von der Ausführung von Transaktionen trennen: den Zielvertrag und die Berechtigungen überprüfen, riskante Transaktionen nach Möglichkeit simulieren und bei Aktionen mit weitreichenden Folgen eine menschliche Genehmigung verlangen. Dies sind allgemeine Sicherheitsempfehlungen und keine Behauptung, dass Kite Passport automatisch alle DeFi-Schutzmaßnahmen bietet.
Blockchain-Aufzeichnungen können zeigen, was passiert ist, aber nicht beweisen, dass die Überlegungen der KI stichhaltig waren. Deshalb sind Berechtigungen nach dem Prinzip der geringsten Rechte, strenge Ausgabenlimits, kurze Sitzungsdauern und sorgfältig geprüfte Genehmigungen wichtig. Die Sicherheit hängt außerdem von der Qualität der Implementierung und davon ab, wie Nutzer ihre Zugangsdaten verwalten.
Am spannendsten finde ich den Wandel von einer KI, die lediglich Aktionen empfiehlt, hin zu Agenten, die unter klar definierten Regeln an realen wirtschaftlichen Aktivitäten teilnehmen können. Ich würde mit einer eng umrissenen Aufgabe, einem kleinen Budget und einer kurzen Sitzung beginnen, bevor ich einem Agenten mehr Autonomie gewähre.
Autonomie sollte durch durchsetzbare Kontrollen begrenzt sein, nicht durch blindes Vertrauen.
Wenn du einem KI-Agenten erlauben könntest, eine Aufgabe selbstständig zu erledigen, welche wäre das?
A) Recherche und Datenanalyse
B) APIs und digitale Dienste bezahlen
C) Mit Smart Contracts interagieren
D) Einen vollständigen On-Chain-Workflow verwalten
Welche eine Sicherheitsregel würdest du niemals aufgeben?