HÄUFIG GESTELLTE FRAGEN: Norton KI-Agentenschutz

KI-Agentenschutz ist eine Sicherheitsschicht in Echtzeit, die zwischen Ihrem KI-Agenten und Ihrem System geschaltet ist. Bevor eine Aktion ausgeführt wird (einen Befehl ausführen, eine Datei herunterladen, auf die Festplatte schreiben), prüft KI-Agentenschutz sie zuerst und lässt sie entweder zu, blockiert sie oder fordert Sie zur Eingabe auf. So können Ihre KI-Agenten schnell arbeiten, ohne dass Bedrohungen durchrutschen.

Die Sicherheit von KI-Agenten ist ein schnelllebiger Bereich, und die Beta-Phase gibt uns Spielraum, um kontinuierlich nachzubessern, wenn neue Bedrohungen und Plattformen entstehen. Wir entwickeln das Produkt kontinuierlich weiter, ergänzen und optimieren Erkennungsregeln und sammeln wertvolles Feedback von frühen Anwendern.

KI-Agentenschutz funktioniert mit Claude Code, Cursor und OpenClaw. Alle Plattformen verwenden dieselbe Erkennungs-Engine und dieselben Bedrohungsregeln, sodass Sie unabhängig davon, welches Tool Sie verwenden, dasselbe Schutzniveau erhalten. Wir bauen die Unterstützung weiterer Plattformen aktiv aus.

Jede Aktion, die Ihr KI-Agent auszuführen versucht, erhält eines von drei Ergebnissen:

• "Zulassen": Keine Bedrohung erkannt. Der Vorgang wird normal fortgesetzt.

• Fragen: Das sieht verdächtig aus. Die Aktion ist pausiert, sodass Sie sie genehmigen oder ablehnen können.

• "Verweigern": Bestätigte Bedrohung. Automatisch blockiert. Ihr Eingreifen ist nicht erforderlich.

Einstufungen sind das Ergebnis mehrerer parallel ausgeführter Erkennungsebenen:

• Lokale Heuristiken: Musterbasierte Regeln, die gefährliche Befehle, die Preisgabe von Anmeldedaten, Verschleierung und mehr erkennen. Wenn Ihr Agent beispielsweise versucht, einen Befehl auszuführen, der Ihr gesamtes Home-Verzeichnis löschen würde, fängt diese Schutzebene ihn ab, bevor er ausgeführt wird.

• URL-Reputation: Echtzeitabfragen anhand von Nortons Bedrohungsinformationen, um bösartige URLs sowie Phishing- oder Betrugs-URLs zu identifizieren. Wenn Ihr Agent eine URL abruft, von der Norton bereits weiß, dass dort Malware oder eine gefälschte Anmeldeseite gehostet wird, wird sie sofort blockiert.

• Prüfungen der Paket-Lieferkette: Überprüft, ob Pakete (Bibliotheken und Tools von Drittanbietern, die Ihr Agent möglicherweise zu installieren versucht) legitim sind, prüft die Dateireputation und kennzeichnet verdächtig neue Pakete. Wenn Ihr Agent versucht, ein Paket zu installieren, das erst vor zwei Stunden veröffentlicht wurde und dessen Name sich nur durch ein Zeichen von einer beliebten Bibliothek unterscheidet, kennzeichnet diese Ebene dies als wahrscheinlichen Angriff.

Jede Ebene erzeugt ein Signal mit einer Vertrauensstufe. Die Entscheidungs-Engine kombiniert alle Signale und nimmt die Einstufung vor.

KI-Agentenschutz blockiert bestätigte Bedrohungen automatisch, einschließlich:

• Bösartige URLs: Links, die zu Malware-Downloads, Phishing-Seiten oder Betrugs-Websites führen.

• Destruktive Befehle: Befehle, die kritische Dateien löschen oder wichtige Daten von Ihrem System vollständig löschen könnten.

• Prompt-Injection-Angriffe: Versteckte Anweisungen in Dateien, Websites oder Chats, die Ihren KI-Agenten dazu bringen sollen, Ihre Befehle zu ignorieren oder Daten preiszugeben.

• Reverse Shells: Techniken, mit denen ein Angreifer Ihren Computer aus der Ferne steuern kann, indem er eine versteckte Verbindung zu sich selbst herstellt.

• Zugangsdatenlecks: Passwörter, API oder Zugriffstokens versehentlich offenlegen (z. B. indem Sie sie in Code aufnehmen, den Ihr Agent schreibt oder weitergibt).

• Supply-Chain-Angriffe: Installation von Softwarepaketen, die kompromittiert, gefälscht oder absichtlich so benannt sind, dass sie wie beliebte legitime Pakete aussehen (bekannt als „Typosquatting“)

• Unsichere Plug-ins und Tools: KI-Plug-ins, Skills oder Tools, die zu viel Zugriff anfordern oder integriertes bösartiges Verhalten enthalten.

• Bösartige Skripts in KI-Inhalten: Gefährliche Skripts oder Code-Snippets, die in Dateien verborgen sind, die Ihr KI-Agent erstellt oder öffnet.

• Verschleierte Nutzlasten: Bösartige Befehle, die mithilfe von Kodierungstricks (wie Base64 oder Hex) verschleiert werden, damit sie auf den ersten Blick nicht gefährlich aussehen.

Wenn etwas verdächtig aussieht, aber keine bestätigte Bedrohung ist, unterbricht KI-Agentenschutz den Vorgang und zeigt Ihnen, was gekennzeichnet wurde. Sie sehen die Details direkt in der Benutzeroberfläche Ihres Agents (z. B. im Terminal oder Chat) und können entscheiden, ob Sie die Aktion genehmigen oder ablehnen, bevor sie ausgeführt wird.

KI-Agentenschutz führt seine zentrale Erkennungs-Engine lokal auf Ihrem Computer aus. Ihre Befehle, Ihr Quellcode, Ihr Dateiinhalt und Ihre Dateipfade werden alle auf dem Gerät analysiert.

Um einen effektiven Schutz zu bieten, führt KI-Agentenschutz außerdem einige cloudbasierte Prüfungen durch, um unseren Schutz zu verstärken:

• URL-Bewertung: Die URLs, auf die Ihr Agent zugreift, werden zur Erkennung von Malware, Phishing und Betrug an den Reputationsdienst von Norton gesendet.

• Paketreputation: Die Hashwerte des Pakets werden mit einem Datei-Reputationsdienst abgeglichen.

• Paket-Registrierungsabfragen: Paketnamen werden in öffentlichen Registrierungen (npmjs.org, pypi.org) abgefragt, um Existenz, Version und Integrität zu überprüfen. So erkennt KI-Agentenschutz per Typosquatting nachgeahmte und halluzinierte Pakete.

• Plugin- und Tool-Abfragen: Wenn Ihr Agent ein Plug-in oder Tool verwendet, gleicht der KI-Agentenschutz einen sicheren Fingerabdruck dieser Funktion mit dem Norton Cloud-Service ab und hilft dabei, riskante oder unerwünschte Tools zu erkennen.

• Auf neue Version überprüfen: Beim Start der Sitzung werden Ihre KI-Agentenschutz-Version, Ihr Betriebssystem und Ihre Agent-Plattform gesendet, um nach Updates zu suchen. Es sind keine Benutzerinhalte enthalten.

Ja. Die Erkennungsregeln von KI-Agentenschutz sind in einem menschenlesbaren Format verfasst und können zur Überprüfung eingesehen werden. Die Regeln decken Kategorien wie destruktive Befehle, Zugangsdatenlecks, Reverse-Shells, Persistenztechniken, Verschleierung, Bedrohungen der Lieferkette und bösartige URLs ab. Jede Regel enthält eine ID, den Schweregrad, einen Konfidenzwert und das Muster, dem sie entspricht.

KI-Agentenschutz wird von Sage unterstützt, einer agentenbasierten Sicherheits-Engine von Gen, der Familie vertrauenswürdiger Verbrauchermarken, zu der Norton gehört. Weitere Informationen zum vollständigen Regelwerk finden Sie unter https://github.com/gendigitalinc/sage/tree/main/threats.

Teilweise. Die lokalen Erkennungsregeln, die gefährliche Befehle, Zugangsdatenlecks, Verschleierung und mehr abdecken, funktionieren vollständig offline. URL-Reputation und Paketprüfungen erfordern eine Internetverbindung. Sind diese Dienste jedoch nicht erreichbar, schützt der KI-Agentenschutz Sie weiterhin ausschließlich mithilfe lokaler Regeln.