Beobachtetes Signal · 11. Juni 2026 · Technical Release · Quelle: DEV Community · Relevanz: 4/5 · Sentiment: Positiv
Google ADK: Fünf Sicherheitsebenen schützen KI-Agenten vor Prompt-Injection
Ein aktueller Fachbeitrag beleuchtet die Sicherheitsarchitektur des Google Agent Development Kit (ADK), die gezielt KI-Agenten vor indirekter Prompt-Injection – einem der kritischsten OWASP-Risiken für Large Language Models – abschirmt. Das ADK-Framework definiert hierfür fünf zentrale Verteidigungsebenen: Identitäts- und Autorisierungsmanagement, Ein- und Ausgabeschutz, sandkastenbasierte Codeausführung, Evaluierung und Tracing sowie Netzwerkkontrollen. Ein besonderer Schwerpunkt liegt auf Runner-basierten Plugins, die globale Callbacks für Agenten, Tools und LLM-Aufrufe ermöglichen. Insbesondere der after_tool_callback-Hook erlaubt es, manipulierte Werkzeugantworten frühzeitig abzufangen und zu bereinigen, bevor der Agent darauf reagiert. Die ADK-SDKs stehen für Python, TypeScript, Go, Java und Kotlin zur Verfügung, während umfassende Dokumentationen und Codebeispiele auf adk.dev bereitstehen.
Offizielle Sicherheitsrichtlinien für das Google ADK liefern plattformweite Framework-Kontrollen, die maßgeblich beeinflussen, wie Entwicklungsteams agentische KI über verschiedene Programmiersprachen und Deployment-Umgebungen hinweg absichern.
Marktsignale zu Google in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Die Google ADK-Dokumentation definiert fünf Sicherheitslagen zum Schutz von KI-Agenten: Identität & Autorisierung, Guardrails, isolierte Codeausführung, Evaluierung & Tracing sowie Netzwerkkontrollen.
- Laut den OWASP Top 10 für LLM-Anwendungen gilt die indirekte Prompt-Injection (LLM01:2025) als das größte Sicherheitsrisiko.
- ADK-Runner-Plugins werden einmalig registriert und wenden Callbacks global auf alle verwalteten Agenten, Tools und LLM-Aufrufe an.
- Der ADK after_tool_callback-Hook kann Tool-Antworten inspizieren und manipulierte Ausgaben durch bereinigte Ergebnisse ersetzen.
- ADK-SDKs sind für Python, TypeScript, Go, Java und Kotlin verfügbar; vollständige Sicherheitsleitfäden unter adk.dev/safety.
Verknüpfte Unternehmen
3 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Google ADK: Architektur und Kernkomponenten für KI-Agenten
Der Artikel beleuchtet die Architektur und die zentralen Komponenten des Google Agent Development Kit (ADK), einem Framework zur Entwicklung, zum Testen und zum Deployment von KI-Agenten-Anwendungen. Beschrieben wird eine mehrschichtige Architektur, die Benutzeroberflächen, eine ADK Runtime & Runner, ein Agentensystem für LLM-Agenten und Workflows, fundamentale Bausteine wie Session, State, Memory, Events, Tools und Artifacts sowie eine Modell- und Wissensschicht umfasst. Letztere integriert Gemini-Modelle über Vertex AI oder Google AI Studio und unterstützt Retrieval-Augmented Generation (RAG). Zudem werden Observability- und Governance-Funktionen wie Tracing, Logging, Metriken, Evaluation und Security sowie Deployment-Optionen inklusive managed Agent Runtime auf Google Cloud, Cloud Run, GKE und On-Premises-Umgebungen detailliert analysiert.
Open-Source-Sicherheitsarchitektur schützt autonome KI-Agenten vor Prompt-Injection-Angriffen
Ein neues Open-Source-Framework bietet ein vierstufiges Defense-in-Depth-Sicherheitsmodell, um autonome KI-Agenten und LLM-Deployments vor Prompt Injections, Tool-Poisoning und unkontrollierter Fugitivität zu schützen. Die Architektur gliedert Schutzmechanismen in vier Schichten: 1. Input-Sanitization für Text- und Bilddaten, 2. Gateway- und Sandboxing-Kontrollen mit strikter Richtliniendurchsetzung, 3. Runtime-Monitoring bei jedem Tool-Aufruf sowie 4. Supply-Chain-Schutz für MCP-Server und Datenquellen. Das System integriert spezialisierte Module wie hermes-shield, ai-guard-gateway, agent-shield-runtime und mcp-schema-sentinel sowie Post-hoc-Validierungen via Conformal Prediction. Die gesamte Codebasis ist für CPU-basierte lokale Deployments optimiert und unter permissiven Lizenzen auf GitHub verfügbar. Sie adressiert damit zentrale Schwachstellen beim produktiven Einsatz agentischer KI-Workflows.
Google ADK-Schwachstellen ermöglichen privilegierte KI-Agenten-Aktionen
Sicherheitslücken im Python-GitHub-Repository des Google Agent Development Kit (ADK) haben es externen Akteuren ermöglicht, automatisierte Workflows zu manipulieren und hochprivilegierte Aktionen auszuführen, darunter die Modifikation von Pull Requests sowie die Offenlegung von Zugangsdaten. Forscher von Pillar Security demonstrierten verschiedene Angriffspfade, bei denen etwa ein Triage-Agent über präparierte Pull Requests und Prompt Injection in öffentlichen Issues dazu gebracht wurde, privilegierte Fix-Workflows auszulösen. Im Zuge der Tests konnten Angreifer einen persönlichen Zugriffstoken erlangen und feststellen, dass ein Google Cloud Service Account Key zugänglich war. Google entfernte die problematischen Workflows Anfang Juli 2026 und implementierte nach der Meldung durch Pillar Security noch im selben Monat Patches für die verbleibenden Sicherheitsrisiken, was die dringende Notwendigkeit unterstreicht, agentische Automatisierung branchenübergreifend abzusichern.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.