Beobachtetes Signal · 3. Apr. 2026 · Technical Release · Quelle: DEV Community · Relevanz: 2/5 · Sentiment: Positiv
Rubric Protocol integriert post-quantumfähige Audit-Trails für KI-Agenten
Das von einem einzelnen Gründer entwickelte Rubric Protocol hat die Python-Bibliothek autogen-rubric veröffentlicht, die KI-Agenten mit kryptografisch signierten, manipulationssicheren Compliance-Protokollen ausstattet. Ziel ist die Erfüllung regulatorischer Anforderungen wie Artikel 12 des EU AI Act. Das Paket signiert jede Agentenaktion mit einer NIST-standardisierten Post-Quantum-Signatur (ML-DSA-65 / CRYSTALS-Dilithium), fasst Aktionen in Merkle-Bäumen zusammen, verankert Root-Hashes im Hedera Consensus Service Mainnet und stellt W3C Verifiable Credentials aus. Die Installation erfolgt unkompliziert per pip, während die Laufzeit-Instrumentierung über einen C++ N-API-Addon für natives ML-DSA-65-Signieren erfolgt, das laut Hersteller 52-mal schneller ist als JavaScript-Äquivalente. Lasttests ergaben 3.247 RPS bei einer Fehlerrate von 0,13 Prozent; das erste Mainnet-Zertifikat wurde am 3. April 2026 ausgestellt.
Bietet eine sofort einsatzbereite, post-quantumfähige und manipulationssichere Compliance-Logging-Lösung für KI-Agenten, die besonders für Teams unter der Regulierung des EU AI Act relevant ist, stellt jedoch vorerst ein Startup-Release dar.
Marktsignale zu Haystack in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Rubric Protocol hat das Python-Paket autogen-rubric für kryptografische Audit-Trails bei KI-Agenten veröffentlicht.
- Die Instrumentierung erfordert nur eine Zeile Code und unterstützt Frameworks wie LangChain, AutoGen, LlamaIndex, Haystack und Semantic Kernel.
- Jede Agentenaktion wird mit ML-DSA-65 signiert, in Merkle-Bäumen gebündelt, auf Hedera verankert und als W3C Verifiable Credential exportiert.
- Die Implementierung nutzt ein C++ N-API-Addon für post-quantumfähiges Signieren, das 52-mal schneller als rein JavaScript-basierte Lösungen sein soll.
- Lasttests zeigten 3.247 RPS bei 0,13 Prozent Fehlerrate; das erste Mainnet-Zertifikat wurde am 03.04.2026 ausgegeben.
Verknüpfte Unternehmen
4 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
AgentRisk führt Trust Badges für KI-Agenten ein
AgentRisk, eine Trust-Scoring-Plattform für KI-Agenten, hat ein einbettbares Trust Badge vorgestellt, das den Vertrauenswert und die Tracking-Dauer eines Agenten anzeigt. Das Badge verlinkt auf eine umfassende Scorecard, die auf einem öffentlichen Sechs-Dimensionen-Framework (Authentizität, Konsistenz, Transparenz, Commitment, Wahlfreiheit, Präsenz) basiert und öffentliche Datenquellen wie HuggingFace-Profile, GitHub-Repos und On-Chain-Ereignisse nutzt. Die Scores sind mittels Ed25519-Signaturen, die an eine Hash-Kette geknüpft sind, kryptografisch verifizierbar. AgentRisk indexiert derzeit 964.488 Agenten über 28 Plattformen hinweg und unterstützt die Beanspruchung via GitHub-Datei- oder Plattformbeschreibungsverifizierung. Das anfängliche Badge ist ein 240×80 großes Dark-Theme-Widget mit Copy-Paste-Markdown-Einbettungscode, das Entwicklern als frühes, gemeinsames Signal zur Kennzeichnung verifizierter Agenten dienen soll.
Zertifikatsbasierte Absicherung von Tool-Aufrufen für Zero-Trust-KI-Agenten
Ein Entwickler hat einen Open-Source-Agenten-Sicherheitskernel vorgestellt, der das Zero-Trust-Paradigma für KI-Agenten durch zertifikatsbasierte Absicherung (Cert-Gating) jeder Tool-Invozierung durchsetzt. Der Kernel erfordert, dass alle Tool-Aufrufe eine enforce_policy-Funktion passieren, welche strikte JSON-Schemas validiert, herkunftsmarkierte Werte (pv/Prov) zuweist, Taint-Flow-Invarianten durchsetzt (TAINTED wird niemals zu TRUSTED) und zielgerichtete, zeitlich begrenzte sowie budgetierte Capability-Tokens prüft. Erfolgreiche Prüfungen erzeugen signierte Artefakte wie TOOL_CALL_CERT.v1 und TAINT_FLOW_CERT.v1, während Fehlschläge strukturierte PROMPT_INJECTION_OBSTRUCTION.v1-Artefakte ausgeben und alle Ereignisse in einem unveränderlichen Merkle-Trace protokollieren. Das unter der MIT-Lizenz stehende Projekt ist auf GitHub und als pip-Paket verfügbar. Die Architektur zielt auf Multi-Model-Orchestrierungsszenarien ab, darunter Claude, GPT/Codex sowie Open-Source-Modelle, und adressiert kritische Sicherheitslücken bei herkunfts basierten Prompt-Injections in agentischen Systemen.
Signierte, wiederverwendbare Attestierungen für die Verifikation von KI-Agenten
Ein Entwickler hat ein technisches Konzept vorgestellt, das redundante Prüfungen in Multi-Agenten-Systemen eliminiert: Verifikationsergebnisse werden als signierte, portable und wiederverwendbare Attestierungen modelliert. Die als Open-Source (Apache-2.0) veröffentlichte Implementierung „Erabi“ überwacht periodisch kostenpflichtige Agent-Services und generiert JSON-Attestierungen, die mittels Ed25519 über eine RFC-8785-kanonisierte Payload signiert werden. Über dedizierte Endpunkte können andere KI-Agenten diese Attestierungen abrufen und kryptografisch validieren. Aktuell deckt das Verzeichnis 16 Pay-per-Call-Dienste ab. Das Verfahren adressiert wesentliche Ineffizienzen autonomer Agenten-Infrastrukturen: Anstatt bei jeder Interaktion Vertrauen und Funktionsfähigkeit neu zu evaluieren, genügt eine einmalige Signaturprüfung. Dies senkt API-Aufrufe, Latenzen und laufende Betriebskosten in automatisierten Agenten-Netzwerken erheblich.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.