Vorfälle: eindämmen, Radius bestimmen, kompensieren
Ein Agent klassifiziert seit drei Stunden falsch und bearbeitet 200 Vorgänge pro Stunde — jede Minute Analyse kostet drei weitere falsche Wirkungen. Und wer den Wirkungsradius aus einem Zeitfenster ableitet statt aus dem Aktionsprotokoll, nimmt die Änderungen der Nachtschicht gleich mit zurück.
~30 Min · 12 Abschnitte Einführung · 9 Übungen (davon 3 Missionen)
Modul starten →
Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.
Das kannst du danach
- ✓Danach dämmst du ein, bevor du verstehst — mit einer Stufe, die Wirkung stoppt und Diagnose erhält.
- ✓Du bestimmst den Wirkungsradius über die Korrelationskennung statt über ein Zeitfenster.
- ✓Du sortierst Wirkungen nach Kompensierbarkeit und knüpfst den Wiederanlauf an prüfbare Bedingungen.
Übungen
- 1. ReihenfolgeDie ersten fünf Handlungen
- 2. EntscheidungWelche Eindämmungsstufe wählt ihr jetzt?
- 3. EntscheidungWas tut ihr zuerst mit den Protokollen?
- 4. MissionDie Notschalter im Review
- 5. DiagnoseWoher die Liste der Betroffenen kommt
- 6. EntscheidungWie geht ihr mit den drei Wirkungen um?
- 7. EntscheidungWelche Konsequenz zieht ihr?
- 8. EntscheidungWen informiert ihr wie?
- 9. EntscheidungWomit beginnt ihr und warum?
Arbeitsartefakte
- ↓Die ersten fünf Handlungenagent-first-response-order-2026-09-04 · geprüft: 2026-09-04
Quellen & Aktualität5 Primärquellen · zuletzt geprüft:
- 01NIST — SP 800-61 Rev. 3: Incident Response Recommendations and Considerations for Cybersecurity Risk Management
- 02OWASP GenAI Security Project — LLM06:2025 Excessive Agency
- 03IETF — RFC 9110: HTTP Semantics, Abschnitt 9.2.2 Idempotent Methods
- 04Verordnung (EU) 2016/679 (DSGVO) — Artikel 5 Grundsätze für die Verarbeitung personenbezogener Daten
- 05Anthropic Engineering — Building Effective Agents
Verfasst von Julian Zentgraf