WorkBuddy 5.0: Das Sicherheitscenter soll KI-Agenten kontrollierbarer machen

Das Sicherheitscenter von WorkBuddy 5.0 setzt nicht nur bei der Eingabeaufforderung an, sondern dort, wo ein KI-Agent tatsächlich auf Dateien und das Betriebssystem zugreift. In Version 5.0 und höher bündelt Tencent dafür Sandbox, Schutz vor endgültigem Löschen und Wiederherstellung früherer Dateistände. Die Kernfunktionen sind standardmäßig aktiviert. Zu finden ist das Center im Client über das Profilbild unten links unter Einstellungen → Sicherheitscenter. 612

Der zentrale Ansatz: Ausführung begrenzen statt nur Befehle prüfen

Im Modus Standardberechtigung werden Agent-Anweisungen vor der Ausführung durch eine Sicherheits-Sandbox geleitet. Routinetätigkeiten im Arbeitsbereich können weiterlaufen; Vorgänge wie das Formatieren eines Laufwerks, der Zugriff auf sensible Systemorte oder das Durchsuchen des System-Stammverzeichnisses können dagegen abgefangen werden. 69

Das ist ein wichtiger Unterschied zu Filtern, die lediglich nach bekannten riskanten Befehlswörtern oder Mustern suchen. WorkBuddy beschreibt seinen Ansatz als Prüfung auf Ebene der Betriebssystem-API: Entscheidend ist also der Vorgang, den der Agent ausführen will. Damit soll die Absicherung auch dann greifen, wenn derselbe riskante Vorgang anders formuliert wird als ein bereits bekannter Befehl. 67

Die Sandbox ist allerdings nur eine zusätzliche Schutzschicht. Sie ersetzt weder Endpoint-Schutz, Datenklassifizierung noch eine eigenständige Backup-Strategie. Tencent empfiehlt für den Unternehmenseinsatz einen getrennten Arbeitsbereich, Standardberechtigungen, Sicherungen wichtiger Dateien und menschliche Kontrolle. 5

Standardberechtigung oder Vollzugriff?

Die beiden Modi stehen für unterschiedliche Abwägungen zwischen Automatisierung und Kontrolle:

• Standardberechtigung ist der empfohlene Modus für den Alltag. Gewöhnliche Aufgaben können erledigt werden, bei Zugriffen auf geschützte Pfade, wichtigen oder umfangreichen Löschvorgängen, Skripten, Befehlen, externen Anwendungen oder netzwerkbezogenen Risiken kann WorkBuddy jedoch eine Bestätigung anfordern. Nutzer sollen dann Art der Aktion, Ziel und voraussichtlichen Umfang prüfen können. 25
• Vollzugriff deaktiviert diese schrittweisen Bestätigungen für risikoreiche Aktionen, etwa Dateischreibvorgänge und Löschungen, Skripte sowie Aufrufe externer Programme. Dieser Modus eignet sich allenfalls kurzfristig für vertrauenswürdige, isolierte und wiederherstellbare Aufgaben – nicht für Produktiv-, Kunden-, Finanzdaten oder unersetzliche Dateien. 28

Praktisch heißt das: Wichtige Originaldateien sollten außerhalb des Arbeitsbereichs bleiben. Dem Agenten gibt man besser Kopien zur Bearbeitung und wechselt nach einer einmaligen Aufgabe mit erweiterten Rechten wieder zurück zur Standardberechtigung. 18

Wenn Dateien versehentlich gelöscht oder falsch bearbeitet werden

Das Sicherheitscenter soll zwei typische Risiken autonomer Dateiarbeit abmildern.

Gelöschte Dateien: Vom Agenten ausgelöste Löschvorgänge sind so konfiguriert, dass die Dateien im Papierkorb des Betriebssystems landen, statt sofort dauerhaft entfernt zu werden. Eine Wiederherstellung ist damit über den üblichen Papierkorb-Mechanismus des jeweiligen Systems möglich. 69

Bearbeitete Dateien: Bevor der Agent eine bestehende Datei verändert, kann WorkBuddy eine Sicherung der Originalversion anlegen. Damit lassen sich frühere Stände von PowerPoint-, Word-, Bild- und PDF-Dateien wiederherstellen – nicht nur extrahierter Text. Neu erstellte Dateien erhalten keine Vorher-Sicherung, weil es bei ihnen keine frühere Version gibt. 29

Der Backup-Speicher ist standardmäßig auf 1 GB begrenzt. Wenn der Speicher voll wird, werden ältere Sicherungsversionen automatisch entfernt. Die Funktion ist daher praktisch für schnelle Rücknahmen, aber kein Langzeitarchiv. 19

Zum Zeitpunkt der Ankündigung waren automatische Sicherung und Versionswiederherstellung unter Windows vollständig verfügbar; die entsprechende Funktion für Mac wurde noch als bevorstehend angekündigt. 9

Verschlüsselung und Schutz generierter Inhalte

Laut WorkBuddy-Dokumentation nutzt die Datenübertragung HTTPS mit TLS 1.2 oder TLS 1.3. Dies soll Daten während der Übertragung vor Abhören, Manipulation und Man-in-the-Middle-Angriffen schützen. 17

Für Unternehmen beschreibt Tencent zudem eine AIGC-Engine zur Inhaltssicherheit. Sie soll generierte Inhalte automatisch erkennen und filtern, sofern sie als nicht konform, schädlich oder anderweitig unsicher eingestuft werden. Diese Ausgabekontrolle ist von den lokalen Ausführungsbeschränkungen getrennt, die regeln, was ein Agent auf einem Gerät tun darf. 2128

Was sich dadurch für die Arbeit mit KI-Agenten ändert

Das Sicherheitscenter verbindet drei Schutzebenen mit unterschiedlichen Aufgaben:

1. Ausführungsgrenzen beschränken oder unterbrechen riskante Betriebssystem- und Dateiaktionen.
2. Nutzerfreigaben halten Menschen bei sensiblen Vorgängen im Modus Standardberechtigung im Entscheidungsprozess.
3. Wiederherstellungsfunktionen machen versehentliches Löschen und unerwünschte Bearbeitungen weniger endgültig.

Diese Mechanismen senken Risiken, machen einen Agenten aber nicht fehlerfrei. Die robusteste Praxis bleibt: separater Arbeitsbereich, möglichst geringe Berechtigungen, menschliche Prüfung vor folgenreichen Aktionen und unabhängige Backups für alles, was nicht ersetzbar ist. 58