Versatile AI Risk Assessment
WissensbasisAuswertungen

Das eigene System einordnenSystemtypen BedrohungenSVG

Der Katalog aus der Sicht eines konkreten Systemtyps

Wählen Sie den Systemtyp und die zutreffenden Architekturmerkmale. Das Raster zeigt für jede der 52 Bedrohungen, ob sie für dieses Profil immer zu betrachten ist, im Einzelfall geprüft werden muss oder für diesen Systemtyp untypisch bleibt. Ein gesetztes Merkmal kann eine untypische Bedrohung wieder zur Prüfung stellen.

Für Architektur- und Produktverantwortliche sowie alle, die ein konkretes System bewerten

1. Systemtyp
2. Architekturmerkmale

Systeme mit Tool Use, Memory, Planungsschritten oder autonomer Ausführung benötigen einen stärkeren Fokus auf Agency, Tool-Sicherheit, Session-Kontext und menschliche Aufsicht.

37 Immer betrachten Für diesen Systemtyp regelmäßig einschlägig. Die Bewertung sollte diese Bedrohung ausdrücklich behandeln.
15 Zu prüfen Je nach Architektur und Einsatz einschlägig. Die bewertende Person entscheidet im Einzelfall.
0 Untypisch Für diesen Systemtyp untypisch. Das schließt die Bedrohung nicht aus; passende Architekturmerkmale machen sie wieder zum Prüfpunkt.

Alle 52 Bedrohungen, nach Themengruppe gebündelt.

  1. Lieferkette und Herkunft2/3

  2. Manipulation von Modell und Trainingsdaten1/4

  3. Prompt-Angriffe und Umgehung von Schutzmechanismen4/5

  4. Angriffe auf Modell und Betrieb5/7

  5. Datenschutz und Datenabfluss4/4

  6. Anwendungs- und Integrationssicherheit7/7

  7. Schädliche Inhalte2/9

  8. Missbrauch für Angriffe, Betrug und Desinformation3/4

  9. Autonome KI und Agenten5/5

  10. Verlässlichkeit und verantwortliche Nutzung4/4

Prüffragen zu diesem Systemtyp
  • Welche Tools darf der Agent aufrufen und mit welchen Berechtigungen?
  • Welche Aktionen benötigen explizite menschliche Freigabe?
  • Kann externer oder gespeicherter Kontext zukünftige Agentenentscheidungen beeinflussen?
Die Datei zeigt den aktuellen Stand samt gesetzter Filter und enthält Hinweis, Katalogstand und Quelle.

Die Zuordnung ist eine Arbeitsgrundlage für die Bewertung, keine Freigabe. „Für dieses Profil untypisch“ heißt nicht „ausgeschlossen“: die fachliche Entscheidung trifft weiterhin die bewertende Person.

Versatile AI Risk Assessment ist ein Hilfsmittel zur Strukturierung und Transparenz von KI‑Risiken. Es ersetzt keine Rechts- oder Fachberatung und trifft keine verbindlichen Entscheidungen.

Weitere Auswertungen

Dieselben Daten, andere Frage

Weitere Auswertungen des Bedrohungskatalogs. Inhaltlich verwandte Ansichten stehen zuerst; mit Suche und Filtern grenzen Sie die Auswahl ein.

Filter anzeigen
Kein Filter gesetzt, die Liste zeigt den vollständigen Bestand.9 von 9 weiteren Auswertungen

Das eigene System einordnen

Systemwechsel

Was löst ein Umbau aus?

Bedrohungen verstehen

Bedrohungsvergleich

Was haben zwei Bedrohungen gemeinsam, und worin unterscheiden sie sich?

Bedrohungen verstehen

Lebenszyklus

Wann entsteht welches Risiko?

Gegenmaßnahmen planen

Wirkmatrix

Wie und wo wirken Gegenmaßnahmen?

Gegenmaßnahmen planen

Zuständigkeiten

Welche Arten von Gegenmaßnahmen gibt es?

Regelwerke und Belege prüfen

Quellenlage

Worauf stützt sich das?

Übersicht aller zehn Auswertungen mit allen Filtern

Weiterführend
Bedrohungskatalog

Alle 52 Bedrohungen im Volltext: Beschreibung, Auswirkung, Beispiel, Gegenmaßnahmen und belegte Quellen.

Zum Katalog
EU‑AI‑Act‑Schnellprüfer

Sechs Fragen entlang der EU‑KI‑Verordnung und ein Fristenplan mit den Pflichten, die für Ihr System gelten.

Zum Schnellprüfer
Pflichtenkompass

Rolle und Risikoklasse wählen und sehen, welche Pflichten der EU‑KI‑Verordnung ab wann gelten, mit Fundstelle und Nachweis.

Zum Pflichtenkompass
Selbst bewerten

Die vollständige Bewertung mit Systemkontext, Bedrohungsauswahl und Nachweisführung, kostenlos im Browser.

Zur Live‑Demo