Sicherheitscheck für KI-Agenten
Hat Ihr KI-Agent klare Grenzen?
A2A Check prüft Anweisungen und Einstellungen Ihres Agenten auf fehlende Freigaben, zu weit gefasste Rechte und unklare Stopp-Regeln. Sie erhalten verständliche Befunde mit konkretem Korrekturvorschlag.
Mit Ihrer Firmen-E-Mail anmelden, Sie erhalten einen 6-stelligen Code. Danach zeigt das Portal die Schritte für Ihr Werkzeug.
Befund anklicken, dann Beispielkorrektur simulieren. Jeder Befund nennt Regel-ID, Schweregrad, Fundstelle und Empfehlung.
- Problem
- In den geprüften Anweisungen fehlt eine ausdrückliche Freigabe vor Nachrichten an Kunden.
- Bedeutung
- Greift keine andere Schutzmaßnahme, kann eine falsche Nachricht Kunden erreichen, bevor jemand eingreift.
- Empfehlung
- Vor jeder externen Nachricht eine Freigabe durch einen Menschen verlangen.
- Vorher
- Zu Nachrichten an Kunden ist keine Freigabe geregelt.
- Nachher
- Vor jeder Nachricht an Kunden fragt der Agent eine Person.
Technisches Beispiel anzeigen
Vereinfacht, keine echte Konfiguration
- send_message: allow+ send_message: ask_human
- Für Claude Code und Claude Cowork
- Keine Zahlungsdaten
- Es wird nichts verändert
Prüft die Einstellungen, nicht den laufenden Betrieb.
So funktioniert es
Ihr Agent startet die Prüfung. Sie behalten die Kontrolle.
Ihr Agent übermittelt die von Ihnen freigegebenen Dateien, A2A Check prüft sie. Nach der Anmeldung zeigt das Portal die Schritte für Ihre Umgebung.
- Sie brauchen: Claude Cowork oder Claude Code und eine Firmen-E-Mail-Adresse.
- Kostenlos: bis zu 3 Agenten, 5 Prüfungen täglich und 75 monatlich. Keine Zahlungsdaten erforderlich.
- 1AnmeldenFirmen-E-Mail eingeben, Code bestätigen. Das kostenlose Konto entsteht automatisch.
- 2Prompt in Cowork einfügenDas Portal zeigt Ihnen den fertigen Text. Ihr Agent verbindet sich damit selbst, die Anmeldung bleibt bei Ihnen.
- 3Prüfen und Bericht lesenDateien ansehen → freigeben → prüfen lassen → Bericht lesen.
Anmeldung mit Firmen-E-Mail und 6-stelligem Code.
Das prüft A2A Check
Vier Fragen, die jeder Agent beantworten können muss
Zu viel erlaubt?
Hat der Agent mehr Zugriffe, als seine Aufgabe braucht?
Wer entscheidet?
Ist geregelt, wann der Agent Ihre Zustimmung einholen muss?
Wann hält er an?
Gibt es Abbruchbedingungen, wenn etwas schiefgeht?
Ist die Aufgabe klar?
Ist beschrieben, wofür der Agent zuständig ist und was nicht dazugehört?
Einordnung
Was A2A Check prüft, und was andere Prüfungen abdecken
A2A Check ersetzt keine dieser Prüfungen. Es schließt die Lücke davor: die Regeln, nach denen Ihr Agent arbeitet.
A2A Check
- Prüft
- Anweisungen und Einstellungen des Agenten: Freigaben, Rechte, Netzwerk und Stopp-Regeln, nach einem öffentlichen Regelkatalog.
- Wann
- Vor dem Einsatz und nach jeder Änderung.
- Grenze
- Sieht nicht, was der Agent im laufenden Betrieb tut.
Linter und Code-Scanner
- Prüft
- Den Code, den Menschen oder der Agent schreiben, auf Fehler und bekannte Schwachstellen.
- Wann
- Bei jeder Code-Änderung.
- Grenze
- Kennt die Regeln des Agenten nicht: wann er fragen muss und was er darf.
Manuelle Durchsicht
- Prüft
- Was eine Person in Anweisungen und Einstellungen liest und beurteilt.
- Wann
- Einzeln, wenn eine Person sie einplant.
- Grenze
- Hängt von Zeit und Person ab und folgt nicht jedes Mal denselben Regeln.
Laufzeitüberwachung
- Prüft
- Was der Agent im Betrieb tatsächlich tut.
- Wann
- Während der Agent läuft.
- Grenze
- Zeigt fehlende Regeln erst, wenn etwas passiert.
Jeder Befund nennt seine Regel-ID. Die Regel dahinter steht im öffentlichen Regelkatalog.
Datenschutz und Grenzen
Was mit Ihren Daten passiert, und was die Prüfung nicht leistet
- 30 Tage
- Berichte bleiben 30 Tage gespeichert, danach werden sie gelöscht. Ihr Konto können Sie jederzeit löschen.
- EU
- Verarbeitung bei Google Cloud in der EU. Keine Weitergabe an externe KI-Modell-APIs.
- Filter
- Erkannte Zugangsdaten werden vor der Speicherung entfernt.
- Regeln
- Regelkatalog und Muster sind öffentlich, versioniert und offen lizenziert (CC BY 4.0).
Was die Prüfung nicht leistet
- Sie beobachtet nicht, was der Agent im Betrieb tut.
- Ein Bericht ohne Befund bedeutet nicht, dass der Agent sicher ist.
- Sie ersetzt keinen Penetrationstest.
- Bereiche, die sie nicht prüfen kann, werden im Bericht als „nicht prüfbar“ markiert.
Häufige Fragen
Warum ein Sicherheitscheck für Agenten?
Funktionierender Code ist nicht sicherer Code. In einer Benchmark-Studie (ICML 2026, 186 Aufgaben) waren bei einem Coding-Agenten 57 % der Lösungen funktional korrekt, aber nur 11,8 % sicher. Die Studie belegt das Problemfeld, nicht die Wirkung unserer Prüfung.
Welche Agenten werden unterstützt?
Heute Claude Code, Claude Cowork und Codex CLI. In Cowork werden derzeit Anweisungen und Skills geprüft, Berechtigungen und Netzwerk folgen. Codex CLI (ab Version 0.147) verbinden Sie über die Schritte auf der Startseite des Dienstes. Gemini CLI ist in Vorbereitung.
Ich nutze ChatGPT Dots. Was kann ich tun?
Für ChatGPT Dots gibt es im Portal einen Kurzcheck per Fragebogen: 13 Fragen zu den Rechten Ihres Dots, kostenlos im Rahmen der Grenzen Ihres Kontos. Das Ergebnis beruht auf Ihren Angaben, nicht technisch geprüft.
Was kostet es?
Das kostenlose Konto enthält bis zu 3 Agenten, 5 Prüfungen pro Tag und höchstens 75 pro Monat und speichert Berichte 30 Tage. Keine Zahlungsdaten, keine Vertragslaufzeit. Die bezahlten Pläne Starter (19,90 € netto pro Monat) und Team (59 € netto pro Monat) sind geplant und noch nicht buchbar. Alle Grenzen stehen unter Tarife und Grenzen.
Warum eine Firmen-E-Mail-Adresse?
Das Konto ist für Teams gedacht. Sie erhalten einen Code per E-Mail und legen mit der ersten Anmeldung automatisch Ihr kostenloses Konto an.
Ändert A2A Check unseren Agenten eigenständig?
Nein. A2A Check liefert Befunde, Vorschläge und Muster und ändert nie selbst etwas am Agenten. Änderungen machen Sie oder Ihr Agent in seinem Arbeitsbereich, nach Ihrer Freigabe.
Ich habe vorher noch Fragen.
Schreiben Sie uns über das Kontaktformular. Wir antworten schnellstmöglich.
Über uns
Wer hinter A2A Check steht
A2A Check wird in Herne entwickelt und betrieben. Zwei Gründer verantworten Produkt, Technik und Betrieb.
Mesut Yilmaz
Gründer
Diplom-Kaufmann (FH), Schwerpunkt Unternehmensgründung. Erfahrung in Software- und Hardwareentwicklung.
LinkedIn-Profil von Mesut YilmazTalha Yilmaz
Mitgründer
Diplom-Ingenieur Informationstechnik, Hardware- und Softwareentwicklung.
LinkedIn-Profil von Talha Yilmaz
A2A Check, Inhaber Mesut Yilmaz, Hauptstraße 202, 44649 Herne, Deutschland
Wissen, was Ihr Agent darf, bevor er es tut.
Ihr erster Prüfbericht in wenigen Minuten. Kostenlos, keine Zahlungsdaten.
Kostenlos prüfenAnmeldung mit Firmen-E-Mail und 6-stelligem Code.