Quellenverzeichnis
Geprüft am 09.11.2026. Empfehlungen und Projektstandards, kein Sicherheitsnachweis der studentischen Agenten.
S1 · LLM01:2025 Prompt Injection
OWASP GenAI Security Project · 2025 edition · Abruf 2026-11-09
Direkte und indirekte Manipulation, auch über Bilder; Systemprompt und RAG sind keine vollständige Abwehr.
Einordnung: official
S2 · Secure Coding with AI Cheat Sheet
OWASP Cheat Sheet Series · undated · Abruf 2026-11-09
Code, Abhängigkeiten, Tools und Regeln unabhängig prüfen; Agentenrechte begrenzen; selbst erzeugte Tests kritisch prüfen.
Einordnung: official
S3 · Information Security Manual, September 2026: Guidelines for software development
Australian Signals Directorate / Australian Cyber Security Centre · 2026 · Abruf 2026-11-09
Mehrere technische Prüfmethoden kombinieren; KI-Reviews ergänzen, ersetzen traditionelle Sicherheitsprüfungen nicht.
Einordnung: official
S4 · LLM06:2025 Excessive Agency
OWASP GenAI Security Project · 2025 edition · Abruf 2026-11-09
Werkzeuge, Rechte und Autonomie minimieren; Autorisierung in ausführenden Systemen statt allein im Modell erzwingen.
Einordnung: official
S5 · AI Agent Security Cheat Sheet
OWASP Cheat Sheet Series · undated · Abruf 2026-11-09
Aktionsgebundene Freigabe, Memory-Grenzen, Ressourcenlimits, strukturierte Missbrauchstests und erneute Tests nach wesentlichen Änderungen.
Einordnung: official
I1 · TrinityAgenten Leitfaden, LLM-Version, Abschnitte 8–12
ProfEngel / KI-Literacy · 2026 · Abruf 2026-11-09
Projektstandard zu Isolation, Daten, Sicherheitsprüfungen, unabhängigen Reviews, Versionierung und Wiederherstellung; kein empirischer Sicherheitsnachweis.
Einordnung: contextual / internal project standard
I2 · W04 Event-Agent: Sechs Unterrichtsfälle
ProfEngel / KI-Literacy · 2026 · Abruf 2026-11-09
Vorhandener kleiner Unterrichtsbenchmark als Anschluss; keine vorgegebenen Ergebnisse, kein ausreichender Produktivnachweis.
Einordnung: contextual / internal project standard