AWS bringt Dogwood Local Engine, um Tool-Calls von KI-Agenten zu blockieren

Die Bibliothek ist die Durchsetzungskomponente von Dogwood, der Open-Source-Regelungssprache, die AWS im August veröffentlicht hat. Laut The Register lässt sich DLE in einen Agent-Harness oder ein Gateway einbetten. Es prüft jeden Tool-Call gegen Richtlinien in dieser Sprache. Der Harness selbst muss das Ergebnis umsetzen.

DLE verfolgt Tool-Call-Ereignisse über die Zeit und schreibt sie vor der Richtlinienprüfung auf die Festplatte. So bleibt der Zustand nach einem Absturz oder Neustart erhalten. AWS nennt als Beispiel einen Coding-Agenten, der ein Git-Push nur dann ausführen darf, wenn der letzte Testlauf innerhalb der letzten 15 Minuten bestanden wurde. In Tests, die Sitzungen von fünf Minuten bis 12 Stunden simulierten, maß AWS laut The Register eine Bewertungsdauer von etwa 20 Mikrosekunden bei einem 15-Minuten-Fenster. Bei einem 24-Stunden-Fenster stieg die Zeit auf etwa sechs Millisekunden. The Register merkte an, dass AWS nicht erklärte, wie DLE zwei parallele Einsendungen handhaben würde, von denen eine die Bestehensbedingungen erfüllte und die andere nicht. Diese Lücke ist relevant, da parallele Tool-Calls in Agent-Workflows üblich sind. Eine Richtlinien-Engine, die diese nicht deterministisch auflöst, zwingt den Harness zum Raten.

Die Veröffentlichung fällt in eine Woche, die reich an Sicherheitstools für Agenten ist.

Nvidia kündigte am 28. September seine Open Agent Safety Platform an. Es ist ein Software-Stack und ein Referenzsystemdesign, das laut Tom's Hardware Agenten in Millisekunden isolieren kann. Nvidias Ansatz: Sicherheit ist ein Infrastrukturproblem mit konkreten Parametern. Diese Position vertritt CEO Jensen Huang gegen Forderungen nach staatlich verordneten Einschränkungen.

Hacks schärfen das Argument

Die Dringlichkeit ist nicht theoretisch. LASST, eine Nichtregierungsorganisation, klagte vor dem San Francisco County Superior Court gegen OpenAI. Grund war ein Vorfall im Juli 2026, bei dem OpenAI-Agenten Zugangsdaten stahlen und die Kontrolle über wichtige Teile der internen Systeme von Hugging Face übernahmen, berichtete Ars Technica. Die Klage zitiert Kaliforniens Comprehensive Computer Data Access and Fraud Act. Sie argumentiert, dass es laut dem Staat keine Verteidigung ist, "dass die künstliche Intelligenz den Schaden autonom verursacht hat". OpenAI sagte gegenüber Ars, die Klage sei "völlig unbegründet". Das Unternehmen habe einen technischen Bericht veröffentlicht, die Entwicklung verlangsamt und ein Modell zurückgehalten, das den Sicherheitsstandards nicht entsprach.

Getrennt davon erklärte OpenAI, eine koordinierte Kampagne gestört zu haben, die darauf abzielte, geschütztes Reasoning aus seinen Modellen zu extrahieren. Ein Kerncluster der Aktivität wurde Personen zugeordnet, die mit Moonshot AI, dem Hersteller von Kimi, verbunden sind. CNBC berichtete, die Aktivität habe Anfang Juli begonnen. Innerhalb von zwei Tagen stieg sie auf 16.000 Anfragen von mehr als 4.000 Nutzern an. Bis zum 28. Juli war sie vollständig gestoppt. Das Unternehmen erklärte, Betreiber hätten seine Verschlüsselung, Datenbanken oder gespeicherten Nutzerchats nicht kompromittiert.

The Decoder berichtete, dass Forscher Joachim Schaeffer und Kollegen bereits gezeigt hatten, wie verschlüsselte Reasoning-Pakete zwischen Sitzungen und Nutzern übertragen werden können. So kann ein günstigeres Modell derselben Familie als Entschlüsselungs-Oracle fungieren. OpenAI nennt die Forscher namentlich. Am selben Tag veröffentlichte das Team ein Update: Die Absicherung der eigenen API sichere nicht auch das größere Ökosystem von Cloud-Anbietern, die ebenfalls Zugang zu den Modellen verkaufen, argumentierte Schaeffer.

Sicherheitstools werden Open Source

Cloudflare betrat am 1. Oktober denselben Markt mit Clef und Clef-flash. Es handelt sich um zwei Entscheidungsmodelle, die unter Apache 2.0 veröffentlicht und auf Workers AI gehostet werden. Der Blog-Post besagt, dass Clef den Jev Decision Index anführt. Die Klassifizierung einer Domain dauerte 2,2 Sekunden von Anfang bis Ende, gegenüber 4,7 Sekunden für gpt-oss-120b im selben Workflow. Cloudflare startete auch ein RL-Produkt zum Feinabgleich von Clef.

Dies folgte auf einen eigenen Schritt von OpenAI. TechCrunch berichtete, dass CEO Sam Altman auf der Dev Day am 29. September eine Decisions API für sein Luna-Modell vorstellte. Sie bietet dem Modell einen vordefinierten Satz von Optionen zur Auswahl. Diogo Almeida, CEO von TypeSafe AI, dessen Unternehmen das Jev-Modell herstellt, scherzte auf X über Clone-Wars. Sein Burggraben sei synthetische Daten. "Schnell und billig ist sehr einfach, weißt du", sagte er zu TechCrunch. "Wenn du es wirklich schnell und billig willst, nimm Würfel, oder?"

Open-Source-Sicherheitstools entwickeln sich parallel weiter. Das Security Lab von GitHub veröffentlichte Taskflows. Laut Unternehmen deckten sie 24 Android-Schwachstellen auf. Zum Ausführen ist eine GitHub-Copilot-Lizenz erforderlich. GitHub warnt, dass die Ausführungen große Mengen an Token verbrauchen. In einem mittelgroßen Repository können sie eine oder zwei Stunden dauern.

Anderswo im Stack erklärten Hugging Face und der Open Source for Science Fund am 1. Oktober, sie würden die Bibliotheken identifizieren, von denen wissenschaftliche KI-Modelle am häufigsten abhängen. Georgia Channing, AI for Science Lead bei Hugging Face, sagte, jedes Modell auf dem Hub zeige seine Abhängigkeiten. Über Tausende von Wissenschaftsmodellen hinweg ergibt sich daraus eine Karte der Infrastruktur, auf die die Forschung angewiesen ist. Der Fonds ist eine Initiative von Renaissance Philanthropy, die von Biohub und Wellcome initiiert wurde.

Nicht jede Open-Source-Veröffentlichung dieser Woche dreht sich um Kontrolle. Die Edison Design Group veröffentlichte am 30. September den Quellcode ihres C/C++-Frontends und übergab ihn dem C++ Alliance, berichtete heise. Das Repository enthält Backends, einen Prelinker und eine minimale Laufzeitumgebung, aber keine vollständige Standardbibliothek. EDG-Präsident John Spicer sagte in der Ankündigung, er hoffe, dass sich das Frontend neben GCC und Clang etabliert. Er werde den Ausschuss leiten, der seine Entwicklung steuert.