Hipocap

Hipocap prüft einen Funktionsaufruf vor der Ausführung, sodass Gefahren gestoppt statt nach dem Schaden protokolliert werden. Das Schild läuft in drei Phasen: eine schnelle Prompt-Wache für offensichtliche Muster, ein Analyse-Durchlauf per Modell für strukturierte Gefahren und eine Quarantänephase, die simuliert, was ein verdächtiges Dokument beim Agenten auslösen würde. Diese dritte Phase zielt auf indirekte Injection, die in Mails oder Webseiten versteckt ist, das schwerste Feld.

Die Zugriffskontrolle greift hier auf Ebene einzelner Funktionen, nicht der ganzen App. Sie binden Rollen an erlaubte Aufrufe, sodass ein Administrator Mails sendet und löscht, während ein Gast nur liest. Die Prüfung läuft in der RBAC-Engine des Schilds vor dem Funktionskörper, ein unerlaubter Aufruf erreicht Ihren Code also nie. Das ist der Unterschied zwischen einer nur protokollierten und einer tatsächlich durchgesetzten Berechtigung.

Shields sind textbasierte Regeln gegen direkte Injection. Sie beschreiben in Worten, worauf das Shield achten, was es blocken und was es durchlassen soll, und geben ihm einen Schlüssel, den Ihr Code verwendet. So treffen Sie gezielt Fälle wie einen Jailbreak-Versuch oder ein durchgesickertes System-Prompt, ohne die Erkennungslogik selbst zu schreiben. Jedes Shield entsteht im Dashboard und wird aus Ihrer Anwendung aufgerufen.

Manche Risiken entstehen aus der Reihenfolge der Aufrufe, nicht aus einem einzelnen. Hipocap lässt Sie einschränken, welche Funktionen zusammen laufen dürfen, und blockt Ketten wie Mail lesen und dann senden, die still Daten hinausschleusen würden. Die Kettenregeln stehen neben den Rollenprüfungen, sodass die ganze Kette bewertet wird, bevor der Agent weitermacht. Laut Hipocap fängt das unerlaubte Abläufe ab, die jede einzelne Berechtigung passieren.

Die Observability-Ebene verfolgt Agentenläufe und arbeitet mit gängigen Stacks. Sie instrumentiert OpenAI, Anthropic, LangChain und weitere automatisch, speichert Traces, die Sie per SQL abfragen, und verknüpft Sicherheitsentscheidungen mit demselben Trace wie der Aufruf. Sie können filtern, suchen und eigene Dashboards auf den Daten bauen. Der Tracing-Kern stammt von Laminar, weshalb ein großer Teil der Struktur Teams bekannt vorkommt, die diese Plattform schon nutzen.

Die Plattform kann sensible Werte in Protokollen ausblenden, damit Ingenieure debuggen, ohne Kundengeheimnisse zu lesen. Weil Sicherheits- und Observability-Ebene denselben Weg teilen, gilt die Maskierung für das, was gespeichert wird, nicht nur für das, was angezeigt wird. So bleiben personenbezogene Daten aus dem Trace-Speicher, was für Teams unter Datenschutzregeln zählt. Das läuft als Modus, den Sie einschalten, nicht als Code pro Projekt.