Ein Audit Trail ist bei KI-Agenten das vollständige Protokoll dessen, was ein Agent in einem Lauf gelesen und getan hat. Er ist die einzige Stelle, an der sich im Nachhinein feststellen lässt, warum ein Agent etwas getan hat, weil im Modell selbst nichts nachlesbar bleibt.
- Audit Trail (KI-Agenten)
Das vollständige Protokoll dessen, was ein KI-Agent in einem Lauf gelesen und getan hat.
Beispiel: „Der Audit Trail zeigte, dass die Anweisung aus einem Kommentar im Ticket stammte.“Was hineingehört: jeder Werkzeugaufruf mit seinen Werten, jede Antwort des Werkzeugs, jeder gelesene Inhalt samt Herkunft, jede Freigabe durch einen Menschen und der verwendete Modellstand.
Was nicht hineingehört: ungeschützte Zugangsdaten und personenbezogene Angaben ohne Anlass. Ein Protokoll ist selbst ein Ort mit vertraulichen Daten.
Warum ein Chatverlauf nicht genügt
Weil er das Ergebnis zeigt und nicht den Weg. Interessant ist, welche Datei der Agent vor seiner Entscheidung gelesen hat und welcher Werkzeugaufruf mit welchen Werten lief. Genau diese Schritte fehlen in der Darstellung für Menschen, und ohne sie bleibt nach einem Zwischenfall nur Vermuten.
Wofür man es braucht
Für drei Dinge. Nach einem Zwischenfall für die Frage, was abgeflossen ist. Bei einem Streitfall für den Nachweis, dass eine Freigabe erfolgte. Und im Alltag für die Verbesserung: Die Stellen, an denen Läufe scheitern, stehen im Protokoll und nirgends sonst.
Was die Aufsichtspflicht damit zu tun hat
Sie setzt es voraus. Wer über ein automatisiertes Ergebnis Auskunft geben soll, braucht die Schritte dahinter, und bei Systemen mit erhöhten Anforderungen ist die Aufzeichnung ausdrücklich verlangt. Unsere Linie: Agenten mit Schreibrechten laufen nur mit Protokoll, und dieses Protokoll wird mindestens so lange aufbewahrt wie die Wirkung der Änderung reicht.
Wie lange man aufbewahrt
So lange, wie es einen Zweck hat, und nicht länger. Ein Protokoll mit Kundendaten unterliegt denselben Regeln wie die Daten selbst, und ein Bestand über Jahre ist ein eigenes Risiko. Brauchbar ist eine kurze Frist für die vollen Abläufe und eine längere für die verdichtete Spur: wer, wann, welches Werkzeug, welches Ergebnis.