Agent-Anomalieerkennung, jetzt in privater Vorschau auf der Gemini Enterprise Agent Platform

Agent-Anomalieerkennung ist eine auf Reasoning basierende Überwachungs- und Prüfschicht für autonome Agenten, die auf der Gemini Enterprise Agent Platform bereitgestellt werden. Sie untersucht, was ein Agent tatsächlich tut – seine Reasoning-Traces, Tool-Aufrufe und den Ausführungsfluss über eine Sitzung hinweg. Sie liest die Logs und OpenTelemetry-Traces, die Ihre Agenten bereits ausgeben, bewertet diese Aktivität, um zu entscheiden, ob ein Agent außerhalb seiner beabsichtigten Grenzen arbeitet, und kennzeichnet Verhaltensanomalien, verdächtige Absichten und Richtlinienverstöße.

Warum es praktisch ist, in Produktion zu laufen

• Keine zusätzliche Laufzeitlatenz – Die Analyse läuft asynchron und out-of-band vom Live-Anforderungspfad, sodass sie die Antworten Ihrer Agenten nicht verlangsamt.
• Klare, umsetzbare Ergebnisse – Jede Anomalie trägt einen Schweregrad, eine verständliche Erklärung, was sie ausgelöst hat, und empfohlene nächste Schritte. Jedes Ergebnis wird auch in Ihrer Security Command Center-Bereitstellung veröffentlicht, sodass Ihr Team es zusammen mit anderen Ergebnissen priorisieren kann.
• Basiert auf dem OWASP Agentic Top 10 – Es wird mit Detektoren für eine fokussierte Auswahl von Risiken aus dem OWASP Top 10 für Agentic Applications (2026) geliefert: Tool-Missbrauch (ASI02), Identitäts- und Berechtigungsmissbrauch (ASI03), kaskadierende Fehler (ASI08) und Schurken-Agenten (ASI10), plus operative Risiken wie Ressourcenerschöpfung und Token-Nutzungs-Eskalation. Ergebnisse werden anerkannten Branchenkategorien zugeordnet, nicht einer eigenen Regelmenge.
• Benutzerdefinierte Geschäftslogik, bald verfügbar – Die Möglichkeit zu definieren, was Anomalien für Ihr Unternehmen bedeuten, flexible Anomalie-Detektoren in natürlicher Sprache zusammen mit deterministischen Regeln zu schreiben und neue benutzerdefinierte Geschäftslogik gegen vergangenen Datenverkehr zu validieren.

Fazit

Das Design der Anomalieerkennung ohne Latenz ist das Merkmal, das sie praktikabel macht: Die Überwachung läuft kontinuierlich auf Daten, die die Plattform bereits hat, ohne den Anforderungspfad zu belasten. In Kombination mit der OWASP Agentic Top 10-Basis und der Security Command Center-Integration ist es das "Prüfprotokoll für Agentenverhalten", das den meisten Agent-Stacks noch fehlt.