Warum Fail-closed gewinnt

Fail-open vs. Fail-closed

Jedes Schutzsystem muss entscheiden, was es tut, wenn es sich nicht sicher ist. Es gibt zwei Haltungen:

• Fail-open: im Zweifel durchlassen. Bequem, nie im Weg - aber jede Lücke im Urteil wird zur offenen Tür.
• Fail-closed: im Zweifel blockieren oder nachfragen. Gelegentlich unbequem - aber ein unklarer Fall wird nie stillschweigend zum Schaden.

Bei einer Türsperre ist die Wahl offensichtlich: Eine Schließanlage, die bei Stromausfall einfach aufgeht, ist keine Sicherung. Bei KI-Agenten wird dieselbe Logik oft vergessen.

Warum gerade Agenten Fail-closed brauchen

• Persistenz: Was einmal in die Memory Files gelangt, bleibt dort. Ein Fail-open-Fehler ist nicht flüchtig - er setzt sich fest.
• Autonomie: Niemand schaut bei jeder Aktion zu. Der sichere Default muss eingebaut sein, nicht von menschlicher Wachsamkeit abhängen.
• Mehrdeutigkeit: Schädliche Einträge sehen aus wie legitime. Ein Modell wird oft “eher unsicher” sein - und genau dann darf es nichts durchwinken.

Wie PoisonZero Fail-closed umsetzt

PoisonZero prüft jede Änderung an Ihren geschützten Memory Files und ordnet sie einem von drei Ausgängen zu: Eine klar harmlose Änderung passiert, eine klar gefährliche wird zurückgesetzt, und alles dazwischen - weder offensichtlich sicher noch offensichtlich ein Angriff - wird nie stillschweigend akzeptiert.

Für diese unklare Mitte hängt das Weitere davon ab, ob jemand da ist, um zu antworten. Sind Sie am Gerät, fragt PoisonZero Sie direkt dort: behalten oder ablehnen, innerhalb eines kurzen Zeitfensters. Antwortet niemand - oder läuft gar nichts interaktiv (headless) -, greift der sichere Rückfall: Der saubere Stand wird sofort auf der Festplatte wiederhergestellt und die verdächtige Fassung beiseitegelegt, damit Sie sie später asynchron prüfen können. Ein Zeitablauf zählt als Ablehnung, sodass ein unklarer Fall nie unbemerkt zum Schaden wird.

Sie ziehen die Grenze selbst: Wie vorsichtig PoisonZero sein soll, ist eine Einstellung, die Sie pro Agent steuern - verständlich erklärt, mit Schiebereglern statt Konfigurationsdateien.

Der Preis und warum er sich lohnt

Fail-closed bedeutet gelegentlich eine Rückfrage, die sich im Nachhinein als unnötig herausstellt. Das ist der Preis. Ihm gegenüber steht ein vergifteter Eintrag, der unbemerkt jede künftige Entscheidung verzerrt. Diese Asymmetrie (kleine, sichtbare Unbequemlichkeit gegen großen, unsichtbaren Schaden) ist der ganze Grund, warum Fail-closed gewinnt.