TRACE: Vertrauenswürdige Laufzeit für autonome Eindämmung und Beweissicherung

Autonome KI-Agenten ergreifen zunehmend Maßnahmen gegen externe Systeme in Umgebungen, in denen Fehler kostspielig sind und nachträgliche Protokolle für die Governance unzureichend sind. Wir stellen TRACE (Trusted Runtime for Autonomous Containment and Evidence) vor, ein governance-orientiertes Ausführungsframework, das den Ausführungsagenten als unzuverlässig betrachtet und Vertrauen aus der Infrastrukturvermittlung statt aus dem Modellverhalten ableitet. TRACE führt jede Operation unter einem kryptografisch signierten Policy-Bündel aus, das Werkzeugdefinitionen präzisiert und Autorisierungsgrenzen, Einschränkungen, Tripwire-Prädikate, Auswahl der Isolationsebene und Erfolgskriterien kodiert. Ein Interface Gateway erzwingt vollständige Vermittlung für alle grenzüberschreitenden Aktionen, während eine unabhängige Grenzinstrumentierung (Y) Telemetrie bereitstellt, die von deterministischen Tripwires bewertet wird, um abgestufte Eindämmungsstufen (L0–L5) und fail-closed Halts auszulösen. TRACE erzeugt ein hash-verkettetes, signiertes Evidenzprotokoll mit Ankern gemäß RFC 3161 Zeitstempeln, was Audit-Rekonstruktion und Nachfall-Forensik ermöglicht. Wir spezifizieren zehn Zusicherungs-Eigenschaften, deren Abhängigkeiten von expliziten Bereitstellungsannahmen und die entsprechenden Beweispflichten für Vermittlungs- und Evidenzinvarianten. Um die Durchsetzung ohne Zugriff auf Modellinterna auditierbar zu machen, definiert TRACE LLM-spezifische Tripwire-Metriken für Wiederholung (ARI), Divergenz nach Antwort (PRDS) und Plan-Trajektorie-Abweichung (TMD) und bietet ein aufzählbares formales Modell der Endlichen Zustandsmaschine zur Eindämmung. TRACE wird als Architektur und Spezifikation vorgestellt; eine forschungsorientierte Referenzimplementierung der Kernalgorithmen wird zusammen mit diesem Preprint veröffentlicht, während eine vollständige Produktionsimplementierung und empirische Validierung zukünftige Arbeit sind.