ArbeitsnotizÜberarbeitung ausstehendVersion 0.1
Grundlagen adversarieller Isolation
Eine kurze Arbeitsnotiz für die Session in Rabat: Grenzannahmen, Mindestkontrollen und praktisch zu prüfende Fragen.
Veröffentlicht am 24. Juli 2026Aktualisiert am 29. August 2026
Zugehörige Session
PESAEAS Marokko #1 — Rabat: Grundlagen adversarieller IsolationZweck und Status
Diese Notiz rahmte PESAEAS Marokko #1 in Rabat. Sie bleibt ein Ausgangspunkt für die technische Prüfung, keine Spezifikation, Sicherheitszusage oder Erklärung eines Konsenses.
Isolation begrenzt, was ein autonomes System beobachten, verändern, aufrufen und übertragen darf, wenn kooperatives Verhalten nicht vorausgesetzt werden kann. Gegenstand ist die vollständige Betriebsgrenze, nicht das Modell allein.
Ausgangsthesen
Die Session nutzte fünf Thesen als Grundlage für die praktische Prüfung.
- Die Grenze umfasst Werkzeuge, Zugangsdaten, Laufzeit, Netzwerk, Daten, Bediener, Überwachung und Abschaltpfade.
- Autorität soll standardmäßig verweigert und nur für eine definierte Aufgabe, Dauer und ein Ziel vergeben werden.
- Relevante Übergänge für Werkzeuge, Daten, Netzwerk, Dateien und Ausführung müssen vermittelt werden.
- Zeit, Rechenleistung, Speicher, Prozesserzeugung, Wiederholungen und externe Aufrufe benötigen explizite Budgets.
- Richtliniennachweise und Notfallsteuerung müssen außerhalb der Autorität der autonomen Arbeitslast bleiben.
Fragen für Rabat
Die Session war um die folgenden offenen Fragen strukturiert.
- Was ist das kleinste nützliche Isolationsprofil, das ein Ingenieur implementieren und prüfen kann?
- Wo soll die Richtlinie ausgeführt werden, damit das isolierte System sie weder umdeuten noch verändern kann?
- Welche Fehler müssen geschlossen ausfallen, und wo ist ein kontrollierter Degradationsmodus sicherer?
- Welche Nachweise unterscheiden einen blockierten von einem unentdeckten Versuch?