Glean hat am 8. Oktober erläutert, wie seine Plattform wiederverwendbare KI-Skills absichert. Solche Pakete können Anweisungen, Skripte und Referenzdateien enthalten. Die praktische Nachricht für die IT eines KMU: Eine harmlose Kurzbeschreibung sagt noch wenig darüber aus, was das vollständige Paket ausführen kann.
Der ganze Import zählt
Im Beitrag zu seiner Skill-Verwaltung beschreibt Glean Prüfungen bei Erstellung, Import, Weitergabe und Änderungen. Nach Anbieterangaben werden auch Beispiele, Beilagen und Referenzen untersucht. Hinzu kommen eine isolierte Ausführung und eine Vermittlung von Zugangsdaten ausserhalb des Skills. Der Beitrag kennzeichnet diese Funktionen als allgemein verfügbar.
Das ist eine Beschreibung der eigenen Architektur, kein unabhängiger Nachweis vollständiger Sicherheit. Relevant ist der konkrete Prüfgegenstand: Ein Paket besteht nicht nur aus seinem sichtbaren Haupttext. Eine mitgelieferte Datei kann zusätzliche Anweisungen enthalten, obwohl die Mitarbeitenden lediglich eine nützliche Vorlage importieren wollten.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Warum der Blick in Beilagen nötig ist
OWASP beschreibt indirekte Prompt Injection als Beeinflussung eines Sprachmodells über externe Inhalte, etwa Dateien oder Webseiten. Als Gegenmassnahmen nennt die Organisation unter anderem minimale Zugriffsrechte und die Trennung nicht vertrauenswürdiger Inhalte. Das ist allgemeine Sicherheitsorientierung und keine Bewertung von Gleans Produkt.
Auch die Leitlinien des britischen NCSC für sichere KI-Systeme behandeln die Lieferkette und die Dokumentation eingesetzter Komponenten. Unsere Schlussfolgerung: Ein importierter Skill sollte einen nachvollziehbaren Herkunfts- und Versionsnachweis erhalten, wie andere Softwarebestandteile auch. Ein bestandener Scan ersetzt diesen Nachweis nicht.
Was heisst das für Ihr KMU?
Wählen Sie einen bereits vorgesehenen Skill aus und lassen Sie die IT das vollständige Dateiverzeichnis prüfen. Erfassen Sie Herkunft, Version, enthaltene Skripte, nachgeladene Referenzen und vorgesehene externe Ziele. Die Liste sollte zum beschriebenen Geschäftszweck passen. Bleibt eine Beilage unklar, wird genau diese Unklarheit vor der Freigabe geklärt.
Testen Sie anschliessend mit erfundenen Daten in einer begrenzten Umgebung. Beobachten Sie, ob der Skill zusätzliche Dateien oder Verbindungen verlangt. Speichern Sie die geprüfte Version gemeinsam mit dem Verzeichnis; ein späterer Import darf nicht stillschweigend als bereits geprüft gelten. Das ist eine redaktionelle Umsetzungsempfehlung für den konkreten Import, keine Garantie gegen alle Angriffe.
Mit der KI-Regelmappe halten Sie Herkunft, Prüfstand und Freigabe Ihrer KI-Erweiterungen fest.
