Für den Aufbau von KI-Agenten, die Verwaltungsaufgaben stellvertretend erledigen sollen, hat die Stadt Seoul rund 1,8 Milliarden Won bereitgestellt. Die Laufzeit beträgt fünf Monate ab dem Vertragsdatum. Das Vorhaben legt eine gemeinsame Betriebsgrundlage, erstellt drei auf bestimmte Aufgaben spezialisierte Agenten als Pilot und beschafft die dafür nötige KI-Infrastruktur. Als Pilotaufgaben ausgewählt wurden die Zusammenfassung von Dokumenten, die Reservierung von Besprechungsräumen und die Auswahl der Mitglieder des Bewertungsausschusses für Angebote.
Alle drei sind eintönig, wenn Menschen sie erledigen, und unangenehm, wenn dabei Fehler passieren. Eine misslungene Reservierung eines Besprechungsraums lässt sich mit einem Lächeln abtun, doch die Auswahl der Mitglieder des Bewertungsausschusses hat einen anderen Charakter. Wenn Software beginnt, ein Verfahren vorzusortieren, an dem die Fairness der Prüfung hängt, rückt die Frage, wer diese Auswahl prüft und unterschreibt, in den Mittelpunkt der Praxis.
Das Vorhaben ist die Fortsetzung des im vergangenen Mai fertiggestellten „Chatbot 2.0" auf Basis generativer KI.
Die Stadt Seoul baut ein integriertes Betriebssystem zur Anbindung auf Basis von MCP (Model Context Protocol) auf und koppelt die Agenten an interne Verwaltungssysteme wie das Aufgabenmanagementsystem, das Reservierungssystem für Besprechungsräume und das Mailsystem. MCP bezeichnet eine Vereinbarung, die es einer KI erlaubt, Funktionen und Daten externer Systeme nach einem festgelegten Format abzurufen und zu nutzen.
Die Funktionsliste des zugleich entstehenden Universalagenten enthält die OCR-gestützte Dokumentenerkennung, die Abfrage von Organigrammdaten, die Abfrage von Haushalts- und Ausführungsdaten sowie den Mailversand. Auch die Prüfung von Nutzerberechtigungen ist enthalten. Im Leistungsverzeichnis ist die Funktion festgehalten, dass der Agent selbst prüft, ob eine Person zur Einsicht in eine bestimmte Information berechtigt ist.
In derselben Woche bewegte sich auch die Finanzbranche. Die NH Nonghyup Bank hielt am 9. Juli im NH-Bildungszentrum in Goyang, Gyeonggi-do, einen Workshop mit AgileSoDA ab und erklärte am 10., sie nehme die Suche nach Innovationsvorhaben auf Basis von KI-Agenten und die Zusammenarbeit bei der KI-Transformation in vollem Umfang auf. An dem Workshop, der aus Anlass der Übernahme von AgileSoDA veranstaltet wurde, nahm Bankchef Kang Tae-young teil.
Das Sicherheitsunternehmen Sysdig legte am 6. (Ortszeit) eine Analyse eines KI-gestützten automatisierten Ransomware-Angriffs vor, den es „JadePuffer" nannte. Dabei wurden fehlerhafte IAM-Einstellungen in der Cloud und nach außen offengelegte API-Schlüssel ausgenutzt, um interne Zugangsdaten zu stehlen. IAM bezeichnet ein System zur Verwaltung von Zugriffsrechten, das festlegt, welches Konto was tun darf.
Von der Auskundschaftung über die Übernahme von Rechten bis zur Bewegung im Inneren lief alles ohne Eingreifen eines Menschen in Echtzeit in nur wenigen Minuten ab, und mehr als 1300 Workloads waren betroffen, heißt es in dem Bericht. Beim Lesen ist zu berücksichtigen, dass es sich um die Analyse eines Bedrohungsszenarios auf Grundlage einer realen Betriebsumgebung handelt.
Auch der Hintergrund, vor dem SK Telecom ein integriertes Identitätsmanagement vorantreibt, das die unternehmensweiten Sicherheitsstandards identitätszentriert neu ordnet, liegt hier. In der Zeit, als sich nur Menschen anmeldeten, genügte es, Konto und Passwort zu schützen. Wenn Agenten unmittelbar in die Systeme kommen und dort zu arbeiten beginnen, wächst schon die Zahl der Arten von zugreifenden Akteuren. SKT hat als Vorstandsmitglied der FIDO Alliance die Authentifizierungslösung der nächsten Generation „Passkey" eingeführt, und diese Lösung erhielt die GS-Zertifizierung der Stufe 1.
Bei Passkey werden keine Passwörter ausgetauscht. Der private Schlüssel liegt im Sicherheitsbereich des Geräts, auf dem Server bleibt nur der dazu passende öffentliche Schlüssel, und bei der Anmeldung wird allein ein Signaturwert übertragen. Die Konstruktion sieht vor, dass nichts zu erbeuten ist, weil auf dem Server kein Passwort liegt, das sich stehlen ließe. Wie sich dieses bei Menschen angewandte Verfahren auf Software-Akteure ausweiten lässt, bleibt als nächste Aufgabe.
Zwischen dem 9. und 12. Juli häuften sich Ankündigungen zu Agenten in Verwaltung, Finanzwesen, Sicherheit, öffentlicher Infrastruktur und Landwirtschaft. Auch der Plan der National Information Society Agency (한국지능정보사회진흥원), 11 Milliarden Won in den Aufbau einer Grundlage für die „Agentenwirtschaft" zu stecken, liegt in derselben Linie. Dass die Institutionen ihre Termine miteinander abgestimmt hätten, ist kaum anzunehmen. Näher liegt, dass sie an ihren jeweiligen Einsatzorten zum selben Schluss gekommen sind.
Die Stadt Seoul hat die Zusammenfassung von Dokumenten, die Reservierung von Besprechungsräumen und die Auswahl der Mitglieder des Bewertungsausschusses als Pilotbereiche festgelegt. Die Aufgabe, die vom Agenten erstellten Zusammenfassungen und Namenslisten zu prüfen und dafür einzustehen, bleibt bei den Sachbearbeitern. Die Ergebnisse des tatsächlichen Einsatzes der drei Pilotagenten lassen sich fünf Monate nach dem Vertragsdatum überprüfen.
