17. September 2026
iProov wurde auf GitHub unter der Apache-2.0-Lizenz veröffentlicht und lädt die Branche dazu ein, seinen Ansatz zur Stärkung der Governance agentischer KI kritisch zu prüfen und eigenständig umzusetzen.
iProov, der weltweit führende Anbieter von Lösungen zur biometrischen Identitätsprüfung, hat heute die „Human Approval and Presence Specification“ (HAPS) veröffentlicht, eine experimentelle Verfahrensspezifikation für den Umgang mit KI-Agenten. HAPS soll Unternehmen dabei helfen, zu überprüfen, ob ein Mensch eine bestimmte Aktion genehmigt hat, bevor ein KI-Agent diese ausführen darf.
HAPS wurde auf GitHub unter der Apache-2.0-Lizenz veröffentlicht und besteht aus einer Reihe von Regeln, die als direkte Reaktion auf den wachsenden Bedarf an strengerer Steuerung und menschlicher Aufsicht entwickelt wurden, da KI-Agenten zunehmend in der Lage sind, im Namen ihrer menschlichen Genehmiger autonom zu handeln. Die Spezifikation umfasst eine teilweise Referenzimplementierung in Rust sowie Testvektoren; iProov lädt Branchenexperten dazu ein, die Spezifikation zu prüfen und zu bewerten, Feedback zu geben und unabhängige Implementierungen zu erproben.
Zwar sind Sicherheitslücken wie der OpenAI-Hugging-Face-Hack vom Juli 2026 die Schlagzeilen machen, befasst sich HAPS mit einem weniger beachteten Problem: dem Agenten, der zwar im Rahmen seiner Berechtigungen bleibt, aber dennoch unbeabsichtigte Aktionen ausführt – sei es durch Prompt-Injektion, übermäßiges Zielstreben oder den Missbrauch delegierter Zugangsdaten. Die Gefahr besteht darin, dass das empfangende System keine Möglichkeit hat, die Legitimität der Anfrage zu überprüfen.
Dies verdeutlicht eine wesentliche Lücke in der KI-Governance: KI-Agenten können zwar auf Tools und Dienste zugreifen, doch das beweist noch nicht, dass ein Mensch die von ihnen durchgeführten Handlungen beabsichtigt oder genehmigt hat. Als Prototyp-Framework ist HAPS so konzipiert, dass Organisationen und vertrauende Parteien eine nachprüfbare menschliche Genehmigung durchsetzen können, bevor kritische Handlungen ausgeführt werden dürfen.
„KI-Agenten entwickeln sich rasch von der Beantwortung von Fragen hin zur Durchführung von Handlungen in unserem Namen. Da ihre Autonomie und ihre Fähigkeiten zunehmen, muss die Governance damit Schritt halten“, sagte Andrew Bud, Gründer und CEO von iProov. „Wir müssen unterscheiden zwischen einem Agenten, der die Erlaubnis zum Handeln hat, und einem Menschen, der die konkrete Handlung, die der Agent ausführen will, tatsächlich genehmigt. HAPS ist eine Spezifikation, die diese menschliche Genehmigung überprüfbar macht. Wir veröffentlichen sie bereits in dieser experimentellen Phase offen, da die Branche diese Herausforderung gemeinsam lösen muss. Wir laden die Community ein, sie genau zu prüfen, zu hinterfragen und darauf aufzubauen, damit wir gemeinsam starke, praktische Sicherheitsvorkehrungen für eine Welt der agentenbasierten KI schaffen können.“
Menschliche Zustimmung in risikoreichen Momenten
HAPS sieht nicht vor, dass jede Handlung eines KI-Agenten einer menschlichen Genehmigung bedarf, da dies die Vorteile der Autonomie untergraben und zu einer „Genehmigungsmüdigkeit“ führen könnte. Stattdessen entscheiden Organisationen, welche Handlungen sensibel und/oder kritisch genug sind, um eine zusätzliche menschliche Genehmigung zu erfordern, und welches Maß an Nachweisführung angemessen ist.
Wenn eine zusätzliche Genehmigung erforderlich ist, gilt ein einfaches Prinzip: Die Aktion wird unterbrochen, dem Menschen wird genau gezeigt, was der Agent tun möchte, es wird ein Nachweis über die tatsächliche Anwesenheit und Zustimmung des Menschen eingeholt und dieser Nachweis überprüft, bevor die Aktion fortgesetzt werden darf. HAPS verknüpft die Zustimmung des Menschen sicher mit der jeweiligen Aktion, sodass das Unternehmen überprüfen kann, ob die Zustimmung mit dem übereinstimmt, worum der Agent tatsächlich bittet.
HAPS ist nachweisunabhängig und schreibt nicht vor, wie die Anwesenheit einer Person nachgewiesen werden muss. iProov hat eine eigene interne Implementierung entwickelt, bei der biometrische Lebendigkeitserkennung als Beispiel dafür dient, wie die Spezifikation in der Praxis angewendet werden könnte – als Beispiel für einen agentenresistenten Ansatz. Weitere Einzelheiten zu diesem Ansatz finden Sie auf der Seite von iProov zum Thema „agentische KI“.
Andrew Bud wird die hinter HAPS stehenden Designanforderungen auf der AGNTCon + MCPCon Europein Amsterdam vom 17. bis 18. September vorstellen.
Die HAPS-Spezifikation, die Referenzimplementierung und die Testmaterialien sind ab sofort hier auf GitHub verfügbar .
