Daxais

Mittel

DAX-IS-27001-003 Informationssicherheit

Fehlende Protokollierung und Nachvollziehbarkeit sicherheitsrelevanter KI-Nutzung

Sicherheitsrelevante KI-Aktivitaeten werden nicht ausreichend protokolliert, sodass Missbrauch, Fehler oder Vorfaelle nicht nachvollzogen werden koennen.

Betroffene Technologien

KI-Plattform Assistenzsystem Automatisierte Entscheidung

Normbezug

ISO/IEC 27001 ISO/IEC 42001 DSGVO Art. 5

Letzte Aktualisierung 12. August 2026 Details

Hoch

DAX-IS-27001-002 Informationssicherheit

Manipulation von KI-Modellen oder Wissensquellen

Modelle, Prompts, Konfigurationen oder Wissensquellen koennen manipuliert werden und erzeugen dadurch falsche, schaedliche oder nicht nachvollziehbare Ergebnisse.

Betroffene Technologien

RAG-System Machine-Learning-Modell Entscheidungsunterstuetzung

Normbezug

ISO/IEC 27001 ISO/IEC 42001

Letzte Aktualisierung 12. August 2026 Details

Hoch

DAX-IS-27001-001 Informationssicherheit

Unzureichender Schutz von Trainings- und Eingabedaten

Trainingsdaten, Prompts oder Ausgaben enthalten sensible Informationen und sind nicht ausreichend gegen unbefugten Zugriff, Veraenderung oder Abfluss geschuetzt.

Betroffene Technologien

LLM / Generative AI Machine-Learning-Modell KI-Plattform

Normbezug

ISO/IEC 27001 ISO/IEC 42001 SDM

Letzte Aktualisierung 12. August 2026 Details

Hoch

DAX-IS-27001-021 Informationssicherheit

Fehlendes Management von Zugriffen auf sensitives KI-Output

Ohne angemessene Steuerung der Zugriffsmöglichkeiten auf sensible Ergebnisse von KI-Systemen kann es zu unbefugter Offenlegung oder Missbrauch geschützter Informationen kommen.

Betroffene Technologien

Alle

Normbezug

ISO/IEC 27001 ISO/IEC 42001

Letzte Aktualisierung 31. Juli 2026 Details

Hoch

DAX-IS-003 Informationssicherheit

Unzureichendes Logging und Monitoring von KI-Systemen

Eine fehlende oder lückenhafte Protokollierung und Überwachung der Aktivitäten von KI-Systemen kann dazu führen, dass Vorfälle, wie z.B. unautorisierte Zugriffe, Manipulationen oder…

Betroffene Technologien

generativklassifizierend

Normbezug

ISO/IEC 27001ISO/IEC 42001ISO/IEC 27701

Letzte Aktualisierung 31. Juli 2026 Details

Hoch

DAX-IS-004 Informationssicherheit

Unsichere Schnittstellen und Berechtigungen fuer KI-Integrationen

KI-Integrationen erhalten zu weitreichende Berechtigungen oder nutzen unsichere Schnittstellen, wodurch Daten, Systeme oder Prozesse kompromittiert werden koennen.

Betroffene Technologien

API-gestuetzte KI-Integrationen

Normbezug

ISO/IEC 27001ISO/IEC 42001

Letzte Aktualisierung 10. Juli 2026 Details

Hoch

DAX-IS-002 Informationssicherheit

Manipulation von KI-Modellen oder Wissensquellen

Modelle, Prompts, Systemanweisungen, Vektorindizes oder Wissensquellen koennen unbemerkt manipuliert werden und dadurch falsche oder schaedliche Ergebnisse erzeugen.

Betroffene Technologien

RAGFine-Tuning und Modellbetrieb

Normbezug

ISO/IEC 27001ISO/IEC 42001

Letzte Aktualisierung 10. Juli 2026 Details

Kritisch

DAX-IS-001 Informationssicherheit

Unzureichender Schutz von Trainings- und Eingabedaten

Trainingsdaten, Prompts, Dokumente oder Ausgaben von KI-Systemen sind nicht angemessen gegen unbefugten Zugriff, Abfluss oder Wiederverwendung geschuetzt.

Betroffene Technologien

TrainingRAG und produktive KI-Dienste

Normbezug

ISO/IEC 27001ISO/IEC 27701SDM

Letzte Aktualisierung 10. Juli 2026 Details

DAXAIS KI-Risikobibliothek

Risiken (8)

Fehlende Protokollierung und Nachvollziehbarkeit sicherheitsrelevanter KI-Nutzung

Manipulation von KI-Modellen oder Wissensquellen

Unzureichender Schutz von Trainings- und Eingabedaten

Fehlendes Management von Zugriffen auf sensitives KI-Output

Unzureichendes Logging und Monitoring von KI-Systemen

Unsichere Schnittstellen und Berechtigungen fuer KI-Integrationen

Manipulation von KI-Modellen oder Wissensquellen

Unzureichender Schutz von Trainings- und Eingabedaten