Kastra

Kastra: Die fehlende Autorisierungsschicht für die moderne KI-Infrastruktur

In der heutigen Ära der künstlichen Intelligenz generieren Modelle nicht mehr nur Text – sie generieren Aktionen. KI-Agenten schreiben Code, verschieben Geldsummen, führen Datenbankabfragen durch und navigieren autonom durch Browser. Doch während die Entwicklung von KI-Modellen rasant voranschreitet, klaffte bisher eine Lücke in der Sicherheitsinfrastruktur: Es fehlte eine Ebene, die entscheidet, was eine KI tun darf, bevor sie es tut. Hier setzt Kastra an.

Kastra ist die spezialisierte Laufzeit-Autorisierungsschicht für KI-Systeme. Es handelt sich nicht um ein nachträglich aufgesetztes Monitoring-Tool, sondern um eine kritische Infrastrukturkomponente, die in den Pfad jeder KI-Aktion integriert wird, um diese in Echtzeit zu autorisieren oder zu blockieren.

Was ist Kastra?

Kastra fungiert als der zentrale Policy Decision Point (PDP) für KI-Systeme. Während die meisten Sicherheitswerkzeuge die Aktivitäten einer KI erst nach der Ausführung überwachen (Observability), trifft Kastra die Entscheidung vor der Ausführung. Jede Eingabe, jeder Tool-Aufruf, jeder Shell-Befehl und jede API-Anfrage wird in weniger als einer Millisekunde gegen Ihre individuellen Richtlinien geprüft.

Der Prozess der KI-Autorisierung

Der Workflow mit Kastra folgt einem präzisen vierstufigen Prozess:

1. Der Benutzer: Stellt eine Frage oder startet einen autonomen Workflow.
2. Die KI: Wählt die nächste Aktion aus (z. B. einen Shell-Befehl oder eine Datenbankabfrage).
3. Kastra: Prüft diese Aktion sofort gegen die hinterlegten Policies. Die Entscheidung über ALLOW (Zulassen) oder DENY (Ablehnen) erfolgt in unter 1 ms.
4. Zielsystem: Nur autorisierte Aktionen erreichen die API, Datenbank oder das Dateisystem. Alles andere wird blockiert und protokolliert.

Wichtiger Hinweis: Kastra ist kein Content-Filter oder Chatbot-Moderations-Tool. Es ist eine reine Autorisierungsschicht, die zwischen dem Modell und den ausführenden Systemen sitzt.

Funktionen von Kastra

Die Plattform ist in drei Hauptbereiche unterteilt: Decide (Entscheiden), Enforce (Durchsetzen) und Prove (Nachweisen). Diese Module bilden einen geschlossenen Kreislauf für die KI-Governance.

1. Decide: Die Policy Engine

• Runtime Authorization (PDP.EVAL): Das Herzstück von Kastra. Es prüft jeden Tool-Aufruf gegen Ihre Regeln.
• Policy Engine (POLICY.DSL): Eine typsichere Domain Specific Language, mit der Sie genau definieren können, was Ihre KI darf. Richtlinien werden wie Code versioniert und reviewed.
• Post-Inference Validation (INFER.GUARD): Validiert die Rückgabe des Modells, bevor sie reale Systeme beeinflusst.

2. Enforce: Konsistente Durchsetzung

• Kastra Edge (EDGE.DAEMON): Ermöglicht die Kontrolle von Coding-Agenten wie Claude Code, Cursor oder Codex CLI direkt auf dem Laptop des Entwicklers.
• OpenClaw Integration (BROWSER.INTERCEPT): Überwacht autonome Browser-Agenten. Klicks, Formulareingaben und Navigationen werden am Action-Boundary geprüft.
• Autonomous Agent Controls (AGENT.SCOPE): Definiert den Handlungsspielraum für mehrstufige Workflows und integriert menschliche Genehmigungsprozesse (Human-in-the-Loop) für sensible Aktionen.

3. Prove: Revisionssicherheit

• Audit Trail (AUDIT.VAULT): Alle Entscheidungen werden signiert, sind fälschungssicher und können jederzeit exportiert oder gestreamt werden (z. B. an Splunk oder Datadog).
• Deployment Control (DEPLOY.ANY): Kastra funktioniert in der Cloud, hybrid, lokal oder in Air-Gapped-Umgebungen mit denselben Sicherheitsgarantien.

Kastra Recon: Analyse vor der Durchsetzung

Bevor Sie strikte Regeln einführen, bietet Kastra Recon die Möglichkeit, die Historie Ihrer KI-Agenten zu scannen. Recon identifiziert riskante Aktionen, die bereits in der Vergangenheit durchgeführt wurden – wie das Auslesen von Secrets oder destructive Shell-Befehle – und schlägt automatisch passende Policies vor.

Wie man Kastra nutzt

Kastra ist für Entwickler und Plattform-Teams gleichermaßen konzipiert. Die Integration ist in wenigen Minuten möglich.

Installation und Setup

Für Entwickler auf macOS kann das CLI-Tool einfach über Homebrew installiert werden:

brew install kastra-labs/tap/kastra

Den Sicherheitsstatus scannen

Um die lokale Historie Ihrer Coding-Agenten zu analysieren, nutzen Sie den Scan-Befehl:

kastra-edge scan

Dieser Befehl identifiziert Risiken wie:

• In Dateien geschriebene API-Keys.
• Force-Pushes in geschützte Repositories.
• Unbefugte Lesezugriffe auf Produktionsdatenbanken.
• Destruktive Befehle wie rm -rf.

Anwendungsfälle (Use Cases)

Kastra findet in verschiedenen Branchen Anwendung, in denen Sicherheit und Compliance oberste Priorität haben.

IT-Engineering & DevOps

Verhindern Sie, dass KI-Agenten versehentlich die Produktionsumgebung löschen (z. B. kubectl delete deployment). Kastra erkennt destruktive Befehle und blockiert diese sofort.

Finanzdienstleistungen

Sichern Sie Browser-Agenten ab, die Transaktionen durchführen. Kastra kann ein Limit für Überweisungen festlegen oder bei kritischen Button-Klicks (z. B. "Wire Transfer") zwingend eine menschliche Freigabe anfordern.

Gesundheitswesen & Datenschutz

KI-Agenten, die Forschungsdaten analysieren, können durch Kastra daran gehindert werden, PII (personenbezogene Daten) aus Datenbanken abzufragen, die nicht für das spezifische Modell freigegeben sind.

FAQ – Häufig gestellte Fragen

Wie unterscheidet sich Kastra von LLM-Guardrails?

LLM-Guardrails konzentrieren sich meist auf die Filterung von Inhalten (Sicherheit der Sprache). Kastra hingegen ist eine Autorisierungsschicht, die den Zugriff auf Systemressourcen, APIs und Datenbanken kontrolliert. Es geht nicht darum, was die KI sagt, sondern darum, was sie tut.

Beeinträchtigt Kastra die Performance?

Nein. Die Entscheidungen werden mit einer P99-Latenz von unter 0,8 Millisekunden getroffen. Kastra ist darauf ausgelegt, in Hochleistungsumgebungen mit tausenden Anfragen pro Sekunde zu arbeiten.

Welche KI-Modelle und Tools werden unterstützt?

Kastra ist modellagnostisch und unterstützt alle gängigen Frameworks sowie Tools wie Claude Code, Cursor, Codex CLI, OpenClaw und verschiedene SDKs in Sprachen wie Python, Go, Rust, Java und TypeScript.

Ist Kastra Compliance-zertifiziert?

Ja, Kastra ist für Teams in hochregulierten Bereichen gebaut und unterstützt Standards wie SOC 2 Type II, ISO 27001, HIPAA und ist auf den EU AI Act sowie FedRAMP vorbereitet.