Multi-Agent-KI für Produktionssicherheitsbetrieb: A2A- und MCP-Architektur in 5G-Kernnetzen

Die Architektur ist für ein produktives 5G-Kernnetz ausgelegt, das pro Stunde mehr Sicherheitstelemetrie erzeugt, als ein typisches Unternehmens-SOC in einer Woche erhält. Sie ersetzt zwei ineffektive, gängige Muster: ein einzelnes LLM, das mit Kontextfensterbeschränkungen, Indeterminismus und Änderungsmanagement zu kämpfen hat; sowie GenAI, das in veraltete SIEM-/SOAR-Systeme integriert ist, die weiterhin manuelle Regelerstellung erfordern. Das vorgeschlagene Multi-Agenten-System umfasst eng gefasste Agenten mit einseitigen Verträgen, Koordination über das offene A2A-Protokoll (von Google als Open Source bereitgestellt und an die Linux Foundation gespendet), Umgebungsintegration über MCP (von Anthropic gespendet), einen privilegierten Prüfagenten, der OPA und Kyverno zur deterministischen Durchsetzung von Richtlinien nutzt, sowie Human-in-the-Loop als erstklassigen Output. Vor jedem LLM-Aufruf filtert ein Isolation-Forest-Modell die Telemetrie vor und sendet nur anomale Stichproben an die LLM-gesteuerten Agenten. Der Prüfagent verwendet OPA für Geschäftssicherheitsinvarianten (Blast Radius, Vertrauenswürdigkeit, Reversibilität) und Kyverno für Plattformsicherheitsinvarianten (vertrauenswürdige Registries, Netzwerkrichtlinien). Gemessene Ergebnisse umfassen eine 40%ige Verbesserung der MTTD und MTTR, über 80 automatisch generierte Erkennungsregeln und eine 12-fache Reduzierung des manuellen Aufwands für neue Regeln. Das System kann 10–20 5G-Netzwerkfunktionen gleichzeitig überwachen. Einschränkungen bestehen, wenn die Anzahl der Regeln gering ist, die Erkennungslogik deterministisch sein muss oder die Engineering-Funktionen die Prüf-Sicherheitsrichtlinien nicht abdecken. Zu den wichtigsten Erkenntnissen gehören, den Prüfagenten zuerst zu bauen, die Anomalie-Vorfilterung von Beginn an zu integrieren, clevere Prompts zu vermeiden und Referenzmuster frühzeitig zu veröffentlichen.