Identity Security
KI-Agenten erzwingen ein neues Identitätsmodell für Unternehmen
Identity Security für KI-Agenten: Unternehmen brauchen dynamische Vertrauensmodelle
Autonome KI-Agenten verändern die Anforderungen an Identity Security grundlegend. Klassische Benutzerkonten, statische Berechtigungen und API-Schlüssel reichen nicht aus, wenn Software eigenständig Entscheidungen trifft und über Systemgrenzen hinweg handelt. Unternehmen benötigen deshalb eine neue Vertrauensinfrastruktur – und müssen gleichzeitig klären, wer für die digitalen Identitäten ihrer KI-Agenten verantwortlich ist.
Jiannis Papadakis, Director of Solutions Engineering bei Keyfactor , erläutert, warum autonome KI-Agenten klassische Identitätsmodelle an ihre Grenzen bringen und Unternehmen neue technische wie organisatorische Vertrauensmechanismen benötigen.
Digitale Identitäten bilden seit Jahren eine zentrale Grundlage moderner IT-Sicherheit. Menschen müssen eindeutig authentifiziert, Maschinen zuverlässig identifiziert und ihre Zugriffsrechte kontrolliert werden. Mit dem zunehmenden Einsatz autonom arbeitender KI-Agenten kommt nun jedoch eine neue Identitätsklasse hinzu, die bestehende Sicherheitsmodelle vor erhebliche Herausforderungen stellt.
KI-Agenten können eigenständig Entscheidungen treffen, Anwendungen aufrufen, Daten verarbeiten und Aktionen im Namen eines Unternehmens ausführen. Ihre Zahl wächst schnell – oftmals schneller, als bestehende Identity- und Security-Infrastrukturen angepasst werden können.
Das Problem dabei: Die Identitäten autonomer KI-Agenten lassen sich weder wie menschliche Benutzeridentitäten noch wie klassische Maschinenidentitäten behandeln.
Klassische Identitätsmodelle stoßen an Grenzen
Bei menschlichen Identitäten basieren Zugriffe häufig auf vergleichsweise stabilen Rollen, Berechtigungen und Authentifizierungsmerkmalen. KI-Agenten arbeiten dagegen wesentlich dynamischer. Sie führen unterschiedliche Aufgaben aus, kommunizieren mit verschiedenen Systemen und benötigen je nach Kontext unterschiedliche Berechtigungen.
Ein dauerhaft gültiges Berechtigungsmodell würde diese Dynamik entweder stark einschränken oder dem Agenten zu weitreichende Rechte einräumen. Auch klassische Maschinenidentitäten lösen das Problem nur teilweise. Häufig kommen dort statische API-Schlüssel oder vergleichbare Credentials zum Einsatz. Für autonome Agenten sind solche Zugangsdaten jedoch problematisch.
Ein API-Schlüssel gewährt typischerweise Zugriff auf bestimmte Dienste oder Schnittstellen, kann aber nur begrenzt berücksichtigen, warum ein Agent eine bestimmte Aktion ausführt. Ein Agent erhält damit möglicherweise umfangreichere Rechte, als für seine aktuelle Aufgabe tatsächlich erforderlich wären.
Hinzu kommt ein weiteres Problem: Ein statischer Schlüssel liefert kaum Kontext darüber, ob eine Aktion dem ursprünglichen Auftrag des Agenten entspricht oder ob dessen Verhalten möglicherweise manipuliert wurde. Gerade bei autonomen Systemen reicht die Frage „Ist dieser Agent authentifiziert?“ deshalb nicht mehr aus. Entscheidend wird vielmehr: Ist diese konkrete Aktion dieses Agenten in diesem Moment und in diesem Kontext zulässig?
Identitäten müssen kurzlebiger und kontextabhängiger werden
Für KI-Agenten ist deshalb eine Sicherheitsarchitektur erforderlich, die Identität, Kryptografie und Kontext miteinander verbindet.
Anstelle dauerhaft gültiger API-Schlüssel können kryptografisch abgesicherte Maschinenidentitäten auf Basis von X.509-Zertifikaten und Mutual TLS eingesetzt werden. Gleichzeitig gewinnen sogenannte Ephemeral Credentials an Bedeutung.
Dabei erhält ein Agent keine dauerhaft gültige digitale Identität, sondern beispielsweise ein Zertifikat, das nur für wenige Minuten oder für eine konkrete Aufgabe gültig ist.
Das reduziert das Risiko erheblich, falls Zugangsdaten kompromittiert werden. Gleichzeitig lässt sich das Least-Privilege-Prinzip wesentlich konsequenter umsetzen: Ein Agent erhält nur jene Rechte, die er für seine aktuelle Aufgabe benötigt.
Noch wichtiger wird jedoch die Verbindung von Identität und Kontext.
Die Berechtigung eines Agenten sollte nicht ausschließlich davon abhängen, wer er ist, sondern auch davon, was er gerade tun soll.
Versucht ein KI-Agent beispielsweise plötzlich, große Datenmengen herunterzuladen, obwohl dies nicht zu seinem aktuellen Auftrag gehört, könnte seine Berechtigung automatisch eingeschränkt oder seine digitale Identität widerrufen werden. Identität entwickelt sich damit von einem weitgehend statischen Sicherheitsmerkmal zu einem dynamischen Vertrauensmechanismus.
KI-Agenten brauchen eine eigene Vertrauensinfrastruktur
Mit zunehmender Autonomie der Systeme wächst damit auch die Bedeutung einer technisch überprüfbaren Vertrauenskette.
Unternehmen müssen nachvollziehen können, welcher Agent eine Aktion ausgeführt hat, mit welcher Identität er authentifiziert wurde, welche Berechtigungen zu diesem Zeitpunkt bestanden und ob die Aktion seinem definierten Auftrag entsprach.
Eine solche Infrastruktur könnte künftig zu einem wesentlichen Bestandteil der Security-Architektur für agentische KI werden.
Denn KI-Agenten werden perspektivisch nicht nur Informationen analysieren. Sie werden Anwendungen steuern, Geschäftsprozesse auslösen, Infrastruktur verändern und mit anderen Agenten kommunizieren.
Damit entsteht eine neue Form nicht-menschlicher Identitäten, deren Berechtigungen wesentlich dynamischer gesteuert werden müssen als bei klassischen Service Accounts.
Wer darf einem KI-Agenten den Zugriff entziehen?
Die technische Herausforderung ist allerdings nur ein Teil des Problems. Mindestens ebenso wichtig ist die organisatorische Governance.
In vielen Unternehmen verteilt sich die Verantwortung für KI-Agenten heute auf mehrere Bereiche. Entwickler bauen die Agenten, KI-Teams betreiben die Plattformen, Identity-Teams verwalten Berechtigungen und Security-Abteilungen überwachen Risiken. Klare Verantwortlichkeiten fehlen dagegen häufig.
Dadurch entstehen entscheidende Governance-Fragen: Wer genehmigt die Identität eines KI-Agenten? Wer definiert dessen Berechtigungen? Wer überwacht sein Verhalten? Und vor allem: Wer darf im Ernstfall seine Identität sperren oder Zertifikate widerrufen?
Ohne eindeutige Zuständigkeiten besteht die Gefahr, dass autonome Systeme zwar technisch betrieben werden können, im Sicherheitsvorfall jedoch niemand eindeutig verantwortlich ist.
Identity Security wird zur Grundlage agentischer KI
Unternehmen sollten deshalb KI-Entwickler, Identity-Spezialisten und Security-Teams frühzeitig zusammenbringen. Neben technischen Standards für Zertifikate, kurzlebige Credentials und Authentifizierung müssen verbindliche Regeln für Registrierung, Berechtigungsvergabe, Überwachung und Widerruf von Agentenidentitäten entstehen.
Je autonomer KI-Agenten künftig agieren, desto wichtiger wird ihre eindeutig überprüfbare digitale Identität.
Die zentrale Sicherheitsfrage im Zeitalter agentischer KI lautet deshalb nicht mehr ausschließlich, welchem Benutzer oder welcher Maschine ein Unternehmen vertraut. Entscheidend wird sein, welcher Agent unter welchen Bedingungen welche Handlung ausführen darf – und wie dieses Vertrauen jederzeit überprüft und wieder entzogen werden kann.
