Runtime-Sicherheit: Mehr Kontrolle über Berechtigungen und Agentenkommunikation sowie Identitätsschutz für autonome KI

Okta kündigt Innovationen innerhalb von Okta for AI Agents  an, die Unternehmen dabei unterstützen sollen, die Verbindungen von Agenten zu Unternehmensanwendungen und anderen Agenten während der Runtime abzusichern und diese Verbindungen im Einsatzzeitraum zu steuern. Mithilfe von Agent Gateway und Agent-to-Agent Connections können Unternehmen präzise Kontrollen und Richtlinien genau in dem Moment durchsetzen, wenn ein KI-Agent versucht, auf sensible Daten zuzugreifen oder eine Aufgabe an einen anderen Agenten zu übergeben. Resource Access Certifications for AI Agents trägt dazu bei, einen angemessenen Zugriff aufrechtzuerhalten, indem Berechtigungen kontinuierlich überprüft und an den tatsächlichen Bedarf angepasst werden.

• Agent Gateway und Agent-to-Agent-Verbindungen sichern KI-Agenten, wenn diese eine Verbindung zu Unternehmensanwendungen herstellen und Multi-Agent-Workflows ausführen
• Die Ressourcen-Zugriffszertifizierungen für KI-Agenten überprüfen die Agentenverbindungen im Zeitverlauf, um dauerhafte und übermäßige Berechtigungen zu verhindern
• Absicherung von KI-Agenten während der Laufzeit und Automatisierung der laufenden Agent Governance.

„Unternehmen setzen KI-Agenten in höherwertigen, aber komplexeren Arbeitsabläufen ein, die einen tieferen Zugriff auf sensible Ressourcen und die Zusammenarbeit mit anderen Agenten erfordern“, sagt Ely Kahn, Chief Product Officer bei Okta . Außerdem: „Mit diesen neuen Innovationen innerhalb von Okta for AI Agents kann jede Agentenverbindung in Echtzeit bewertet und autorisiert und anschließend kontinuierlich validiert werden, während sich Projekte entwickeln oder sich der Aufgabenbereich eines Agenten ändert. Diese kontinuierliche Governance wird entscheidend dazu beitragen, dass unsere Kunden weiterhin ihre sicheren, agentenbasierten Unternehmen aufbauen können.“

Zusammen mit weiteren Funktionen von Okta for AI Agents können Unternehmen ihre KI-Agenten als vollwertige Identitäten erkennen und registrieren, den Zugriff nach dem Prinzip der geringsten Berechtigungen durchsetzen, den Lebenszyklus von Agenten steuern und den Zugriff deaktivieren, um unerwünschte Agenten zu stoppen.

Felix Kugler, Senior Manager Regional Alliances bei Okta, fasst die Kundenvorteile wie folgt zusammen:

„Mit diesen Innovationen treffen wir den Nerv unserer Kunden, indem wir deren Fähigkeiten erweitern, ihre KI-Agenten zu kontrollieren und sicher zu nutzen. Mithilfe unserer unabhängigen, herstellerneutralen Plattform ermöglichen wir es Unternehmen außerdem, KI-Agenten beliebiger Art und Anbieter zu verwalten. Das verbessert die Flexibilität und erhöht die Effizienz.“

Alle Arten von KI-Agenten verbinden sich mit Unternehmensanwendungen, doch die größte Sicherheitsherausforderung geht von KI-Agenten von Drittanbietern aus, die schon 76 Prozent aller Agenten ausmachen . Ihr Code lässt sich nicht ohne Weiteres an das Identitätssystem eines Unternehmens anpassen, sodass IT-Teams häufig darauf zurückgreifen, statische Anmeldedaten zu vergeben, um sie mit Unternehmensanwendungen zu verbinden. Die Folge sind weitreichende Zugriffsrechte, keine Zuordnung zu Benutzern und kein Prüfpfad.  

Absicherung des Agentenzugriffs auf Unternehmensanwendungen mit Agent Gateway

Agent Gateway ermöglicht es Okta, sich zwischen Agenten und den Systemen, auf die sie zugreifen, zu schalten, ohne Code-Äderungen zu erfordern. Im Gegensatz zu herkömmlichen API- und MCP-Gateways, die lediglich den Netzwerkverkehr weiterleiten, ist das Gateway von Okta identitätsbasiert – das heißt, es erkennt den Agenten, den Benutzer und die Richtlinie und kann so Sicherheit zur Laufzeit gewährleisten. Es funktioniert mit jedem Agenten, der eine Verbindung zu einem externen MCP-Server herstellen kann – einschließlich SaaS-Agenten, lokal programmierten Agenten, Agent-Builder-Plattformen und eingebetteten Agenten. Zu den Funktionen gehören:

• Verhindern von Anmeldedaten-Diebstahl und Prompt-Injektionen: Sicherheitsteams isolieren nachgelagerte Anmeldedaten innerhalb von Okta, sodass sie für den KI-Agenten unerreichbar bleiben, und verhindern dadurch, dass Prompt-Injektionen oder Kompromittierungen des Modells zur Exfiltration von Anmeldedaten führen.
• Deaktivierung bösartiger Agenten: Sie entziehen einem bösartigen Agenten sofort den Zugriff am Gateway und blockieren neue Verbindungen, ohne eine Rotation der Anmeldedaten oder damit verbundener Ausfallzeiten für andere Agenten erforderlich zu machen.
• Beitrag zur Beseitigung von Compliance-Risiken: Jede Login-Verbindung mit der Identität des Agenten, dem initiierenden Endbenutzer und dem Ergebnis der Transaktion wird protokolliert, wodurch sichergestellt wird, dass es einen lückenlosen Prüfpfad gibt.

Multi-Agent-Workflows mit Agent-to-Agent Connections ermöglichen

Agenten verbinden sich nicht nur mit Tools, sondern zunehmend auch mit anderen Agenten. Multi-Agent-Workflows ermöglichen es einem KI-Agenten dabei, sekundäre Agenten autonom aufzurufen – beispielsweise einen Vertriebsagenten, der einen Finanzagenten auslöst. Dadurch entstehen komplexe Machine-to-Machine-Verbindungen, die über herkömmliche Sicherheitsgrenzen hinausgehen.

Agent-zu-Agent-Verbindungen  ermöglichen diese Multi-Agent-Workflows, indem sie jede Übergabe zwischen Agenten absichern. Unabhängig davon, ob ein Workflow von einem Menschen oder einem autonomen Agenten gestartet wurde, wird sichergestellt, dass jede Verbindung autorisiert und nachvollziehbar ist und sich auf den Initiator zurückverfolgen lässt.   Die Sicherheitsfachleute erhalten Einblick in die Zusammenarbeit der Agenten im gesamten Unternehmen, während Entwickler die Multi-Agent-Architekturen aufbauen und skalieren können, ohne für jede Agentenverbindung eine eigene Autorisierungslogik erstellen zu müssen. Zu den Funktionen gehören:

• Unbefugte laterale Bewegungen verhindern: Sicherheitskräfte definieren und setzen präzise Verbindungsrichtlinien durch, in denen genau festgelegt wird, welche Agenten andere Agenten aufrufen dürfen.
• Least Privilege durchsetzen: Es werden nur  temporäre Laufzeit-Token ausgestellt, die den Zugriff jedes Agenten ausschließlich auf die für seine Aufgabe erforderlichen Daten und Systeme beschränken.
• Beschleunigung der Audit-Bereitschaft: Die vollständige Nachverfolgungskette wird direkt in das Token eingebettet und liefert einen Delegationsnachweis für Compliance, Audits und eine schnelle Reaktion auf Vorfälle.

Verhinderung von Berechtigungsausweitung durch Ressourcen-Zugriffszertifizierungen für KI-Agenten

Zwar können während der Runtime durchgesetzte Kontrollen die Agentenverbindungen im Moment regeln, doch klären sie nicht, ob ein Agent den Zugriff dauerhaft beibehalten sollte. Wenn Projekte abgeschlossen werden oder sich der Aufgabenbereich eines Agenten ändert, werden Berechtigungen selten widerrufen, was in Vergessenheit geratene Verbindungsberechtigungen und ungeprüfte Privilegien nach sich zieht.

Diese Herausforderung verschärft sich mit der zunehmenden Anzahl dieser Verbindungen. In den letzten zwei Jahren sind die Zugriffsanfragen um 1140 Prozent gestiegen , was die manuelle Überwachung zunehmend erschwert und Compliance-Risiken mit sich bringt.

Zugriffszertifizierungen für KI-Agenten tragen durch automatisierte Zugriffsprüfungen dazu bei, dass jede Agentenverbindung im Laufe der Zeit angemessen dimensioniert bleibt. Die Lösung verwaltet den Zugriff von Agenten auf Unternehmens-Ressourcen plattformübergreifend und schließt damit Governance-Lücken, die von veralteten Identitätsplattformen und Tools einzelner Anbieter hinterlassen wurden, die nur ihr eigenes Ökosystem abdecken. Zu den Funktionen gehören:

• Einheitliche Transparenz: Menschliche Benutzer und KI-Agenten werden nebeneinander dargestellt, sodass Unternehmen den gesamten Identitäts-Footprint zertifizieren können, der auf ihre Systeme zugreift.
• Automatisierte Behebung von Privilegienausweitung: Automatisches Widerrufen veralteter Verbindungen, um Risiken zu minimieren, den Betriebsaufwand für manuelle Überprüfungen zu senken und Kosten zu reduzieren.
• Für Audits geeignete Compliance: Protokollierung von Zertifizierungsentscheidungen mit Zeitstempeln und Zuordnungen, um nachzuweisen, wer den Zugriff autorisiert hat, und um für Audits passende Berichte bereitzustellen.

Diese Funktionen helfen Unternehmen dabei, zwei Kernsäulen der Blaupause für das sichere agentenbasierte Unternehmen umzusetzen, indem sie eine bessere Kontrolle darüber ermöglichen, mit welchen Ressourcen sich Agenten verbinden dürfen und welche Aktionen sie ausführen können.

Verfügbarkeit:

• Agent Gateway wird Ende Juli 2026 als Forschungsversion verfügbar sein.
• Agent-zu-Agent-Verbindungen wird Ende Juli 2026 allgemein verfügbar sein.
• Zugriffszertifizierungen für KI-Agenten sind im Early Access verfügbar.