Machine Identity (Maschinenidentität)

Machine Identity beschreibt die überprüfbare Identität eines nicht-menschlichen Akteurs: Service, Bot, Agent, Build-Job, Server, Container oder API-Client. In modernen KI-Stacks treffen nicht nur Mitarbeitende Entscheidungen, sondern auch automatisierte Workflows rufen Modelle auf, schreiben Dateien, öffnen Tickets oder starten Deployments. Jede dieser Maschinen braucht eine eindeutige Identität, damit Zugriffe zugeordnet, begrenzt und widerrufen werden können. Ein statischer API-Key ohne Kontext ist dafür zu schwach: Er sagt oft nur, dass jemand das Geheimnis besitzt. Eine belastbare Machine Identity bindet Rechte dagegen an einen konkreten Workload, eine Laufzeitumgebung, ein Gerät oder einen kurzlebigen Nachweis. So lässt sich erkennen, welcher Agent eine Aktion ausgeführt hat und ob diese Aktion zur erwarteten Rolle passt. Für KI-Sicherheit ist das zentral, weil autonome Systeme sonst mit geteilten Schlüsseln arbeiten, deren Missbrauch kaum sauber einzugrenzen ist. In Verbindung mit kurzlebigen Tokens, Gerätebindung und Policy-Prüfungen entsteht eine deutlich robustere Grundlage als bei gemeinsamen Service-Accounts. Das ist besonders wichtig, wenn mehrere Agenten dieselben internen Systeme erreichen können.