KI-Agent-Identität (AI Agent Identity)

KI-Agent-Identität bezeichnet die eindeutige, überprüfbare Identität, mit der sich ein autonomer KI-Agent gegenüber Systemen, APIs und anderen Agenten authentifiziert. Anders als ein menschliches Benutzerkonto handelt es sich um eine maschinelle Identität (Non-Human Identity): Sie legt fest, wer der Agent ist, in wessen Auftrag er handelt und welche Anmeldeinformationen er dabei vorweist. Während Berechtigungsprofile regeln, was ein Agent tun darf, beantwortet die Agent-Identität die vorgelagerte Frage, als wer er überhaupt auftritt. In Produktionsumgebungen erhält jeder Agent eine eigene, kurzlebige Identität mit klar gebundenen Anmeldeinformationen – etwa über Workload-Identitäten, signierte Tokens oder einen zentralen Identity-Provider. So lässt sich jede Aktion lückenlos einem bestimmten Agenten zuordnen, Anmeldeinformationen rotieren automatisch und ein kompromittierter Agent lässt sich gezielt sperren, ohne ganze Systeme abzuschalten. Gerade wenn mehrere Agenten zusammenarbeiten, verhindert eine saubere Identität, dass sich ein Agent fälschlich als ein anderer ausgibt oder geliehene Rechte missbraucht. Für Unternehmen ist die Agent-Identität die Grundlage für Audit-Trails, Zugriffskontrolle und Compliance: Ohne sie bleibt unklar, welcher Agent welche Daten berührt oder welche Transaktion ausgelöst hat – genau jener Nachweis, den Aufsichtsbehörden, Sicherheitsteams und Kunden zunehmend erwarten.