Zero Trust für KI-Agenten

KI-Agenten agieren in einer Identitäts-Grauzone: Laut Cloud Security Alliance nutzen 43 % der Organisationen geteilte Service-Accounts, 31 % lassen Agenten unter menschlichen Nutzeridentitäten arbeiten — und 68 % können menschliche und agentische Aktivität nicht klar unterscheiden. Klassisches IAM ist auf Menschen und statische Workloads ausgelegt, nicht auf autonome Non-Human Identities, die Ziele interpretieren und Werkzeuge selbst auswählen.

Statische API-Keys und geteilte Service-Konten sind für Agenten kein legitimer Ausgangspunkt mehr; Baseline sind kurzlebige, eng gescopte Tokens eines Identity Providers mit automatischer Rotation. Das von OWASP geprägte Konzept „Least Agency" erweitert Least Privilege: Es begrenzt nicht nur, worauf ein Agent zugreifen darf, sondern was jedes Werkzeug tun darf, wie oft und wo. Just-in-Time-Rechte mit automatischem Verfall halten den Blast Radius klein.

Jede Agenten-Instanz benötigt einen eindeutigen, kryptografisch verankerten Identifier über den gesamten Lebenszyklus — von der Erstellung bis zur Stilllegung. Darauf bauen zertifikatsbasierte Authentifizierung (X.509, Mutual TLS) und in hochregulierten Umgebungen hardwaregebundene Identitäten mit Attestierung (HSM/TPM) auf. Ohne verifizierbare Identität sind weder Zugriffskontrolle noch Audit-Trails noch die Attribution einzelner Aktionen möglich.

Zero Trust verlangt, Autorisierung nicht einmalig beim Sitzungsstart, sondern fortlaufend je Aktion zu bewerten — angereichert um Kontextattribute wie Betriebszeiten und Verhaltensmuster. Das adressiert agentenspezifische Angriffe wie das Confused-Deputy-Problem und ungescopte Privilegienvererbung in Multi-Agent-Systemen. Fällt ein Agent bei einer Prüfung durch, werden seine Credentials unmittelbar entzogen.

Lückenlose Protokollierung erfasst jede Werkzeug-Nutzung samt Agenten-Identität, Kontext und Autorisierung — je nach Anforderung als unveränderlicher Audit-Trail mit SIEM-Anbindung. Verhaltens-Baselines und Anomalieerkennung machen Kompromittierungen sichtbar, die vollständig innerhalb legitimer Rechte ablaufen. Der Handlungsbedarf ist belegt: 52 % der Organisationen priorisieren Echtzeit-Sichtbarkeit in Agenten-Aktionen für die weitere Skalierung.

Die Zuständigkeit für Agenten-Identitäten ist heute fragmentiert — nur 9 % der Organisationen sehen ihr IAM-Team in der Verantwortung. Eine tragfähige Einführung braucht klare Ownership, dokumentierte Governance-Richtlinien und ein Reifegradmodell: Das Anthropic-Rahmenwerk beschreibt drei Stufen von Foundation über Enterprise bis Advanced samt schrittweisem Implementierungs-Workflow. So wird Zero Trust planbar statt reaktiv.