IBM Agent Identity sichert KI-Agenten in Unternehmen
IBM hat am 27. Oktober 2026 auf der IBM TechXchange 2026 in Atlanta die allgemeine Verfügbarkeit von IBM Agent Identity angekündigt, um Unternehmen strukturierte Identitäts- und Zugriffskontrollen für autonome Software zu bieten. Das System registriert Agenten in einem zentralen Inventar, verknüpft menschliche Verantwortlichkeiten mit nachgelagerten Aktionen und stellt kurzlebige, aufgabenbezogene Zugangsdaten aus. Für Organisationen, die automatisierte Workflows über Cloud-Plattformen hinweg ausführen, löst dies das Problem ungesteuerter nicht-menschlicher Zugriffe, indem dauerhafte Administratorrechte durch automatisierte Minimalrechte (Least Privilege) und Audit-Trails ersetzt werden.
Wie IBM Agent Identity autonome Software in zentralen Inventaren erfasst
Die Plattform erstellt eine verbindliche Datensatzerfassung für jeden aktiven Agenten, indem sie Eigentümerschaft, Metadaten, Risikoklassifizierungen, genehmigte Werkzeuganbindungen und den Lebenszyklusstatus erfasst. Um das Problem dauerhafter Zugangsdaten und unklarer Verantwortlichkeiten zu lösen, behält das System die Delegation über Identitätsanbieter und Token-Exchanges hinweg bei, sodass jede Aktion auf einen menschlichen Urheber, einen Genehmigungsstatus oder ein System zurückgeführt werden kann. Es stellt OAuth-basierte, kurzlebige, aufgabenbezogene Tokens mit einwilligungsbasierter Autorisierung für sensible Aufgaben aus. Kontextbezogene Autorisierung, Richtliniendurchsetzung, Laufzeit-Risikobewertung und Zugangsdatensteuerung bleiben aktiv, während ein Agent läuft, und erzeugen strukturierte Audit-Trails für Compliance-Berichte.
Wie HashiCorp Vault 2.2 Zugangsdaten für nicht-menschliche Workloads sichert
Mit der allgemeinen Verfügbarkeit von HashiCorp Vault 2.2 werden dedizierte geschützte Konten für Softwareagenten eingeführt, die deren Zugangsdaten automatisch erneuern und Post-Quanten-Verschlüsselung integrieren. Das Update ergänzt vTPM-Unterstützung für virtuelle Linux-Maschinen, sodass Workloads sich über kryptografische Nachweise authentifizieren können, die an ein registriertes virtuelles TPM gebunden sind, anstatt über verteilte Secrets. Bei Verwendung zusammen mit HashiCorp Vault Agent Identity bietet IBM Verify zentrale Identität, Governance und Token-Austausch, während Vault Just-in-Time-Zugangsdaten für Zielsysteme vermittelt, die delegierte Tokens nicht direkt verarbeiten können. Vault teilt den Kontext mit dem zentralen Datensatz, um Minimalrechte durchzusetzen und eine Echtzeit-Rücknahme zu ermöglichen, falls ein Agent eine unautorisierte Aktion versucht.
Wie KI-Agenten in IBM watsonx Orchestrate erkannt und isoliert werden
Über ein AI Gateway in der Tech Preview können KI-Agenten, Modelle und Model Context Protocol-Server von IBM watsonx Orchestrate über Drittanbieter-Umgebungen wie Amazon Bedrock, Microsoft Foundry und Google Gemini hinweg entdeckt werden. Eine Isolationsfunktion (Containment) führt externe Agenten in isolierten Sandboxes aus und bietet Administratoren einen Not-Aus-Schalter (Kill Switch), um kompromittierte Agenten sofort zu beenden. Der Katalog entspricht den Standards von OWASP, CoSAI und dem IBM AI Risk Atlas und weist Leistungsmetriken sowie Details zur Konformität mit dem EU AI Act für ausgewählte Agenten aus. Integrierte Evaluierungswerkzeuge, die nun allgemein verfügbar sind, ermöglichen es Teams, Genauigkeit und Qualität vor der Bereitstellung zu testen und gleichzeitig Modell- und Token-Kosten in der Produktion zu verfolgen.
Warum Identity Governance für KI-Agenten für moderne Unternehmen entscheidend ist
Laut Prognosen von Gartner vom 28. April 2026 wird ein durchschnittliches globales Fortune-500-Unternehmen bis 2028 mehr als 150.000 Agenten einsetzen, verglichen mit weniger als 15 im Jahr 2025. Derzeit geben jedoch nur 13 % der Organisationen an, über eine effektive Identity Governance für KI-Agenten zu verfügen. Da Softwareagenten direkte Befugnisse zur Ausführung von Transaktionen und zum Zugriff auf interne Datenbanken übernehmen, entstehen durch unkoordinierte Zugangsdaten erhebliche betriebliche Risiken. Die Integration mit der sicheren Laufzeitsoftware NVIDIA OpenShell kombiniert geschützte Ausführungsumgebungen mit verifizierten Identitäten und gibt Sicherheitsteams in Unternehmen Echtzeitkontrolle über autonome Workloads.
Was sich für Sicherheits-Teams in Unternehmen ändert
Für Sicherheits- und IT-Teams beseitigt die Einführung fest codierte Secrets und unüberwachte Agentenberechtigungen in hybriden Cloud-Infrastrukturen. Durch den Ersatz statischer administrativer Schlüssel durch kurzlebige, aufgabenbezogene Tokens reduzieren Unternehmen das Risiko von Diebstahl von Zugangsdaten und lateralen Bewegungen während automatisierter Aufgaben. Strukturierte Audit-Trails verknüpfen nachgelagerte Maschinenaktionen automatisch direkt mit menschlichen Aufsichtspersonen, was den Zeitaufwand für Compliance-Audits und die Untersuchung von Sicherheitsvorfällen zur Laufzeit verkürzt.
Fragen und Antworten
Was ist IBM Agent Identity und wie funktioniert es?
IBM Agent Identity ist eine Sicherheitslösung für Unternehmen, die ein zentrales Inventar für KI-Agenten erstellt und deren Eigentümerschaft, Risikostufen, Lebenszyklusstatus und genehmigte Werkzeugverbindungen erfasst. Sie delegiert menschliche Befugnisse unter Verwendung kurzlebiger, aufgabenbezogener Tokens sowie einwilligungsbasierter Autorisierung und sorgt für eine kontinuierliche Risikobewertung und Audit-Trails, während die Agenten laufen.
Wie verwaltet HashiCorp Vault die Zugangsdaten von KI-Agenten?
HashiCorp Vault verwaltet Agenten-Zugangsdaten, indem es Just-in-Time-Zugriffe für Zielsysteme bereitstellt, die delegierte Tokens nicht verarbeiten können. In Vault 2.2 erhalten Agenten geschützte Konten mit automatischer Erneuerung von Zugangsdaten, Post-Quanten-Verschlüsselung und virtueller TPM-Authentifizierung, was eine sofortige Sperrung der Zugangsdaten ermöglicht, wenn eine unautorisierte Aktion auftritt.
Wie können Unternehmen autonome KI-Agenten plattformübergreifend steuern?
Unternehmen steuern autonome Agenten, indem sie einheitliche Durchsetzungsebenen wie das watsonx Orchestrate AI Gateway einsetzen, um Drittanbieter-Agenten über Umgebungen wie Amazon Bedrock und Google Gemini hinweg zu erkennen. Sie setzen Richtlinienkontrollen durch hardware-virtualisiertes Sandboxing, Not-Aus-Schalter und integrierte Identitätsanbieter wie IBM Verify und Microsoft Entra durch.
Die Sicht von MOZGII
Wie wir es bauen würden
Wir würden eine Agenten-Identitäts-Pipeline um ein zentrales Inventar, kurzlebige Zugriffs-Tokens und Container-Isolierung herum aufbauen. Der zentrale Datensatz würde jeden aktiven Agenten, seinen menschlichen Eigentümer, genehmigte Werkzeug-Verbindungen und die Risikostufe erfassen. Wenn ein Agent Zugriff auf eine Zieldatenbank anfordert, würde ein Identitäts-Anbieter ein auf die jeweilige Aufgabe beschränktes Token ausstellen, das an den ursprünglichen Benutzer gebunden ist. Für Altsysteme, die keine delegierten Tokens verarbeiten können, würden wir einen Secret-Broker nutzen, um temporäre Zugangsdaten auszustellen. Sicherheitsverantwortliche würden Autorisierungsregeln festlegen und manuelle Genehmigungen für sensible Aktionen handhaben.
Dieses Konzept würde scheitern, wenn ein Agent innerhalb einer Cloud-Plattform läuft, ohne das Gateway zu passieren, und so die Audit-Protokollierung umgeht. Wir würden den Anteil nachgelagerter Agenten-Aktionen, die mit einer aktiven menschlichen Aufsicht verknüpft sind, als primäre Kennzahl verfolgen. Als Nächstes würden wir eine Durchsetzung von Richtlinien zur Laufzeit implementieren, die Zugangsdaten sofort entzieht, wenn ein Agent von seinem zugewiesenen Arbeitsablauf abweicht.
Quellen
Woher die Fakten dieser Meldung stammen.