KI-Agenten-Identität: Warum eure KI-Agenten einen eigenen Zugang brauchen

Nico Dudli
vor 1 Tag
6 Min. Lesezeit

TL;DR (Kurzfassung)

Gartners Hype Cycle for Digital Identity, 2026 enthält dieses Jahr sechs neue Einträge – vier davon existieren nur wegen einer Sache: KI-Agenten, die im Auftrag von Menschen und Unternehmen handeln.
Das Kernproblem: In den meisten Unternehmen arbeiten KI-Agenten noch mit einem geliehenen menschlichen Login oder einem permanenten Universal-API-Key. Das ist digital gesehen so, als würde man einem Praktikanten den Generalschlüssel der Geschäftsleitung in die Hand drücken.
"KI-Agenten-Identität" – jeder Agent bekommt eine eigene, eindeutige, widerrufbare und nachvollziehbare Identität – ist Gartners vorgeschlagene Lösung, aktuell als "Emerging" eingestuft mit 5–20% Marktdurchdringung.
Verwandte Trends, die es zu beobachten lohnt: Workload Access Management (kurzlebige Zugriffsrechte statt statischer Secrets), CIAM für KI-Agenten (wenn der Agent eures Kunden bei euch einkauft), sowie Echtzeit-Deepfake-Erkennung in Videocalls.
Das betrifft nicht nur Grossunternehmen: Wer in einem kleinen Betrieb Automatisierungen, Chatbots oder KI-verknüpfte Tools einsetzt, hat dieselbe Identitätslücke – nur in kleinerem Massstab.

Woher das kommt Dieser Artikel ist meine eigene Einordnung und Zusammenfassung von Gartners Hype Cycle for Digital Identity, 2026 (veröffentlicht am 6. Juli 2026, verfasst von Zachary Smith und Nayara Sangiorgio), zu dem ich lizenzierten Zugang habe. Ich gebe Gartners Text nicht wieder – Einordnung, Beispiele und Empfehlungen unten stammen aus meiner eigenen Praxis als Dozent und jemand, der täglich mit KI-Tools und digitalem Business arbeitet.

Balkendiagramm mit TechNovices eigener Einschätzung zur Zeit bis zur Mainstream-Reife von sechs Digital-Identity-Trends: Passkeys bereits verfügbar, Workload Access Management und Deepfake-Erkennung in Meetings in rund drei Jahren, KI-Agenten-Identität und Verifiable Credentials in rund vier Jahren, CIAM für KI-Agenten in rund fünf Jahren — Wie weit ist die Mainstream-Reife entfernt?

Das Identitätsmodell für Menschen bricht unter KI-Agenten zusammen

Dreissig Jahre lang basierte Identity- und Access-Management (IAM) auf einer simplen Annahme: Am anderen Ende des Logins sitzt ein Mensch. Man verifiziert eine Person, gibt ihr eine Rolle, überwacht, was sie tut.

KI-Agenten sprengen diese Annahme. Ein Agent kann in Sekunden erstellt werden, Minuten oder Tage autonom handeln, in einer einzigen Aufgabe ein Dutzend APIs aufrufen – und danach wieder verschwinden. Nutzt er dabei eure Zugangsdaten oder ein geteiltes Service-Konto mit breiten Rechten, lassen sich grundlegende Sicherheitsfragen nicht mehr sauber beantworten: Wer hat das eigentlich gemacht? Sollte dieser Zugriff überhaupt möglich sein? Können wir genau diesen einen Agenten sperren, ohne fünf andere lahmzulegen?

Gartners Recherche liefert dazu einen bemerkenswerten Befund: In einer Umfrage zu Machine Identities aus dem Jahr 2025 berichtete die grosse Mehrheit der Organisationen von einem starken Anstieg nicht-menschlicher Identitäten, vor allem getrieben durch KI und KI-Agenten. Das ist kein Zukunftsproblem – es zeigt sich schon heute in den Zugriffs-Logs.

Was "KI-Agenten-Identität" tatsächlich bedeutet

"KI-Agenten-Identität" ist noch kein fertiges Produkt von der Stange – es ist ein Gestaltungsprinzip. Statt dass ein Agent den Zugriff eines Menschen erbt oder mit einem fest einprogrammierten, dauerhaften API-Key läuft, bekommt er einen eigenen digitalen Identitätsdatensatz: eine eindeutige Kennung, genau auf seine Aufgabe zugeschnittene Zugangsdaten und ein Audit-Trail, der eindeutig dieser Identität zugeordnet ist.

Richtig umgesetzt, bringt das drei Dinge gleichzeitig:

Nachvollziehbarkeit – eine Aktion lässt sich auf den genauen Agenten zurückführen, der sie ausgeführt hat, nicht nur auf "irgendjemand mit Sarahs Login".
Least Privilege – ein Agent bekommt nur den Zugriff, den er für seine Aufgabe braucht, nicht alles, was sein menschlicher Besitzer sonst noch darf.
Schnelle Eindämmung – verhält sich ein Agent auffällig oder wird kompromittiert, lässt sich genau diese eine Identität kappen, ohne den Zugriff aller anderen zu berühren.

Das Hindernis, das Gartner benennt, ist erfrischend ehrlich: Es gibt noch keinen Branchenkonsens, wie man das gut umsetzt. Anbieter sind sich über das Modell uneinig, "Schatten-KI" (Mitarbeitende, die Agenten heimlich mit ihren eigenen Zugangsdaten verbinden, weil es schneller geht) untergräbt die Übersicht, und die meisten Unternehmen haben schlicht noch nicht in die nötige Machine-IAM-Infrastruktur investiert. Das ist ein Zwei-bis-fünf-Jahres-Thema, kein Nächstes-Quartal-Thema – aber es lohnt sich, die Diskussion jetzt zu beginnen, bevor aus Abkürzungen dauerhafte Gewohnheiten werden.

Das Zugangsproblem darunter: Workload Access Management

KI-Agenten-Identität funktioniert nur, wenn der dahinterliegende Zugriff ebenfalls kurzlebig und kontextabhängig ist. Genau hier setzt "Workload Access Management" an – ein begleitender Trend, den Gartner als hoch relevant, aber noch sehr früh (1–5% Adoption) einstuft.

Die Grundidee ist simpel: statische, dauerhaft gültige Zugangsdaten (die Art, die in einer Konfigurationsdatei liegt und für immer funktioniert) durch Zugriff ersetzen, der genau dann gewährt und danach automatisch wieder entzogen wird. Man kann es sich vorstellen wie den Unterschied zwischen einem dauerhaften Hausschlüssel und einem Einmal-Türcode, der sofort nach Verlassen des Hauses verfällt.

Für die meisten kleinen und mittleren Teams bedeutet das keine Enterprise-Tool-Anschaffung. Es bedeutet, bei der nächsten Anbindung eines KI-Tools eine einfache Frage zu stellen: Braucht diese Integration wirklich dauerhaften Zugriff, oder kann sie ihn nur dann anfordern, wenn sie gerade läuft? Diese eine Gewohnheit schliesst schon einen grossen Teil der Angriffsfläche.

Wenn der Kunde seinen KI-Agenten schickt, statt selbst vorbeizuschauen

Eine zweite KI-getriebene Kategorie, die Gartner beobachtet, ist CIAM (Customer Identity and Access Management) für KI-Agenten – der Moment, in dem Kunden nicht mehr selbst auf eurer Website vorbeikommen, sondern einen persönlichen KI-Agenten schicken, der für sie bucht, einkauft oder Dinge verwaltet.

Das ist näher, als es klingt. Buchungsassistenten, Shopping-Agenten und persönliche KI-Concierges werden bereits von grossen Plattformen pilotiert. Die offene Frage für jedes Unternehmen mit einem Login-System lautet: Wie verifiziert man, dass der auftauchende Agent tatsächlich die Person repräsentiert, für die er sich ausgibt – ohne so viel Reibung einzubauen, dass der eigentliche Sinn eines Agenten (Komfort) verloren geht? Gartners ehrliche Einschätzung: Das hat noch niemand im grossen Massstab gelöst, inklusive des feingranularen Rechteproblems, einem Agenten zu erlauben, einen Flug nach Zürich zu buchen, aber nicht an ein Ziel, das der Kunde nie autorisiert hat.

Die wenig exotische Angriffsfläche: Deepfakes in Meetings

Nicht jedes Identitätsrisiko hier ist exotisch. Einer der bodenständigeren neuen Einträge ist die Echtzeit-Deepfake-Erkennung für Meeting-Plattformen – Bots, die sich in einen Zoom-, Teams- oder Meet-Call einklinken und synthetisches Audio oder Video im Raum erkennen. Das ist eine Antwort auf einen sehr alten Angriff (sich als Führungskraft ausgeben, um eine Zahlung oder Entscheidung zu autorisieren), der dank günstiger, überzeugender Stimm- und Gesichtsklone dramatisch einfacher geworden ist.

Gartner nennt die Grenzen klar: Die Technologie ist im grossen Massstab noch unerprobt, Fehlalarme sind unvermeidlich, und sie deckt nur Meeting-Plattformen ab – nicht Telefonanrufe oder Messaging-Apps, wo derselbe Trick genauso gut funktioniert. Die praktische Konsequenz ist nicht "kauft einen Deepfake-Detektor", sondern: Baut für alles mit hohem Risiko (Geldbewegungen, Passwort-Resets, sensible Freigaben) einen Verifikationsschritt ein, der sich nicht allein darauf verlässt, eine Stimme oder ein Gesicht auf dem Bildschirm zu erkennen.

Was tatsächlich reift: Passkeys und Verifiable Credentials

Nicht alles hier ist frühe Hype-Phase. Zwei angrenzende Trends klettern aus dem Tal der Enttäuschungen heraus in echte Praxistauglichkeit: Multidevice-Passkeys (passwortloses Login, synchronisiert über die eigenen Geräte) und Verifiable Credentials, der Baustein hinter digitalen Identity Wallets, mit denen man etwas über sich beweisen kann – ein Alter, eine Qualifikation, einen Beschäftigungsstatus –, ohne das komplette Ausweisdokument herauszugeben.

Passkeys lohnen sich vor allem jetzt schon, falls noch nicht umgestellt: Grosse Plattformen unterstützen sie, und sie senken das Risiko von Account-Übernahmen spürbar, ohne die Usability-Nachteile klassischer Multi-Faktor-Authentifizierung. Verifiable Credentials sind für den Alltagsgebrauch noch eher eine Geschichte ab 2027 – regulatorischer Druck, allen voran die EU-Vorgabe, dass Mitgliedstaaten ihren Bürgerinnen und Bürgern bis Ende 2026 digitale Identity Wallets anbieten müssen, wird die reale Relevanz aber schneller beschleunigen, als die meisten erwarten – auch für alle, die von der Schweiz aus mit EU-Kunden Geschäfte machen.

Was das bedeutet, wenn ihr kein Enterprise-IAM betreibt

Für das meiste hier braucht es kein Security-Team. Drei Gewohnheiten bringen den grössten praktischen Nutzen:

Prüft, worauf eure KI-Tools tatsächlich zugreifen können. Ist ein Chatbot, eine Automatisierung oder ein Agent mit E-Mail, CRM oder Zahlungssystem verbunden, checkt, ob er ein geteiltes oder ein eingeschränktes Login nutzt – und ob der Zugriff nach Erledigung der Aufgabe wieder verfällt.
Aktiviert Passkeys, wo immer sie angeboten werden, besonders bei allem, was mit Geld oder Kundendaten zu tun hat.
Baut eine Verifikationsgewohnheit für risikoreiche Anfragen auf, unabhängig davon, ob Stimme oder Gesicht am anderen Ende echt klingen bzw. echt aussehen – ein Rückruf auf einer bekannten Nummer schlägt immer noch das blinde Vertrauen in den Anruf selbst.

FAQ

Ist "KI-Agenten-Identität" dasselbe wie einem KI-Agenten ein Login zu geben?

Nah dran, aber umfassender. Ein Login ist eine einzelne Zugangsdaten-Kombination; eine Identität ist der gesamte Datensatz – wer der Agent ist, was er darf, und ein Protokoll dessen, was er tatsächlich getan hat, unabhängig von einer einzelnen Zugangsberechtigung.

Brauche ich das, wenn ich in meinem Betrieb nur ein paar KI-Tools nutze?

Das zugrunde liegende Risiko (ein Agent mit mehr Zugriff, als er braucht, mit Zugangsdaten, die niemand aktiv überwacht) skaliert problemlos auf ein Zwei-Personen-Unternehmen herunter. Die Lösung skaliert genauso: prüfen, worauf jedes Tool zugreifen kann, und eingeschränkte, widerrufbare Verbindungen bevorzugen.

Lohnt sich die Umstellung auf Passkeys schon heute?

Ja. Es ist der einzige Trend in diesem Artikel, der bereits mainstream-tauglich ist statt erst entstehend, und das Verhältnis von Sicherheit zu Komfort spricht für die meisten Konten klar dafür.

Wie zuverlässig ist Echtzeit-Deepfake-Erkennung aktuell?

Nicht zuverlässig genug, um das einzige Sicherheitsnetz zu sein. Als ein Signal unter mehreren behandeln, nicht als Ersatz für einen Verifikationsprozess bei allem mit hohem Risiko.

Zusammenfassung

Gartners Hype Cycle for Digital Identity, 2026 enthält sechs neue Einträge, vier davon direkt durch KI-Agenten getrieben.
"KI-Agenten-Identität" bedeutet, jedem KI-Agenten eine eigene, eingeschränkte, nachvollziehbare Identität zu geben statt geliehener menschlicher Zugangsdaten oder eines permanenten API-Keys.
Workload Access Management ersetzt statische, dauerhaft aktive Zugangsdaten durch kurzlebigen, aufgabenspezifischen Zugriff.
CIAM für KI-Agenten adressiert Kunden, die ihre eigenen KI-Agenten schicken, um mit einem Unternehmen zu interagieren – Verifikation und feingranulare Rechte sind im grossen Massstab noch ungelöst.
Deepfake-Erkennung für Meetings ist eine frühe Verteidigungslinie gegen KI-gestütztes Social Engineering; sie sollte unabhängige Verifikation bei risikoreichen Anfragen ergänzen, nicht ersetzen.
Passkeys und Verifiable Credentials reifen schneller: Passkeys sind schon jetzt einsatzbereit, Verifiable Credentials werden ab 2027 relevanter – beschleunigt durch die EU-Vorgaben zu digitalen Identity Wallets.
Praktischer Rat für kleinere Teams: KI-Tool-Zugriffsrechte prüfen, Passkeys aktivieren, und bei allem mit Geld- oder Datenbezug einen menschlichen Verifikationsschritt beibehalten.