AI Agent Identity

AI Agent Identity bezeichnet die digitale Identität eines KI-Agenten, der eigenständig oder im Auftrag eines Menschen auf Anwendungen, Schnittstellen und Daten zugreift und dabei Aktionen ausführt. Sie macht nachvollziehbar, welcher Agent handelt, in wessen Auftrag, mit welchen Rechten und zu welchem Zweck. Gleichbedeutend wird auch von Agentic Identity gesprochen.

KI-Agenten unterscheiden sich von klassischen Service Accounts: Sie treffen eigene Entscheidungen, verketten Werkzeuge und Datenquellen dynamisch und handeln oft delegiert für einen Nutzer. Zentrale Anforderung ist daher die Trennung zwischen den Rechten des Auftraggebers und denen des Agenten. Ein Agent sollte nur eng begrenzte, zweckgebundene Rechte erhalten und nicht pauschal die Privilegien des Nutzers übernehmen. Technisch stützt sich das häufig auf OAuth-basierte Delegation mit kurzlebigen Tokens und klar begrenzten Berechtigungsumfängen (Scopes); auch das Model Context Protocol (MCP), über das Agenten Werkzeuge anbinden, setzt für die Autorisierung auf OAuth.

Hinzu kommen Verantwortlichkeit und Nachvollziehbarkeit: Jede Aktion eines Agenten sollte protokolliert und einem verantwortlichen Menschen oder Team zugeordnet werden können. AI Agent Identity ist ein Teilbereich der Non-Human Identity (NHI), überträgt das Prinzip Least Privilege auf autonome Systeme und ist ein wachsendes Anwendungsfeld von Identity Security.