Das Internet konnte skalieren, weil gemeinsame Protokolle unabhängigen Systemen ermöglichten, ohne vorab vereinbartes Vertrauen zusammenzuarbeiten. Autonome KI-Agenten treiben das Web nun zu einem ähnlichen Wendepunkt – sie agieren über Schaufenster, APIs und Backoffice-Systeme mit minimaler menschlicher Aufsicht. Vint Cerfs Unterstützung für eine offene, standardgetriebene Identitätsschicht signalisiert, dass die Grundlagen der Internet-Qualitätssicherung – wer den Agenten autorisiert hat, was er darf und was er tatsächlich getan hat – auf Protokollebene gelöst werden müssen, nicht durch herstellerspezifische Widgets. Für Sicherheits-, Rechts- und Betriebsleiter ist dies keine abstrakte Governance; es ist der Unterschied zwischen skalierbarer Automatisierung und einem Prüfungsalbtraum.

Das entstehende Design ist pragmatisch: Es nutzt die bestehende Internet-Infrastruktur als Vertrauensanker, bindet Agentenkennungen an organisatorische Kontrolle und koppelt Identität mit signierten Berechtigungsnachweisen, die Aktionen nach Umfang, Zeit und Ressource einschränken. Jede Transaktion erzeugt eine nicht abstreitbare Quittung – kryptografisch signiert, mit Zeitstempel versehen und referenzierbar – sodass Aktivitäten über SaaS, Cloud und On-Premises rekonstruiert werden können. Dies ergänzt OAuth/OIDC für Nutzer-zu-App-Flows um App-zu-App- und Agent-zu-Agent-Herkunftsnachweise. Entscheidend ist, dass Schlüsselrotation, Widerruf und Richtlinienaktualisierungen unterstützt werden, ohne die Interoperabilität zu beeinträchtigen, und dass es mit heutiger PKI und Unternehmensverzeichnissen einsetzbar ist, ohne eine vollständige Identitäts-Neuentwicklung.

Warum es jetzt wichtig ist: Die Geschäftsmodelle für Agenten – Einkaufen, Terminplanung, Support-Triage, Datensynchronisation, sogar industrielle Steuerung – basieren darauf, dass Dritte Anfragen vertrauen. Betrug, Spoofing, Schattenautomatisierungen und unklare Haftung gefährden dieses Vertrauen. Eine überprüfbare Identitätsschicht hebt das Mindestniveau: Marktplätze können nur attestierte Agenten zulassen, Zahlungsabwickler können begrenzte Berechtigungen durchsetzen, und Unternehmen können Risiken nach Vertrauensstufen einstufen. Regulierungsbehörden erhalten zudem eine klarere Sicht auf Autorisierungsketten, was präzise Regeln (z. B. Einwilligungsbereiche, Prüfungsaufbewahrung) ermöglicht, ohne Automatisierung komplett zu verbieten. Erwarten Sie, dass Sorgfalts-Checklisten, Zertifizierungsschemata und plattformübergreifende Telemetrie-Normen schnell zusammenwachsen, sobald die Protokolle stabil sind.

Für Käufer besteht der kurzfristige Schritt darin, „Agentenidentität und Verantwortlichkeit“ als Plattformanforderung zu behandeln, nicht als Feature. Pilotieren Sie mit risikoarmen Workflows, bei denen Sie das Prinzip der geringsten Rechte durchsetzen, vollständige Protokolle erfassen und Widerrufe unter Last testen können. Fordern Sie bei der Beschaffung Anbieteratteste, die belegen, wer den Agenten betrieben hat, legen Sie Berechtigungsnachweise vor, die Sie unabhängig verifizieren können, und liefern Sie portable Protokolle, die Sie mit Ihrem SIEM abgleichen können. Bevorzugen Sie Anbieter, die offene Standards unterstützen und exportierbare Identitätsartefakte und Schlüssel unter Ihrer Kontrolle anbieten. Organisationen, die auf diesen Grundlagen aufbauen, werden schneller mit weniger Vorfällen liefern – und bereit sein, wenn Prüfer fragen, wie Ihre Agenten ihre Grenzen kennen.