Digitale Identitäten für Bots: Neue Standards für die Sicherheit von KI-Agenten

Die Deutsche Telekom richtet ihr Produktportfolio auf die veränderten Anforderungen durch künstliche Intelligenz aus. Im Zentrum der technischen Neuausrichtung steht die Sicherheit von KI-Agenten, die zunehmend autonom in unternehmerische Abläufe eingreifen. Mit der Anpassung etablierter Netzwerksicherheitsmodelle sollen Risiken durch manipulierte Maschinen, geklonte Systeme und künstlich erzeugte Stimmen in der betrieblichen Praxis reduziert werden.

Identitätsmanagement als Basis für die Sicherheit von KI-Agenten

Ein Kernansatz der Telekom besteht darin, virtuelle Instanzen in IT-Netzwerken mit identischen Maßstäben zu bewerten wie menschliche Mitarbeiter, externe Dienstleister oder physische Endgeräte. Die Sicherheit von KI-Agenten erfordert ein strenges Identitätsmanagement, um Zugriffe zu kontrollieren. Das Unternehmen nutzt hierfür Zertifikate und digitale Identitätsnachweise, die in Produkten wie Magenta Security Mobile.ID Anwendung finden. Durch diese Zuweisung einer eindeutigen Kennung wird jeder Bot im Systemzweig technisch nachvollziehbar und unverwechselbar.

Diese Eindeutigkeit ist die technische Voraussetzung, um das Verhalten der Maschinen im Verlauf der betrieblichen Zusammenarbeit kontinuierlich zu überwachen. Sobald ein System von den dokumentierten Verhaltensmustern abweicht, registrieren die Kontrollmechanismen der Telekom eine Anomalie. Da durch die Einbindung virtueller Assistenten die Gesamtzahl der zu überwachenden Akteure in den Netzwerken stark ansteigt, setzt das Unternehmen wiederum auf KI-gestützte Überwachungssysteme, um die großen anfallenden Datenmengen automatisiert zu analysieren.

Sicherheit von KI-Agenten vor Deepfakes und geklonten Systemen

Ein weiterer Aspekt für die Sicherheit von KI-Agenten ist die Verteidigung gegen gefälschte Identitäten und manipulierte Audiosignale. Abwehrsysteme müssen in der Lage sein, echte von künstlich erzeugten Stimmen zuverlässig zu unterscheiden. Die Telekom greift für diese komplexe Analyseaufgabe auf die Technologie des Unternehmens Resemble AI zurück.

Die Bedrohungslage beschränkt sich dabei nicht auf Angriffe gegen Menschen. Auch die KI-Agenten selbst stellen ein potenzielles Ziel dar. Ein Angreifersystem könnte seine wahre Herkunft verschleiern oder als Klon eines legitimen Bots auftreten. Wenn solche manipulierten Einheiten in Geschäftsprozesse eindringen, können sie sensible Daten abfangen, falsche Rechnungsfreigaben initiieren oder betriebliche Abläufe verlangsamen. Die vergebenen digitalen Identitäten machen derartige Angriffsversuche in Form von Systemanomalien frühzeitig erkennbar und bilden die Basis der Abwehrstrategie.

Integration in etablierte SASE- und Zero-Trust-Architekturen

In der jüngeren Vergangenheit haben Konzepte wie SASE (Secure Access Service Edge) und Zero Trust die Netzwerksicherheit in Unternehmen geprägt. SASE stellt sicher, dass Anwendungen und Daten ortsunabhängig geschützt bleiben, was durch die Verlagerung von IT-Ressourcen in die Cloud und die Verbreitung von Heimarbeit notwendig wurde. Das Zero-Trust-Modell basiert auf der Annahme, dass Netzwerke grundsätzlich kompromittiert sein können und keinem Akteur blind vertraut wird.

Diese Architekturen werden nun strukturell an die Sicherheit von KI-Agenten angepasst. Da die virtuellen Einheiten als eigenständige Akteure agieren, erfordern sie exakt definierte Zugriffsrechte. Die IT-Administration legt fest, welche Daten ein Bot lesen oder schreiben darf und über welche Netzwerkgrenzen hinweg ein Datenaustausch gestattet ist.

Regelwerke und Zugriffsbeschränkungen im operativen Betrieb

Die Implementierung der angepassten Sicherheitsrichtlinien zielt darauf ab, einheitliche Regeln für sämtliche Teilnehmer im Unternehmensnetzwerk zu schaffen. Neben der Regulierung von Lese- und Schreibrechten umfassen die Maßnahmen auch tiefergehende Eingriffe, wie die Restriktion bei der Modifikation des eigenen KI-Quellcodes der Agenten. Durch derartige technische Beschränkungen wird verhindert, dass externe Dritte legitime Bots übernehmen und für eigene Zwecke instrumentalisieren.

Der Fokus der Telekom liegt auf der Schaffung von verlässlichen digitalen Rahmenbedingungen für die Interaktion von Mensch und Maschine. Unternehmen sollen die Funktionen von künstlicher Intelligenz für ihre Kunden und den internen Betrieb nutzen können, ohne dabei Lücken in der Netzwerksicherheit zu riskieren. Die Integration der Sicherheit von KI-Agenten in bestehende Schutzkonzepte bildet hierfür die strukturelle Voraussetzung.

Faktenbox