Okta-CEO Todd McKinnon sieht KI als Produktivitätstreiber, betont jedoch die wachsenden Sicherheitsrisiken autonomer KI-Agenten. Mit der ‘Blueprint Alliance’ etabliert Okta gemeinsam mit führenden Technologieunternehmen universelle Sicherheitsprinzipien. Technologien wie Cross-App Access (XAA) und Agent SSO sollen Identitäten absichern, Zugriffsrechte kontrollieren und Zero Trust auch für KI-Agenten durchsetzen.
Ein Beitrag von Vincent Rittner, Söldner Consult GmbH
Todd McKinnon, CEO und Mitgründer des Identity-Spezialisten Okta, zeigte sich im Gespräch mit der deutschen Fachpresse überzeugt, dass Künstliche Intelligenz (KI) in diesem Bereich nicht ein Arbeitsplatzvernichter, sondern ein massiver Produktivitätstreiber sein wird. „Ich bin fest davon überzeugt, dass es in fünf Jahren mehr Software-Entwickler geben wird als derzeit“, so McKinnon.
Grundlage sei die weltweit nahezu unbegrenzte Nachfrage nach neuen Software-Anwendungen. Die primäre Herausforderung der modernen IT-Sicherheit verlagere sich damit jedoch rasant auf die Absicherung autonom agierender KI-Agenten. Um dieser Komplexität zu begegnen, treibe das Unternehmen die neu gegründete ‘Blueprint Alliance’ maßgeblich voran.
Blueprint Alliance: Neue Initiative für universelle KI-Sicherheitsprinzipien
Im Fokus der Fachdiskussionen steht die kürzlich auf der Hausmesse ‘Oktane’ vorgestellte ‘Blueprint Alliance’. Zu den namhaften Gründungsmitgliedern gehören neben Okta auch Technologie- und Security-Schwergewichte wie AWS, Google Cloud, CrowdStrike, Databricks, Proofpoint und Zscaler. Ziel des Bündnisses sei es laut McKinnon, Kunden ein standardisiertes, herstellerübergreifendes Sicherheitskonzept für den Einsatz autonomer Agenten an die Hand zu geben.
„Sie sollte als Grundlage universeller Prinzipien verstanden werden, welche wiederum die Compliance, Transparenz und Kontrolle in Bezug auf KI-Agenten regeln sollen“, sagte McKinnon. Auf diese Weise solle einer drohenden regulatorischen Fragmentierung vorgebeugt werden.
Künstliche Intelligenzen müssten im Rahmen moderner IT-Infrastrukturen grundsätzlich als eigenständige, digitale Identitäten behandelt werden. Deren Zugriffsrechte seien folglich nach den strengen Maßstäben des Zero-Trust-Prinzips auf das absolut notwendige Minimum zu begrenzen.
Technische Absicherung via Cross-App Access (XAA) und Agent SSO
Die praktische Implementierung dieser Sicherheitsprinzipien erfolgt technologisch über dedizierte Architekturen wie Okta for AI Agents sowie das Konzept des Agent SSO. Eine Schlüsselkomponente nimmt dabei das Protokoll Cross-App Access (XAA) ein. Das Protokoll basiert auf dem offenen Standardisierungsentwurf ‘Identity Assertion Authorization Grant (ID-JAG)’, einer Erweiterung des bewährten Autorisierungs-Frameworks OAuth 2.0, die derzeit aktiv bei der Internet Engineering Task Force (IETF) zur Standardisierung vorgeschlagen wird.
Die Funktionsweise und die Sicherheitsgewinne dieser Technologien gestalten sich wie folgt:
- Dynamische Autorisierung über XAA (ID-JAG): XAA eliminiert diese statischen Geheimnisse. Sobald ein KI-Agent eine Aufgabe ausführen muss – beispielsweise vertrauliche Kundendaten aus einem CRM-System wie Salesforce abzurufen, um diese in einem Messaging-Kanal wie Slack zusammenzufassen – fordert er beim zentralen Identity Provider (IdP) ein Token an. Der IdP prüft die Identität des Agenten und stellt ein kryptografisch signiertes, zeitlich extrem limitiertes und rein zweckgebundenes Token (Scoped Token) aus.
- Der zentrale ‘Not-Aus-Schalter’: Da alle Zugriffstoken zentral durch den Identity Provider verwaltet werden, behalten Sicherheitsverantwortliche die volle Governance. Bei anomalem Verhalten oder im Falle eines Sicherheitsvorfalls lässt sich das Token mit sofortiger Wirkung zentral widerrufen.
- Konsistente Richtliniendurchsetzung mit Agent SSO: ‘Agent SSO’ erweitert dieses Prinzip, indem es eine durchgehende Single-Sign-On-Infrastruktur für KI-Agenten etabliert. Dies gewährleistet, dass definierte Sicherheits- und Compliance-Richtlinien nahtlos und ohne manuelle Zwischenschritte über heterogene Cloud- und Anwendungsgrenzen hinweg durchgesetzt werden.
Fokusverschiebung auf externe Bedrohungsszenarien
Für das kommende Jahr prognostizierte der Okta-Chef eine deutliche Verschiebung der Prioritäten im Markt. McKinnon erklärte: „Der Fokus wird sich von internen hin zu externen Agenten verlagern, denn: Derzeit wird viel Energie auf Cyber-Risiken und negative KI-Szenarien verwendet. Ein Großteil der Diskussionen konzentriert sich aber auf das, was innerhalb eines Unternehmens geschieht, also interne Tools und Prozesse. (…) Ich denke jedoch, dass im nächsten Jahr ebenso viel Energie auf externe Aspekte gerichtet sein wird.“
Als plastisches Beispiel nannte er autonome KI-Assistenten, die direkt auf den Webportalen von Unternehmen im Namen von Endkunden eigenständig Transaktionen und Einkäufe tätigen.
Eine lückenlose Identitätssicherheit bilde daher das unverzichtbare Fundament für jede zukünftige KI-Sicherheitsarchitektur. Todd McKinnon unterstrich dies abschließend mit Nachdruck: „Identitätssicherheit ist die Grundlage für die Cyber-Sicherheit von KI-Agenten.“
Zentrale Erkenntnisse der DS-Redaktion
- KI wird laut Okta-CEO Todd McKinnon zum Produktivitätstreiber und dürfte die Nachfrage nach Software-Entwicklern weiter steigern.
- Die Blueprint Alliance etabliert herstellerübergreifende Sicherheitsprinzipien für den Einsatz autonomer KI-Agenten.
- KI-Agenten müssen als eigenständige digitale Identitäten behandelt und nach dem Zero-Trust-Prinzip abgesichert werden.
- Cross-App Access (XAA) und Agent SSO ermöglichen eine dynamische Autorisierung sowie eine zentrale Kontrolle von Zugriffsrechten.
- Die Cybersicherheit muss künftig verstärkt auch externe KI-Agenten absichern, die eigenständig im Auftrag von Kunden handeln und Transaktionen ausführen.
Fazit der DS-Redaktion
KI-Agenten werden die Produktivität in Unternehmen grundlegend verändern, erweitern jedoch zugleich die Angriffsfläche für Cyberbedrohungen. Mit der Blueprint Alliance und Technologien wie XAA und Agent SSO setzt Okta auf standardisierte Sicherheitsprinzipien, zentrale Zugriffskontrolle und Zero Trust. Entscheidend wird sein, Identitätssicherheit konsequent als Grundlage für den sicheren Einsatz autonomer KI-Agenten zu etablieren auch über Unternehmensgrenzen hinweg.
Weitere Informationen
DATENSICHERHEIT.DE, 16.09.2026
Identitätsmanagement für KI-Agenten im Finanzsektor: Ein Praxisbeispiel von Juniper Square und Okta
DATENSICHERHEIT.DE, 12.08.2026
KI-Agenten: Sicherheit durch Identität und klare Verantwortlichkeiten
DATENSICHERHEIT.DE, 09.07.2026
ESET-Warnung: Schadhafte AI Skills bieten KI-Agenten neue Angriffsflächen
DATENSICHERHEIT.DE, 28.01.2026
KI-Agenten und IT-Sicherheit: Zwei Seiten einer Medaille
DATENSICHERHEIT.DE, 08.11.2025
Einsatz von KI-Agenten: Lückenlose Governance für Unternehmen mittlerweile unerlässlich
