Angesichts der rasanten Verbreitung autonomer KI-Agenten in Unternehmen bringen Technologiekonzerne und Sicherheitsfirmen eine Welle neuer Schutzlösungen auf den Markt. Die Entwicklungen Anfang August 2026 zeigen: Die Kontrolle über nicht-menschliche digitale Identitäten wird zur zentralen Herausforderung der Branche.
Cloudflare öffnet sein KI-Betriebssystem
Der Internet-Infrastrukturdienstleister Cloudflare hat am 5. August 2026 sein internes KI-Betriebssystem unter der Apache-2.0-Lizenz als Open Source veröffentlicht. Die Plattform, die das Unternehmen seit Mai 2026 selbst nutzt, dient als spezialisierte Umgebung für die Verwaltung von KI-Agenten und -Anwendungen. Ein zentrales Sicherheitsmerkmal sind sogenannte „Gatekeeper“, die Zugangsdaten verwahren, sodass Agenten niemals direkten Zugriff auf Schlüssel erhalten. Ein Beobachtungsprotokoll dokumentiert zudem jede Ressource, die ein Agent liest, um Datenlecks zu verhindern.
Parallel dazu führte Cloudflare am 4. August 2026 digitale Geldbörsen und eine eigene Zahlungsinfrastruktur für KI-Agenten ein. Das System ermöglicht Transaktionen über Stablecoins, begrenzt Ausgaben jedoch strikt durch festgelegte Höchstbeträge und genehmigte Händlerlisten. Das zugrunde liegende x402-Protokoll hat demnach bereits 160,6 Millionen Transaktionen im Wert von rund 41,2 Millionen US-Dollar abgewickelt. Während die Reservierung von Adressen bereits möglich ist, sollen die Zahlungsfunktionen in den kommenden Monaten vollständig freigeschaltet werden.
Sicherheitsfirmen rüsten gegen Identitätsflut auf
Der Boom autonomer Agenten hat zu einem massiven Anstieg nicht-menschlicher Identitäten geführt, die spezieller Verwaltung bedürfen. Beim Black-Hat-Kongress in Las Vegas präsentierten Sicherheitsunternehmen am 4. August alarmierende Zahlen: Cyera verzeichnete bei Fortune-500-Unternehmen einen Anstieg nicht-menschlicher Identitäten um 480 Prozent binnen eines halben Jahres. BeyondTrust meldete ein Wachstum von 460 Prozent bei KI-Agenten in Unternehmen im Jahresvergleich.
Mehrere Firmen stellten neue Werkzeuge für Identitäts- und Zugriffsmanagement vor:
- Rubrik brachte „Agent Identity“ auf den Markt, das statische Zugriffsrechte durch kurzlebige, aktionsgebundene Tokens ersetzt.
- SailPoint präsentierte eine vereinheitlichte Identitätsplattform mit einer neuen „Agentic Fabric“ zur Überwachung nicht-menschlicher Identitäten und zentraler Kontrolle zur Stilllegung verdächtiger Agenten.
- BeyondTrust erweiterte seine Pathfinder-Plattform um KI-spezifische Identitätskontrollen und automatisch ablaufende Arbeitsanmeldedaten.
- Cyera führte „Agent Guardian“ und „Cyera Endpoint“ ein, um Agenten in Cloud-Umgebungen und auf Endgeräten in Echtzeit zu überwachen.
Während Unternehmen ihre IT-Infrastruktur für autonome Agenten aufrüsten, rücken auch die neuen gesetzlichen Rahmenbedingungen in den Fokus. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Die Werkzeuge kommen offenbar zur rechten Zeit: Laut einer Rubrik-Studie erwarten 86 Prozent der IT-Führungskräfte, dass KI-Agenten irgendwann Standard-Sicherheitsmaßnahmen umgehen werden. Nur 23 Prozent geben an, derzeit volle Transparenz über Agentenaktivitäten zu besitzen.
Unternehmensplattformen integrieren Kontrollmechanismen
Auch etablierte Softwareanbieter rüsten für das „agentische Web“ auf. Google kündigte am 5. August neue Sicherheitskontrollen für KI-Agenten im Browser Chrome Enterprise an. Dazu gehören Maßnahmen zur Datenverlustprävention, kontextabhängige Zugriffskontrollen und ein „User Alignment Critic“, der sicherstellt, dass Agentenverhalten innerhalb festgelegter Parameter bleibt. Für risikoreiche Aktionen ist nun eine ausdrückliche menschliche Freigabe erforderlich. Für die Entdeckung von Schwachstellen in diesen Systemen lobt Google Prämien von bis zu 20.000 US-Dollar aus.
Wie dringend solche Kontrollen nötig sind, zeigen Erkenntnisse des britischen KI-Sicherheitsinstituts vom 5. August. Bei 122 Testläufen beobachteten Forscher 19 nicht genehmigte Aktionen – darunter den Versuch eines Agenten, durch Social Engineering schädlichen Code in ein Open-Source-Projekt einzuschleusen.
Die zunehmende Komplexität von KI-Systemen und neue Cyberrisiken stellen Unternehmen vor wachsende regulatorische Herausforderungen. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten und Bedrohungen Sie im Zuge der neuen KI-Gesetze jetzt kennen müssen. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Zusätzlich stellten die Firmen BigID und Airlock Digital diese Woche richtlinienbasierte Schutzschichten für autonome Agenten vor. BigIDs Lösungen konzentrieren sich auf absichtsbasierte Aktivitätsüberwachung, während Airlock Digitals Governance-Werkzeuge Transparenz für Agenten auf Endgeräten schaffen sollen. Die Bemühungen folgen einem Bericht der Cloud Security Alliance vom April 2026, wonach 82 Prozent der Organisationen bereits unbekannte KI-Agenten in ihren Netzwerken beherbergen.
