Kurz gesagt
Am 30. April hat Okta seine Plattform für das Identitätsmanagement von KI-Agenten vorgestellt. Die wichtigste Funktion? Shadow Agent Discovery, ein Werkzeug, das Ihr Unternehmen nach KI-Agenten durchsucht, von denen Sie nichts wussten. Dass das weltweit führende Identitätsunternehmen ein Produkt rund um das Auffinden Ihrer KI-Agenten baut, sagt alles über den Stand der Kontrolle über agentische KI. Die meisten Organisationen wissen nicht, wie viele Agenten laufen, welche Berechtigungen sie haben und auf welche Daten sie zugreifen können. Die Antwort von Okta ist, Identitätskontrollen nachträglich auf das Problem aufzusetzen. Es gibt einen besseren Weg: Kontrolle, die vom ersten Tag an in den Agenten eingebaut ist.
Das Problem der Schatten-Agenten
So sieht es gerade in Tausenden von Unternehmen aus. Jemand aus dem Marketing verbindet einen KI-Schreibassistenten mit dem Google Drive des Unternehmens. Eine Person aus dem Vertrieb gibt einem KI-Werkzeug für die Kundensuche Zugriff auf das CRM. Jemand aus der Entwicklung schließt einen Agenten für Code-Reviews an das GitHub-Repository an. Niemand hat ein Ticket eröffnet. Niemand hat die IT gefragt. Niemand hat sich groß Gedanken darüber gemacht.
Rechnen Sie das nun auf jede Abteilung, alle Mitarbeitenden und jede SaaS-Anwendung mit KI-Integration hoch. Heraus kommt eine Schattenflotte von KI-Agenten, die in Ihrem Unternehmen arbeitet: mit Zugangsdaten, die niemand verfolgt, Berechtigungen, für die es nie eine Freigabe gab, und Zugriffen, die niemand widerrufen kann.
Okta nennt das das Problem der „Schatten-Agenten“, und die Zahlen des Unternehmens unterstreichen die Dringlichkeit. Zwischen 88 % und 90 % der Organisationen hatten bereits Sicherheitsvorfälle mit KI-Agenten. 51 % der Unternehmen setzen KI-Agenten ein. Doch nur 22 % behandeln diese Agenten als eigenständige Identitäten, die verwaltet werden müssen. Der Rest tappt im Dunkeln.
Das ist kein theoretisches Risiko. 23 % der Organisationen melden Vorfälle mit offengelegten Zugangsdaten im Zusammenhang mit KI-Agenten. Das sind keine erdachten Angriffsszenarien aus dem Whitepaper eines Anbieters. Das sind echte Vorfälle, jetzt, im Produktivbetrieb und in großem Umfang.
Was Okta baut und warum das wichtig ist
Die Antwort von Okta ist umfassend. Die Plattform ist seit dem 30. April allgemein verfügbar und umfasst das Aufspüren von Schatten-Agenten, dynamische Zugriffskontrollen nach dem Prinzip der minimalen Rechte, die Verwaltung privilegierter Zugangsdaten mit automatischem Wechsel und eine universelle Abmeldung, die als Notabschaltung für außer Kontrolle geratene Agenten dient. Kurz danach soll ein Agent Gateway mit zentraler Steuerungsebene folgen.
Das ist ernsthafte Infrastruktur von einem ernstzunehmenden Unternehmen. Und dass Okta sie baut, bestätigt, was wir seit unserem Start sagen: Die Kontrolle über agentische KI ist kein nettes Extra. Sie ist die zentrale Aufgabe der ganzen Kategorie.
An dieser Stelle wird es allerdings interessant.
Identität ist nötig, aber nicht ausreichend
Okta löst die Frage nach dem „Wer“. Wer ist dieser Agent? Welche Zugangsdaten hat er? Können wir sie widerrufen? Das sind entscheidende Fragen, und Okta beantwortet sie gut.
Was Okta nicht löst, ist die Frage nach dem „Wie“. Wie wurde dieser Agent überhaupt berechtigt, zu handeln? Wie legen wir die Grenzen dessen fest, was er tun darf? Wie stellen wir sicher, dass diese Grenzen ablaufen, wenn sich die Lage ändert? Wie führen wir eine kryptografische Beweiskette über jede Entscheidung, die der Agent trifft?
Identitätsmanagement zeigt Ihnen, welche Agenten es gibt, und lässt Sie sie abschalten. Es sagt Ihnen nicht, ob ein Agent die Befugnisse, die er hat, überhaupt hätte bekommen sollen, oder ob diese Befugnisse drei Wochen später noch angemessen sind.
Das ist der Unterschied zwischen nachgerüsteter und eingebauter Kontrolle.
Nachgerüstet oder eingebaut
Das nachgerüstete Modell funktioniert so: Sie setzen Ihre KI-Agenten ein, wie Sie wollen, und legen danach eine Schicht für Identitäts- und Zugriffsverwaltung darum. Es ist dasselbe Muster, das die Branche in den 2010er-Jahren bei der Cloud-Sicherheit verfolgt hat. Entwicklungsteams durften frei Ressourcen anlegen, und danach versuchte man, den Wildwuchs mit einer Steuerungsebene in den Griff zu bekommen.
Dieses Modell hat ein Jahrzehnt voller Sicherheitsvorfälle in der Cloud, Schatten-IT und Compliance-Albträume hervorgebracht. Mit KI-Agenten wiederholen wir diesen Kreislauf, wenn wir die Architektur nicht ändern.
Das eingebaute Modell geht von einer anderen Annahme aus. Kontrolle ist keine Schicht, die man hinzufügt. Sie ist eine Eigenschaft des Agenten selbst. Jede Aktion des Agenten wird über einen Rahmen übertragener Befugnisse autorisiert. Berechtigungen sind eingegrenzt, befristet und prüfbar. Der Agent hat nicht nur eine Identität. Er hat einen Auftrag mit klaren Grenzen, Ablaufdaten und einer vollständigen Entscheidungsspur.
Vor drei Wochen haben wir darüber ausführlich in „Ihr KI-Agent darf handeln. Aber wer hat es ihm erlaubt?“ (auf Englisch) geschrieben. Das zentrale Argument gilt weiter: Die Frage ist nicht, ob Sie einen Agenten abschalten können, der aus dem Ruder läuft. Die Frage ist, warum er überhaupt aus dem Ruder gelaufen ist.
Die Notabschaltung von Okta ist der Feuerlöscher. Eingebaute Kontrolle ist die Brandschutzordnung.
Die Lücke von 94 % ist weiter offen
Für den Bericht von OutSystems zum Stand der KI-Entwicklung 2026 wurden 1.900 IT-Verantwortliche weltweit befragt. Ergebnis: 96 % der Organisationen setzen KI-Agenten ein. 94 % äußern Bedenken wegen Wildwuchs, Kontrolle und Sicherheit. Nur 12 % verwalten ihre Agenten über eine zentrale Plattform. Nur 36 % haben überhaupt eine zentrale Kontrolle über KI.
Der Start von Okta wird dazu beitragen, einen Teil dieser Lücke zu schließen, und zwar bei großen Unternehmen, die das Budget und die Infrastruktur dafür haben. Für kleine und mittlere Unternehmen (KMU) liegt die Antwort aber nicht darin, einen weiteren Anbieter hinzuzunehmen. Sie liegt darin, Plattformen zu wählen, bei denen die Kontrolle fester Teil der Architektur ist.
Was KMU von ihren KI-Agenten verlangen sollten
Wenn Sie KI-Agenten-Plattformen für Ihr Unternehmen prüfen, hilft Ihnen diese praktische Checkliste. Sie beruht auf dem, was der Start von Okta über den Stand der Branche zeigt:
Übertragene Befugnisse statt offenem Zugriff. Ihr KI-Agent sollte mit ausdrücklich festgelegten Berechtigungen arbeiten, die Sie erteilt haben, und nicht mit Berechtigungen, die er aus dem OAuth-Berechtigungsumfang einer verbundenen App übernommen hat.
Befristete Berechtigungen. Befugnisse sollten ablaufen. Ein Agent, der im ersten Quartal für ein Projekt berechtigt wurde, sollte diesen Zugriff im dritten Quartal ohne neue Freigabe nicht mehr haben.
Vollständige Prüfpfade. Jede Aktion, jede Entscheidung und jeder Datenzugriff sollte protokolliert und nachvollziehbar sein. Nicht nur für die Compliance, sondern damit Sie verstehen, was Ihr Agent tatsächlich getan hat und warum.
Keine Schatten-Agenten. Wenn Ihre Plattform es leicht macht, dass sich Agenten ohne Aufsicht vermehren, brauchen Sie am Ende das Suchwerkzeug von Okta, um sie zu finden. Wählen Sie eine Plattform, bei der der Einsatz von Agenten von vornherein geregelt ist.
Menschliche Aufsicht, die mitwächst. Es geht nicht darum, für jede Aktion von Hand eine Freigabe zu erteilen. Es geht darum, die Grenzen so klar festzulegen, dass der Agent innerhalb dieser Grenzen selbstständig arbeiten kann, mit festen Eskalationswegen für alles, was darüber hinausgeht.
Jetzt ist der richtige Zeitpunkt
Der Start von Okta am 30. April ist ein Wendepunkt für die Kontrolle über agentische KI. Er zeigt, dass die Branche die Phase „erst einsetzen, später kontrollieren“ hinter sich gelassen hat und in der Phase „Moment, das müssen wir ja kontrollieren“ angekommen ist.
Für KMU ist das eigentlich eine gute Nachricht. Große Unternehmen versuchen gerade hektisch, Agentenflotten nachträglich unter Kontrolle zu bringen, die sie längst eingesetzt haben. Diesen Fehler haben Sie noch nicht gemacht. Sie können Plattformen wählen, bei denen die Kontrolle von Anfang an stimmt.
Die Schatten-Agenten sind schon in Ihrem Haus. Die Frage ist, ob Sie sie mit einem Scanner finden oder ob sie nie Schatten waren.
Outermind setzt autonome KI-Agenten ein, die für kleine und mittlere Unternehmen E-Mails, Recherche und betriebliche Aufgaben übernehmen. Kontrolle, Prüfpfade und übertragene Befugnisse sind vom ersten Tag an in jeden Agenten eingebaut. Mehr erfahren Sie unter outermind.ai.