Okta bündelt 12 Firmen für KI-Agenten

Wenn Software selbstständig einkauft, Daten abruft und Tools startet, braucht es klare Regeln, und genau die will der US-Identity-Anbieter Okta nun gemeinsam mit einer Reihe von Tech-Schwergewichten definieren.

Agenten mit Einkaufsvollmacht

Schon bald sollen Kunden ihre Bestellungen über ChatGPT, Gemini oder Claude abwickeln können, ohne selbst einen Webshop zu besuchen. Die Okta-Tochter Auth0 hat dafür mit AI-Identity for Commerce eine Lösung gestartet, die Händlern den Verkauf über solche Assistenten ermöglicht. Ab dem vierten Quartal soll mit Auth for UCP zudem eine Anbindung an das Universal Commerce Protocol folgen, über das Agenten Warenkorb und Bezahlvorgang stellvertretend für den Nutzer erledigen. Das Beispiel zeigt, wie weit die Befugnisse autonomer Systeme inzwischen reichen, und wie dringend Unternehmen den Überblick darüber brauchen.

Ein Bündnis quer durch die Branche

Auf der Oktane in Las Vegas präsentierte Okta dafür die Blueprint Alliance. Mit an Bord sind Cloud-Größen wie AWS und Google Cloud, Security-Spezialisten wie CrowdStrike, Proofpoint, Wiz und Zscaler sowie Plattformanbieter wie Salesforce, ServiceNow, Databricks, Docker und Lovable. GE Appliances und World Central Kitchen begleiten das Vorhaben beratend. Die Überzeugung dahinter: Die Absicherung agentischer Systeme ist zu komplex für einen einzelnen Hersteller. Über offene Protokolle wie MCP, OCSF, SSF und CAEP wollen die Partner künftig Risikoinformationen teilen und Referenzintegrationen veröffentlichen, wann genau, ist noch offen.

Vier Fragen als Ordnungsrahmen

Den Rahmen bildet eine Architektur, die Unternehmen durch vier Fragen führt: Welche Agenten existieren? Welche Rechte besitzen sie? Was tun sie in diesem Moment? Und wie lässt sich eingreifen? Handlungsbedarf gibt es reichlich. Laut Gartner betreibt ein großer Konzern bis 2028 im Schnitt über 150.000 Agenten, doch nur 13 Prozent der Organisationen halten ihre Governance für ausreichend. Okta liefert dafür bewährte Funktionen und einige Neuheiten, darunter ein Gateway, das jeden Werkzeugzugriff eines Agenten gegen Richtlinien prüft, sowie die Erkennung unbekannter Agenten auf Endgeräten, die im dritten Quartal verfügbar sein sollen. Notfallschalter zum Stoppen laufender Agenten sind für das vierte Quartal angekündigt.