Sechs Leute verkauften gerade den schweren Teil der Agentenidentität

Zwei Ankündigungen, ein Tag, dieselbe Botschaft

Am 27. Juli stellten mehr als dreißig Anbieter die zentralen Sicherheitskontrollen für Agenten unter der Linux Foundation in Open Source, und der Baustein für Workload-Identität in diesem Paket waren SPIFFE und SPIRE. Den Standard zu übernehmen, der festlegt, was ein KI-Agent sein darf, wurde an diesem Vormittag kostenlos. Am Nachmittag kündigte Keyfactor die beabsichtigte Übernahme von Cofide an, eines britischen Unternehmens, das genau auf diesen Standards aufbaut und dessen gesamtes Team aus sechs Personen besteht. Finanzielle Konditionen wurden nicht genannt, Team und Technik wechseln sofort.

Warum das zählt: Die beiden Ereignisse wirken widersprüchlich und sind es nicht. Das eine machte die Spezifikation zum öffentlichen Gut. Das andere setzte einen Preis auf die Fähigkeit, sie zu betreiben. Am selben Tag zusammengelesen, beantworten sie eine Frage, die Eigentümer stellen, seit Agenten in produktiven Umgebungen auftauchen: Verschwindet das Problem, wenn die Kontrolle sich standardisiert? Nein. Es wechselt nur die Budgetzeile.

Was Cofide tatsächlich macht

Cofide beschreibt sich als Identitätsplattform auf Basis offener Standards, die Anwendungs-Workloads und KI-Agenten in beliebigen Cloud-Umgebungen absichert. Praktisch ersetzt sie statische Geheimnisse, also die langlebigen API-Schlüssel, Token und Dienstkonto-Zugangsdaten, die sich in jeder Umgebung ansammeln, durch kurzlebige kryptografische Identitäten, die der Workload automatisch mitführt. Für die Ausstellung stützt sie sich auf SPIFFE und SPIRE, für den Austausch von Berechtigungen auf OAuth und OIDC. Für Agenten stellt sie eine geprüfte Agentenidentität aus und erhält zugleich die Nutzeridentität über Dienstgrenzen hinweg durch Token-Austausch.

Der für Agenten entscheidende Teil: Ein KI-Agent handelt aus eigenem Antrieb, ruft externe Schnittstellen auf und überschreitet regelmäßig Vertrauensgrenzen. Statische Zugangsdaten können nicht ausdrücken, wer die Handlung veranlasst hat, sondern nur, welcher Schlüssel benutzt wurde. Die eigene Identität des Agenten von der delegierten Befugnis der Person zu trennen, für die er handelt, ist der Unterschied zwischen einem Prüfpfad, der einen Menschen nennt, und einem, der ein geteiltes Geheimnis nennt.

Frei in der Einführung heißt nicht frei im Betrieb

Keyfactors Chief Product and Technology Officer Gün Akkor formulierte die These in der Mitteilung am klarsten: Kunden kommen beim Absichern ihrer Workloads nicht voran, weil es operativ schwierig ist, und nicht weil die Technik zu kurz greift. Das ist ein Anbieter, der seinen eigenen Markt ehrlich beschreibt, und es ist zugleich die richtige Lesart beider Ankündigungen des Tages. Der Engpass war nie die Spezifikation. Der Engpass ist, jedem Workload eine Identität auszustellen, sie in kurzem Takt zu erneuern, sie beim Ende des Workloads zu widerrufen und nachzuweisen, dass all dies geschehen ist.

Die Folge fürs Budget: Wird eine Kontrolle zum offenen Standard, sinken die Lizenzkosten gegen null, während die Betriebskosten sich überhaupt nicht bewegen. Ein Team, das einen freien Standard als freie Kontrolle liest, finanziert den Pilotversuch und nicht den Betrieb. Die Anbieter kaufen den Betrieb, weil dort der dauerhafte Umsatz liegt, und sie kaufen ihn bei Leuten, die ihn bereits geleistet haben, statt ihn selbst aufzubauen.

Einundzwanzig Tage nach einer Milliarde Dollar

Keyfactor nahm am 6. Juli mehr als eine Milliarde Dollar von Summit Partners auf. Einundzwanzig Tage später war die erste sichtbare Handlung mit einer Bilanz dieser Größe, ein Unternehmen mit sechs Beschäftigten zu kaufen. Damit sollte man sich befassen. Nichts an einem Sechs-Personen-Team deutet auf knappen Code hin; Umsetzungen einer offenen Spezifikation sind definitionsgemäß nicht knapp. Knapp ist die Zahl der Menschen, die Workload-Identität in einer produktiven Umgebung betrieben haben und wissen, wo sie bricht.

Aber: Eine so kleine Übernahme ist für einen Käufer von Keyfactors Größe auch billige Optionalität, und es wäre falsch, sie als abgewogenes Marktverdikt zu lesen. Gründer Matthew Bates war zuvor Mitgründer von Jetstack, das Venafi im März 2020 übernahm, es ist also der zweite Ausstieg derselben Person in derselben Schicht. Bemerkenswert ist nicht der Preis. Bemerkenswert ist, dass Kompetenz für Maschinenidentität immer wieder von wenigen Zertifikatsanbietern aufgesogen wird, statt zu eigenständigen Unternehmen heranzuwachsen.

Was ins Budget des nächsten Jahres gehört

Drei Zeilen, in dieser Reihenfolge. Erstens eine Bestandsaufnahme: Wie viele nichtmenschliche Identitäten existieren in Ihrer Umgebung, wie viele davon halten dauerhafte Zugangsdaten, und wie viele wurden im letzten Jahr nicht überprüft? Ein Rotationsprogramm lässt sich nicht gegen eine Zahl finanzieren, die Sie nicht haben. Zweitens die Betriebskosten: Jemand verantwortet Ausstellung, Erneuerung und Widerruf namentlich, und wenn das heute niemand ist, wird es auch nach dem Pilotversuch niemand sein. Drittens der Nachweis: NIS2 erwartet dokumentierte Zugriffskontrolle und Schwachstellenbehandlung, und kurzlebige Identitäten erzeugen diesen Beleg fortlaufend, während statische Geheimnisse gar keinen erzeugen.

Unterm Strich: Dass der Standard offen wurde, hat Ihre Ausrede fürs Warten beseitigt, nicht Ihre Pflicht, ihn auszustatten. Fragt ein Prüfer in zwölf Monaten, wie ein Agent in Ihrer Umgebung seine Identität nachgewiesen hat, stammt die Antwort aus dem, was Sie in diesem Jahr finanziert haben. Eine Spezifikation, deren Einführung nichts kostet, ist nicht dasselbe wie eine Kontrolle, deren Aufrechterhaltung nichts kostet.

Weiterlesen: Eine Nachricht erreichte die SSH-Schlüssel  |  Eine Test-KI hackte eine echte Firma zum Schummeln