Zes mensen verkochten net het moeilijke deel van agentidentiteit

Twee aankondigingen, één dag, dezelfde boodschap

Op 27 juli brachten meer dan dertig leveranciers de kernbeveiligingsmaatregelen voor agenten naar open source onder de Linux Foundation, en het onderdeel workload-identiteit in dat pakket waren SPIFFE en SPIRE. Het overnemen van de standaard die bepaalt wat een AI-agent mag zijn, werd die ochtend gratis. In de middag kondigde Keyfactor aan Cofide te willen overnemen, een Brits bedrijf dat precies op die standaarden is gebouwd en waarvan het hele team uit zes mensen bestaat. Financiële voorwaarden zijn niet bekendgemaakt en team en technologie stappen onmiddellijk over.

Waarom dit telt: de twee gebeurtenissen lijken elkaar tegen te spreken en doen dat niet. De ene maakte de specificatie tot publiek goed. De andere zette een prijs op het vermogen haar te draaien. Samen gelezen op dezelfde dag beantwoorden ze een vraag die eigenaren stellen sinds agenten in productieomgevingen opduiken: verdwijnt het probleem als de maatregel standaardiseert? Nee. Hij verhuist alleen naar een andere begrotingsregel.

Wat Cofide werkelijk doet

Cofide omschrijft zichzelf als een identiteitsplatform op open standaarden dat applicatieworkloads en AI-agenten in elke cloudomgeving beveiligt. In de praktijk vervangt het statische geheimen, dus de langlevende API-sleutels, tokens en serviceaccountgegevens die zich in elk landschap ophopen, door kortlevende cryptografische identiteiten die de workload automatisch met zich meedraagt. Voor het uitgeven van identiteit steunt het op SPIFFE en SPIRE, voor het uitwisselen van inloggegevens op OAuth en OIDC. Voor agenten geeft het een geverifieerde agentidentiteit uit en behoudt het tegelijk de gebruikersidentiteit via tokenuitwisseling over servicegrenzen heen.

Het deel dat voor agenten telt: een AI-agent handelt op eigen initiatief, roept externe interfaces aan en passeert geregeld vertrouwensgrenzen. Statische inloggegevens kunnen niet uitdrukken wie om de handeling vroeg, alleen welke sleutel is gebruikt. De eigen identiteit van de agent scheiden van de gedelegeerde bevoegdheid van de persoon voor wie hij optreedt, is het verschil tussen een auditspoor dat een mens noemt en een spoor dat een gedeeld geheim noemt.

Gratis in te voeren is niet gratis te draaien

Keyfactors chief product and technology officer Gün Akkor verwoordde de stelling in de aankondiging het helderst: klanten lopen vast bij het beveiligen van hun workloads omdat het operationeel moeilijk is, niet omdat de techniek tekortschiet. Dat is een leverancier die zijn eigen markt eerlijk beschrijft, en het is bovendien de juiste lezing van beide aankondigingen van die dag. De flessenhals was nooit de specificatie. De flessenhals is elke workload een identiteit geven, die in een zeer korte cyclus vernieuwen, haar intrekken zodra de workload verdwijnt en aantonen dat dit alles is gebeurd.

Het gevolg voor een begroting: wordt een maatregel een open standaard, dan zakken de licentiekosten naar nul terwijl de exploitatiekosten geen millimeter bewegen. Een team dat een gratis standaard leest als een gratis maatregel financiert de proef en niet de exploitatie. De leveranciers kopen de exploitatie, want daar zit de duurzame omzet, en ze kopen haar bij mensen die haar al hebben gedaan in plaats van haar te bouwen.

Eenentwintig dagen na een miljard dollar

Keyfactor haalde op 6 juli meer dan een miljard dollar op bij Summit Partners. Eenentwintig dagen later was het eerste zichtbare wat het met een balans van die omvang deed, een bedrijf met zes medewerkers kopen. Daar mag men even bij stilstaan. Niets aan een team van zes wijst op schaarse code; implementaties van een open specificatie zijn per definitie niet schaars. Wat schaars is, is het aantal mensen dat workload-identiteit in een productieomgeving heeft gedraaid en weet waar zij breekt.

Maar: een overname van deze omvang is voor een koper ter grootte van Keyfactor ook goedkope optionaliteit, en het zou verkeerd zijn haar te lezen als een weloverwogen oordeel over de markt. Oprichter Matthew Bates was eerder medeoprichter van Jetstack, dat Venafi in maart 2020 overnam, dus dit is een tweede exit van dezelfde persoon in dezelfde laag. Het opvallende is niet de prijs. Het is dat kunde rond machine-identiteit telkens wordt opgeslokt door een handvol certificaatleveranciers in plaats van uit te groeien tot zelfstandige bedrijven.

Wat er in de begroting van volgend jaar hoort

Drie regels, in deze volgorde. Ten eerste een inventarisatie: hoeveel niet-menselijke identiteiten bestaan er in uw landschap, hoeveel daarvan houden permanente inloggegevens, en hoeveel zijn het afgelopen jaar niet beoordeeld? U financiert geen rotatieprogramma tegen een getal dat u niet heeft. Ten tweede de exploitatiekosten: iemand draagt met naam en toenaam de verantwoordelijkheid voor uitgifte, vernieuwing en intrekking, en als dat vandaag niemand is, zal het na de proef ook niemand zijn. Ten derde het bewijs: NIS2 verwacht gedocumenteerde toegangsbeheersing en kwetsbaarhedenbeheer, en kortlevende identiteit levert dat register doorlopend terwijl statische geheimen er geen enkel leveren.

De kern: dat de standaard openging, nam uw excuus om te wachten weg, niet uw plicht om er mensen op te zetten. Vraagt een auditor over twaalf maanden hoe een agent in uw landschap aantoonde wie hij was, dan komt het antwoord uit wat u dit jaar heeft gefinancierd. Een specificatie die niets kost om in te voeren, is niet hetzelfde als een maatregel die niets kost om in stand te houden.

Lees hierna: Een bericht bereikte de SSH-sleutels  |  Een test-AI hackte een echt bedrijf om te spieken