Aufgrund ihrer Automatisierung und der Fähigkeit, große Datensätze zu analysieren, um komplexe Aufgaben zu erfüllen, stellen KI-Agenten einen potenziell bedeutenden Fortschritt für die Produktivität von Enterprise dar. Um diese Vorteile zu realisieren, müssen Agenten jedoch in die Lage versetzt werden, sicher miteinander zu kommunizieren.
Betreten Sie Google Cloud und sein Partner-Ökosystem. Am 20. Mai kündigte Google Cloud Aktualisierungen seines Agent2Agent (A2A)-Protokolls an. Im Rahmen der Partnerschaft zwischen Okta und Google Cloud werden die beiden Unternehmen zusammenarbeiten, um A2A-Authentifizierungsspezifikationen zu definieren und SDKs sowie Beispiele zu erstellen, die zeigen, wie Agenten remote über Auth0 und Auth for GenAI authentifiziert werden können.
Die Entwicklung von Standards, die Sicherheit in die Agent-zu-Agent-Kommunikation einbetten, ist ein entscheidender Schritt nach vorne für agentische KI. Die Nutzung von A2A ermöglicht eine sichere Kommunikation zwischen Agenten, die mit dem Protokoll entwickelt wurden, was potenziell Isolierungen beseitigen und es Enterprise ermöglichen kann, agentische Systeme effektiver zu nutzen. Agenten können zusammenarbeiten, um Aufgaben zu erledigen, unabhängig davon, von welchem Anbieter sie entwickelt wurden, und Daten aus mehreren Quellen innerhalb eines Enterprise nutzen.
„Standards fördern die Interoperabilität“, erklärte Aaron Parecki, Director of Identity Standards bei Okta. „Developer können Integrationen einmal erstellen und nahtlos über mehrere Plattformen hinweg bereitstellen, anstatt Ressourcen für die Erstellung maßgeschneiderter Verbindungen für jeden einzelnen Anbieter aufzuwenden.“ „Für Enterprises bedeutet dies eine größere Auswahl, mehr Flexibilität und weniger Hersteller-Lock-in, sodass sie mit Zuversicht Lösungen auswählen können, die am besten zu ihren geschäftlichen Anforderungen passen.“
Um diese Art von Interoperabilität zu ermöglichen, ist Sicherheit erforderlich. KI-Agenten sind neu auf dem digitalen Spielfeld. Sie müssen in das Identity-Fabric des Enterprise eingebunden werden, um ein angemessenes Maß an Governance, Transparenz und Kontrolle zu ermöglichen. Standards sind ein Anfang, aber Best Practices wie Zero Trust und Least Privilege sollten sie untermauern. Die Einbettung eines robusten Identity and Access Management (IAM) in die Interaktionen zwischen Agenten ist unerlässlich, sagte Parecki.
"Da KI-Agenten immer stärker in den täglichen Enterprise-Betrieb integriert werden, ist es von entscheidender Bedeutung, der Sicherheit Priorität einzuräumen und von Anfang an das Prinzip des Least Privilege zu beachten", sagte er. "Genau wie bei Menschen müssen wir sicherstellen, dass KI-Agenten nur die genau für ihre Aufgaben erforderliche Zugriffsebene erhalten, um unnötige oder unbeabsichtigte Offenlegung sensibler Informationen zu verhindern."
Wenn ein Mitarbeiter beispielsweise einen KI-Agenten verwendet, um vertrauliche Dokumente zu überprüfen, sollte der Zugriff des Agenten die Berechtigungen dieses Mitarbeiters widerspiegeln oder eine Teilmenge davon sein. Der Agent sollte keinen umfassenderen, uneingeschränkten Zugriff auf das gesamte Unternehmen haben, fügte er hinzu.
„Die agentenbasierte KI-Landschaft entwickelt sich schnell, und wenn Software-Agenten eigenständig mit Diensten und Daten interagieren, ist die Entwicklung robuster Standards und Protokolle entscheidend“, sagte Parecki.
Der Aufbau auf etablierten Industriestandards nutzt die jahrelange Zusammenarbeit und das kollektive Fachwissen von führenden Fachleuten aus der gesamten Technologiebranche, fügte er hinzu.
"Ausgehend von der soliden Grundlage etablierter und bewährter Standards können wir die Lücken identifizieren, die entstehen, sobald diese auf die neuen Entwicklungen der agentischen KI angewendet werden, und gemeinsam an standardisierten Lösungen arbeiten", sagte er.
Dieser Beitrag gibt nicht unbedingt die Position, Strategien oder die Meinung von Okta wieder.