An der Konferenz "Oktane" in Las Vegas hat der Security-Anbieter Okta die Lancierung der "Blueprint Alliance" bekannt gegeben. Neben Okta gehören zu den Gründungsmitgliedern AWS, Crowdstrike, Databricks, Docker, Google Cloud, Lovable, Proofpoint, Salesforce, Servicenow, Wiz und Zscaler. Die branchenübergreifende Allianz aus den Bereichen Identität, KI, Daten, Anwendungen, Infrastruktur, Cybersicherheit und strategischen Industrien will laut Mitteilung gemeinsam ein erweitertes Konzept für den sicheren Einsatz von KI-Agenten in Unternehmen entwickeln.

Die Gründungsmitglieder hätten sich auf gemeinsame Prinzipien zur Absicherung verständigt: "Jeden Agenten als erstklassige Identität zu behandeln, Zugriffsrechte strikt auf die jeweilige Aufgabe zu beschränken statt dauerhafte Rechte zu gewähren, Delegationen nachvollziehbar zu halten, das Laufzeitverhalten kontinuierlich zu überwachen, eine sofortige und umkehrbare Isolierung zu ermöglichen und sicherzustellen, dass sich die Governance an die Geschwindigkeit der KI anpasst." Damit würde der bestehende "Secure Agentic Enterprise Blueprint" von Okta zu einer offenen, herstellerunabhängigen Referenzarchitektur erweitert.

Als strategische Berater würden die Nichtregierungsorganisationen GE Appliances und World Central Kitchen die Allianz dabei unterstützen, den Ansatz zur Absicherung von KI zu verfeinern und zu validieren. "Die Zukunft der Unternehmens-KI hängt von Vertrauen ab, und Vertrauen kann ohne gemeinsame Sicherheitsstandards nicht existieren. Da KI-Agenten zunehmend im Namen von Personen in Unternehmen handeln, benötigt die Branche einen gemeinsamen Ansatz für Identität, Governance und Laufzeitschutz", sagte Ryan Kalember, Chief Strategy Officer von Proofpoint, in der Mitteilung.

Die Blueprint Alliance werde die Architektur weiter vorantreiben und sie in ein aktives, praktisches Engagement über den gesamten Agentic Stack hinweg umsetzen, heisst es weiter. Die Gründungsmitglieder würden die Interoperabilität über offene Standards hinweg entwickeln und testen – darunter MCP, OCSF, SSF und CAEP. Damit soll sichergestellt werden, dass ein von einem Laufzeit-Monitor gemeldetes Bedrohungssignal Echtzeitaktionen in allen verbundenen Steuerungsebenen auslöst. Weiter wollen die Mitglieder regelmässig gemeinsame Interoperabilitätsergebnisse und Referenzintegrationen veröffentlichen, die als Bindeglied für ein herstellerübergreifendes Sicherheitsökosystem dienen sollen.