Hardwarebasierte Authentifizierung als Kontrollinstanz

Grenzen der softwarebasierten Sicherheit

Klassische Multifaktor-Authentifizierung (MFA), die sich vor allem auf Push-Benachrichtigungen oder Einmalpasswörter stützt, stößt bei der Absicherung von KI-Agenten an strukturelle Grenzen. Ein großes Problem besteht darin, dass Agenten Workflows mit hoher Frequenz abwickeln. Bei einer konsequenten Abfrage jeder Einzelaktion käme es zwangsläufig zu einer MFA Fatigue, was bedeutet, dass Nutzer Anfragen vorschnell und ohne inhaltliche Prüfung bestätigen.

Außerdem laufen softwarebasierte Verfahren auf derselben Infrastruktur wie die KI selbst und sind damit denselben Angriffsvektoren ausgesetzt. Daher sind sie anfällig für Angriffe auf die Session-Ebene oder das Abgreifen von Berechtigungs-Tokens. Digitale Geheimnisse könnten im Hintergrund kopiert oder durch Malware kompromittiert werden, ohne dass ein physischer Korrelationspunkt zur tatsächlichen menschlichen Absicht besteht. In einer automatisierten Umgebung, in der die KI als Stellvertreter eingesetzt wird, reicht die einmalige Anmeldung beim Systemstart nicht mehr aus, um die Integrität einer ganzen Reihe von Folgetransaktionen zu gewährleisten. In diesen Fällen fehlt ein Mechanismus, der die physische Anwesenheit eines Verantwortlichen direkt und fälschungssicher mit der Ausführung einer kritischen Aktion verbindet.

Die Lösung: das Human-in-the-Loop-Konzep

Um zu verhindern, dass autonome Agenten zur Gefahr werden, ist die Implementierung eines hardwarebasierten Human-in-the-Loop-Ansatzes (HITL) zur Authentifizierung erforderlich. Dieser basiert auf dem kryptografischen Nachweis der Benutzeranwesenheit (User Presence), der über die Eingabe von Zugangsdaten hinausgeht. Im Gegensatz zu rein digitalen Bestätigungen verlangt dieser Prozess eine physische Interaktion mit einem Sicherheitsschlüssel, um die menschliche Absicht zweifelsfrei nachzuweisen. Technisch lässt sich das über offene Standards wie FIDO2 und WebAuthn umsetzen, die nicht nur zur Anmeldung, sondern auch zur Freigabe einzelner Transaktionen dienen.

Der Hardware-Token ist dabei die isolierte Vertrauensinstanz, die außerhalb der Reichweite von KI-Agenten und potenzieller Malware liegt. Durch die Kopplung kritischer API-Aufrufe oder Systemänderungen an eine physische Bestätigung wird sichergestellt, dass die KI zwar die Vorarbeit leistet, die Entscheidungshoheit über risikoreiche Aktionen letztlich jedoch nachweisbar dem Menschen obliegt. Dieser kryptografische Nachweis der Absicht verhindert, dass automatisierte Prozesse ohne ausdrückliche Freigabe eskalieren.

Gesteuerte Autonomie: Die operative Einbindung in das Privilege Management

Die operative Umsetzung erfordert eine nahtlose Integration der Hardware-Validierung in bestehende Identitäts- und Zugriffssysteme, insbesondere in Lösungen für das Privileged Access Management (PAM). Hierbei fungiert die PAM-Plattform als zentrale Policy-Engine, die festlegt, welche Aktionen ein KI-Agent selbständig ausführen darf und ab welcher kritischen Schwelle eine menschliche Autorisierung zwingend erforderlich ist.

Solche Schwellenwerte orientieren sich am potenziellen Schadensausmaß, beispielsweise bei weitreichenden Konfigurationsänderungen an der Cloud-Infrastruktur oder dem Zugriff auf sensible Daten. Erreicht ein Agent eine solche Grenze, löst das System automatisch eine Step-up-Authentifizierung aus, die erst durch die physische Interaktion mit dem Hardware-Token freigeschaltet wird.

Dieser Prozess schließt nicht nur die Sicherheitslücke bei der Ausführung, sondern schafft auch eine fälschungssichere Revisionsgrundlage. Da die kryptografische Signatur des Tokens direkt mit der spezifischen Transaktion verknüpft werden kann, entsteht ein lückenloser Audit-Trail. Damit ist im Nachhinein zweifelsfrei nachvollziehbar, dass eine automatisierte Aktion nicht allein auf einem Algorithmus basierte, sondern explizit durch einen autorisierten Mitarbeiter legitimiert wurde.

„Durch die Kopplung kritischer API-Aufrufe oder Systemänderungen an eine physische Bestätigung wird sichergestellt, dass die KI zwar die Vorarbeit leistet, die Entscheidungshoheit über risikoreiche Aktionen letztlich jedoch nachweisbar dem Menschen obliegt.“

Alexander Koch, Yubico

Physische Legitimation als Bedingung für eine vertrauenswürdige KI-Skalierung

Die erfolgreiche Skalierung agentischer KI in produktiven Umgebungen hängt entscheidend davon ab, inwieweit ein Unternehmen die Risiken unkontrollierter Automatisierung adressieren kann. Sicherheit stellt hier keine Innovationsbremse dar, sie ist vielmehr ein notwendiger Enabler: Nur wenn autonome Prozesse verlässlich kontrolliert werden können, lässt dich das volle Potenzial dieser Technologie auszuschöpfen. Die Einbeziehung einer physischen Validierungsebene garantiert die menschliche Entscheidungshoheit auf technischer Seite und bildet die Grundlage für das erforderliche Vertrauen in automatisierte Entscheidungen.

Der Einsatz agentischer KI erfordert somit eine Weiterentwicklung der Sicherheitsarchitektur, die über rein softwarebasierte Identitäten hinausgeht. Eine belastbare Kopplung zwischen digitaler Aktion und physischer Legitimation sichert nicht nur den operativen Betrieb ab, sondern bildet das Fundament für eine verantwortungsvolle und zukunftssichere KI-Transformation.

Die Autoren sind für den Inhalt und die Richtigkeit ihrer Beiträge selbst verantwortlich. Die dargelegten Meinungen geben die Ansichten der Autoren wieder.