iProov für Agentic AI

Im Mittelpunkt der Arbeit von iProov im Bereich „Agentic AI“ steht die Frage, wie Menschen KI-Agenten steuern, die in ihrem Namen handeln. Unser Ansatz konzentriert sich darauf, sicherzustellen, dass ein verantwortlicher Mensch die Entscheidungen mit den größten Auswirkungen genehmigt hat – selbst wenn die eigentliche Handlung von einem KI-Agenten ausgeführt wird.

iProov erreicht dies, indem es die Identität einer Person mit einer bestimmten handlungsbezogenen Transaktion verknüpft und so einen nachprüfbaren Nachweis darüber schafft, dass die richtige Person jede Aktion genehmigt hat. Routinemäßige Aufgaben können weiterhin autonom ausgeführt werden, während risikoreiche Aktionen eine nachweisbare Genehmigung durch einen Menschen erfordern.


Los geht’s!

Wähle aus, wo Sie gerne beginnen möchtest:

Was ist agentische KI? Wie funktioniert sie?
ㅤ

Was macht die menschliche Autorisierung „agentenresistent“?

Bei welchen Vorgängen ist die Einbindung eines Menschen erforderlich?

Häufig gestellte Fragen

Diskussion über die KI-Technologie und Lösungen von iProov Agentic

Haben Sie eine Frage, die noch unbeantwortet ist?

Wenden Sie sich für weitere Gespräche an unseren internen Ansprechpartner für Agentic AI und iProov-Vertreter in der FIDO Agentic Authentication Technical Work Group, Oliver Rodwell:

|
Vergleich der Vorteile des Identitätsmanagements mit KI

 

Was ist agentische KI?

Unter „agentischer KI“ versteht man Systeme künstlicher Intelligenz, die ein Ziel verfolgen, eine Abfolge von Schritten planen und die erforderlichen Maßnahmen ergreifen können, um dieses Ziel mithilfe digitaler Tools, Anwendungen oder Dienste zu erreichen. Sie verfügen über eine beispiellose Autonomie und werden häufig mit nur begrenztem menschlichem Eingriff oder nur geringer menschlicher Aufsicht eingesetzt.

Was macht die menschliche Autorisierung agentenresistent?

Die agentenresistente Autorisierung ist so konzipiert, dass ein KI-Agent den für die Genehmigung seiner eigenen Aktion erforderlichen Nachweis nicht generieren, wiederverwenden oder umleiten kann.

  • Von Menschen stammende Eingaben

    Eine aktuelle biometrische Überprüfung bestätigt die Anwesenheit und Identität des menschlichen Genehmigers anhand von Nachweisen, die ein KI-Agent nicht liefern kann.

  • Unabhängiger Genehmigungskanal

    Die Transaktionsdetails werden dem Genehmiger außerhalb des vom Sachbearbeiter gesteuerten Workflows übermittelt, und die Entscheidung wird direkt an das System zurückgemeldet, wodurch die Maßnahme umgesetzt wird.

  • Handlungsbezogene Nachweise

    Die Genehmigung ist an die jeweilige Transaktion gebunden. Ändert sich ein wesentliches Detail, ist eine neue Entscheidung erforderlich.

|


Welche Aktionen erfordern eine Genehmigung durch einen Mitarbeiter?

Die Zustimmung des Menschen sollte dem Risiko und den Folgen der Handlung entsprechen.

|

Agentische KI: Branchenkontext und Statistiken

ADOPTIONSVORHABEN

17 % der Unternehmen haben bereits KI-Agenten eingesetzt, während über 60 % planen, diese innerhalb von zwei Jahren einzusetzen.

Gartners Umfrage unter CIOs und Führungskräften aus dem Technologiebereich 2026

BEREITSCHAFT ZUR GOVERNANCE

21 % gaben an, über ausgereifte Governance-Strukturen für agentenbasierte KI zu verfügen; 74 % der Unternehmen gehen davon aus, dass sie bis 2027 KI-Agenten zumindest in mäßigem Umfang einsetzen werden.

Deloittes Studie „State of AI in the Enterprise 2026“

MENSCHLICHE GENEHMIGUNG

Aktionsrisiko (63 %) und menschliche Autorisierung (53 %) wurden als wichtigste Signale identifiziert, , die die Steuerung des Verhaltens von KI-Agenten beeinflussen.

Von Token Security gesponserte Umfrage der CSA

Entdecken Sie unsere Forschungsergebnisse und Erkenntnisse zur agentenbasierten KI

In unserer Ressourcenbibliothek finden Sie Artikel, Fallstudien, Berichte, Pressemitteilungen und vieles mehr.

Sicherstellung der menschlichen Zustimmung zu Handlungen agentenbasierter KI

Entscheidungsdelegation: Argumente für eine verifizierte menschliche Autorisierung in agentenbasierter KI

Steuerung risikoreicher Handlungen von KI-Agenten

Weitere Ressourcen

Häufig gestellte Fragen (FAQs)

Die biometrische Lebendigkeitsprüfung sichert nicht jeden Aspekt des Betriebs eines KI-Agenten ab; sie sichert vielmehr einen einzelnen, aber dennoch entscheidenden Moment im Lebenszyklus des Managements ab. Konkret handelt es sich dabei um die Momente, in denen weitreichende Maßnahmen eine menschliche Eingabe erfordern. Die biometrische Lebendigkeitsprüfung liefert einen aktuellen Nachweis einer physisch anwesenden Person, der deren Beteiligung an einem Genehmigungsprozess belegt.

Nein. Das Berechtigungssystem legt fest, was ein Mitarbeiter tun darf und wann eine Genehmigung erforderlich ist. iProov liefert eindeutige Nachweise dafür, dass die benannte Person tatsächlich anwesend war und die jeweilige Aktion genehmigt hat.

Die Genehmigung ist als transaktionsspezifische Quittung zu dokumentieren, aus der der Bearbeiter, die Maßnahme, der Genehmigende, die Entscheidung, die geltende Richtlinie, die Verifizierungsmethode und der Zeitpunkt hervorgehen. Jede wesentliche Änderung der Maßnahme sollte die Quittung ungültig machen und eine neue Genehmigung erforderlich machen.

Eine Eskalationskontrolle, bei der eine benannte Person eine bestimmte Aktion genehmigen muss, bevor ein Beauftragter fortfahren kann. iProov vertritt die Auffassung, dass bei risikoreichen Aktionen ein gültiger Ausweis nicht ausreicht, da der Prozess auch die Identität und die tatsächliche Anwesenheit der genehmigenden Person nachweisen muss. Die Kontrolle sollte dem Genehmiger direkt verbindliche Transaktionsdetails anzeigen, eine positive Entscheidung anhand von Nachweisen erfassen, die der Beauftragte nicht eigenständig erbringen kann, und diese Entscheidung direkt an das System zurückmelden, das die Richtlinie durchsetzt.

Die Agentenidentität gibt Auskunft darüber, welcher Agent handelt: eine eigenständige Einheit mit eigenen Zugangsdaten, festen Berechtigungen und einem verantwortlichen Eigentümer. Die menschliche Autorisierung beantwortet eine andere Frage, nämlich ob eine bestimmte Person eine bestimmte Aktion genehmigt hat. Eine Organisation kann über eine hervorragende Agentenidentität verfügen und dennoch nicht nachweisen können, dass jemand eine bestimmte Transaktion autorisiert hat. Beide Aspekte ergänzen sich, doch viele heutige Implementierungen gehen auf keinen der beiden direkt ein.


iProov genießt das Vertrauen von

|
NHS-Logo
ING-Logo
UBS-Logo |
|
GovTech-Logo