Verbraucher erlauben zunehmend künstlichen Intelligenzagenten, ihre Anmeldungen, Einkäufe und Zahlungen zu übernehmen. Wenn diese Anfragen Ihre Plattform erreichen, wird es zu einer entscheidenden Herausforderung, einen legitimen Assistenten von einem Cyberkriminellen mit gestohlenen Passwörtern zu unterscheiden. Dieses Szenario nimmt bereits Gestalt an, wie drei wichtige Entwicklungen belegen, die sich innerhalb nur einer Woche ereignet haben.
Erstens hat das Anmeldesystem der US-Regierung, das Bürger zum Einreichen von Steuererklärungen, zum Beantragen von Leistungen und zur Beantragung von Pässen nutzen, seine Einkaufsanforderungen kürzlich aktualisiert, um ausdrücklich die Sperrung automatisierter agentischer KI-Bedrohungen vorzuschreiben. Zweitens veröffentlichte das US-amerikanische National Institute of Standards and Technology, kurz NIST, neue Leitlinien, in denen festgestellt wird, dass agentische KI eine eigene, eindeutige Identitätsgrundlage haben muss. Zusätzlich setzte eine vom Weißen Haus herausgegebene Entwurfsmemorandum den Bundesbehörden ein striktes Zeitfenster von 60 Tagen, um ihre Verfahren zur Verifizierung aller Personen, die sich in ihre Systeme einloggen, umfassend zu dokumentieren.
Sich auf herkömmliche Bot-Erkennung zu verlassen, reicht nicht mehr aus, da damit lediglich auf Automatisierung geprüft wird. Ob das System nun auf einen hilfreichen KI-Assistenten oder einen böswilligen Akteur mit kompromittierten Zugangsdaten trifft, die Bewertung zeigt in beiden Fällen, dass es sich um automatisierte Vorgänge handelt. Obwohl exakt dieselbe technische Antwort erzeugt wird, erfordern diese beiden Szenarien völlig unterschiedliche Sicherheitsreaktionen.
Die eigentliche Herausforderung besteht darin zu bestätigen, dass tatsächlich eine bestimmte Person hinter der Aktivität steht und dass sie den Agenten tatsächlich ermächtigt hat, in ihrem Namen zu handeln. AIR Kit löst dieses Dilemma, indem zunächst der Mensch authentifiziert wird. Anschließend wird der Agent mit einer Berechtigung ausgestattet, die direkt auf diesen ursprünglichen Nachweis zurückgeführt werden kann. Dadurch kann ein Prüfer sowohl den Menschen als auch den Agenten verifizieren, ohne jemals auf die privaten Daten der betreffenden Person zugreifen zu müssen.
Eine umfassende Erklärung dieses Prozesses finden Sie hier: https://www.air3.com/blog/proof-of-human-authentication-2026
Erstens hat das Anmeldesystem der US-Regierung, das Bürger zum Einreichen von Steuererklärungen, zum Beantragen von Leistungen und zur Beantragung von Pässen nutzen, seine Einkaufsanforderungen kürzlich aktualisiert, um ausdrücklich die Sperrung automatisierter agentischer KI-Bedrohungen vorzuschreiben. Zweitens veröffentlichte das US-amerikanische National Institute of Standards and Technology, kurz NIST, neue Leitlinien, in denen festgestellt wird, dass agentische KI eine eigene, eindeutige Identitätsgrundlage haben muss. Zusätzlich setzte eine vom Weißen Haus herausgegebene Entwurfsmemorandum den Bundesbehörden ein striktes Zeitfenster von 60 Tagen, um ihre Verfahren zur Verifizierung aller Personen, die sich in ihre Systeme einloggen, umfassend zu dokumentieren.
Sich auf herkömmliche Bot-Erkennung zu verlassen, reicht nicht mehr aus, da damit lediglich auf Automatisierung geprüft wird. Ob das System nun auf einen hilfreichen KI-Assistenten oder einen böswilligen Akteur mit kompromittierten Zugangsdaten trifft, die Bewertung zeigt in beiden Fällen, dass es sich um automatisierte Vorgänge handelt. Obwohl exakt dieselbe technische Antwort erzeugt wird, erfordern diese beiden Szenarien völlig unterschiedliche Sicherheitsreaktionen.
Die eigentliche Herausforderung besteht darin zu bestätigen, dass tatsächlich eine bestimmte Person hinter der Aktivität steht und dass sie den Agenten tatsächlich ermächtigt hat, in ihrem Namen zu handeln. AIR Kit löst dieses Dilemma, indem zunächst der Mensch authentifiziert wird. Anschließend wird der Agent mit einer Berechtigung ausgestattet, die direkt auf diesen ursprünglichen Nachweis zurückgeführt werden kann. Dadurch kann ein Prüfer sowohl den Menschen als auch den Agenten verifizieren, ohne jemals auf die privaten Daten der betreffenden Person zugreifen zu müssen.
Eine umfassende Erklärung dieses Prozesses finden Sie hier: https://www.air3.com/blog/proof-of-human-authentication-2026
