• Durch die Integration in IBMs watsonx wird Hedera IDTrust auch für Diskussionen darüber relevant, wie sich KI-Agenten über herkömmliche Prüfungen von Kundenidentitäten hinaus verifizieren lassen.

• IDTrust nutzt überprüfbare Nachweise und Hedera-Datensätze, damit Unternehmen Identitäten überprüfen und die Aktivitäten von Agenten nachvollziehen können.

• Die Akzeptanz in Unternehmen wird von realen Implementierungen, Berechtigungskontrollen und der Einhaltung der Vorschriften für digitale Identitäten abhängen.

Hedera IDTrust ist Teil von IBMs Arbeit an KI-Identitäten. Das System soll Unternehmen dabei helfen, Software-Agenten zu überprüfen, bevor diese aktiv werden.

IBMs Digital-Identity-Projekt geht über KYC hinaus

Tokenicer hat sich erneut mit IBMs Arbeit an digitalen Identitäten auf Hedera befasst, die erstmals 2024 diskutiert wurde. Laut dem Analysten geht das Projekt über routinemäßige Kundenprüfungen hinaus, da Unternehmen zunehmend autonome KI-Agenten einsetzen. Der neue Schwerpunkt lautet „Know Your Agent“ (KYA).

Quelle: X

KI-Agenten können mit den Systemen eines Unternehmens interagieren, Daten abrufen oder im Auftrag einer Person Aktionen ausführen. Unternehmen sollten wissen, welcher Agent handelt und über welche Berechtigungen er verfügt. Identitätsprüfungen können helfen festzustellen, ob die Software autorisiert wurde.

Die Infografik zeigt IDTrust innerhalb der watsonx-Umgebung von IBM. Sie nennt The Hashgraph Group als Entwickler der Lösung und verknüpft das System mit Hedera. Ziel ist es, Identitätsprüfungen in die KI-Prozesse von Unternehmen zu integrieren, statt sie als separaten Schritt zu behandeln.

IBM watsonx Orchestrate ist im dargestellten Workflow zu sehen. Einem Agenten wird eine Aufgabe zugewiesen, seine Zugangsdaten werden überprüft und seine Aktivitäten werden protokolliert. Diese Aufzeichnungen können für ein Unternehmen nützlich sein, wenn Sicherheitsbedenken oder Streitigkeiten auftreten.

Wie Hedera die Zugangsdaten von Agenten erfasst

IDTrust stellt überprüfbare Nachweise bereit, die Identitätsinformationen repräsentieren und von autorisierten Stellen verifiziert werden können. Die Infografik zeigt einen kryptografischen Hash und einen Zeitstempel, die über den Hedera Consensus Service verankert werden. Diese Aufzeichnungen ermöglichen eine Überprüfung, wenn ein Nachweis zum Abgleich mit einem früheren Nachweis vorgelegt wird.

Dieser Nachweis muss nicht vollständig im Netzwerk veröffentlicht werden. Stattdessen kann ein übereinstimmender Eintrag auf Hedera gespeichert werden, während private Informationen an anderer Stelle verbleiben. Diese Trennung kann dazu beitragen, sensible Details zu schützen und ihre Echtheit zu bestätigen.

In der Grafik werden auch die W3C-Standards für überprüfbare Nachweise genannt. Sie dienen dazu, digitale Aussagen zwischen kompatiblen Systemen auszustellen und zu verifizieren. Mithilfe gemeinsamer Standards können verschiedene Organisationen Identitätsinformationen mit etwas weniger Aufwand austauschen.

Im Compliance-Bereich werden EU eIDAS 2.0, das britische Digital Identity and Attributes Trust Framework und die eID-Pläne der Schweiz aufgeführt. Ihre Erwähnung in dieser Grafik bedeutet nicht, dass IDTrust im Rahmen jedes dieser Regelwerke zugelassen ist. Organisationen müssen prüfen, welche Vorschriften für ihre Anwendungsfälle gelten.

Die Einführung hängt vom Einsatz in Unternehmen ab

In der Infografik sind Organisationen aufgeführt, die mit IBM watsonx verbunden sind, darunter Citi, Lufthansa Group, ESPN, ANZ, NatWest und Truist. Ihre Nennung zeigt die Bandbreite der Unternehmen, die mit der Plattform in Verbindung stehen. Sie belegt weder den Einsatz von IDTrust noch die Verifizierung von Agenten durch diese Unternehmen.

Damit Unternehmen autonome Software sicher einsetzen können, reicht ein Identitätsnachweis allein nicht aus. Sie müssen Berechtigungen verwalten, bei Bedarf den Zugriff auf Ressourcen entziehen und die Aktivitäten der Agenten nachverfolgen können. Diese Schutzmaßnahmen sind wichtig, weil Software ohne Zustimmung einer Person handeln kann.

Wenn ein KI-Agent einen Fehler macht, stellt sich auch die Frage nach der Verantwortung. Ein Identitätsnachweis kann hilfreich sein, um festzustellen, ob eine Handlung ausgeführt wurde, bestätigt aber nicht, ob sie korrekt war. Unternehmen benötigen klare Richtlinien für Verantwortlichkeit und Überwachung.

Je mehr Menschen IDTrust nutzen, desto mehr identitätsbezogene Aktivitäten könnten auf Hedera stattfinden und HBAR betreffen. Die Auswirkungen würden von der Anzahl der Implementierungen und der Häufigkeit der vom System erfassten Verifizierungsvorgänge abhängen. Das bereitgestellte Material enthält weder Transaktionsprognosen noch Belege für eine zusätzliche HBAR-Nachfrage.

Tokenicers zentrale Aussage ist, dass KI-Agenten zuverlässige Möglichkeiten benötigen werden, ihre Identität nachzuweisen, wenn ihr Aufgabenbereich wächst. Eine Möglichkeit besteht darin, IBMs watsonx-Umgebung und Hederas Aufzeichnungsdienst zu nutzen. Eine umfassende Einführung wird neben den geschäftlichen Anforderungen und der technischen Leistungsfähigkeit auch davon abhängen, welche Vorschriften Organisationen erfüllen müssen.