Zetrix AI und CAICT starten Dienst zur Identifizierung und Steuerung von KI-Agenten
Zetrix AI Berhad und die China Academy of Information and Communications Technology haben einen Know-Your-Agent-Dienst gestartet. Er soll KI-Agenten überprüfbare Identitäten, klar definierte Berechtigungen und verantwortliche Eigentümer zuordnen. Ein geplanter Pilot soll den Rahmen im Nahen Osten, in Afrika, China und den ASEAN-Staaten erproben.
- Zetrix AI und CAICT haben einen Know-Your-Agent-Dienst gestartet.
- Das Rahmenwerk verknüpft KI-Agenten mit verifizierten Eigentümern und delegierten Berechtigungen.
- Signierte Aktivitätsprotokolle und Widerrufsmechanismen sind Teil des vorgeschlagenen Systems.
- Ein Pilotprojekt ist im Nahen Osten, in Afrika, China und den ASEAN-Staaten geplant.
- Die Ergebnisse könnten internationalen Standardisierungsorganisationen vorgelegt werden.
Ein Rahmenwerk für die digitale Identität von KI-Agenten
Der Dienst wurde auf der World Internet Conference in Wuzhen (China) sowie beim ICT Development Forum 2026 in Dubai (Vereinigte Arabische Emirate) angekündigt. Er richtet sich an Unternehmen, Regierungen und Anbieter digitaler Dienste, die feststellen müssen, ob ein KI-Agent zur Ausführung einer Handlung berechtigt ist, wen er vertritt und ob seine Aktivitäten innerhalb der genehmigten Grenzen bleiben.
Zetrix AI und CAICT erklärten, der Dienst kombiniere überprüfbare Nachweise mit delegierten Berechtigungen und Prüfungen, bevor geschützte Aktionen ausgeführt werden. Anders als herkömmliche Systeme für digitale Identitäten, die in erster Linie menschliche Nutzer verifizieren, soll das Know Your Agent, kurz KYA, einen KI-Agenten mit einer authentifizierten Person oder Organisation verknüpfen.
Der Dienst baut auf den W3C Verifiable Credentials auf und nutzt die Agentic-Wallet-Technologie von AvatarLabs, um Nachweise zu verwalten, delegierte Berechtigungen zu verifizieren und Belege für die Aktivitäten von Agenten zu speichern.
Berechtigungen können festlegen, was ein Agent tun darf
Im vorgeschlagenen Rahmenwerk kann ein Eigentümer festlegen, auf welche Dienste ein Agent zugreifen darf, welche Informationen er verwenden kann, mit wem er Geschäfte tätigen darf und wie viel er ausgeben kann. Ein Unternehmen könnte einem Agenten beispielsweise erlauben, Zahlungen an freigegebene Lieferanten innerhalb eines festgelegten Limits zu leisten, für größere Transaktionen aber eine menschliche Genehmigung verlangen.
Das System soll außerdem verlangen, dass ein Agent seine Identität und Berechtigung nachweist, bevor er auf geschützte Informationen von Behörden oder Unternehmen zugreift. Wenn ein KI-Agent eine Aufgabe an einen anderen delegiert, darf die übertragene Befugnis die ursprünglich erteilten Berechtigungen nicht überschreiten. Berechtigungen können widerrufen werden, und signierte Aktivitätsprotokolle sollen eine prüfbare Nachverfolgung ermöglichen.
TS Wong, Group Managing Director von Zetrix AI, sagte: „Die Frage lautet nicht mehr nur, was KI tun kann, sondern wer für das verantwortlich ist, was sie tut.“ Das Unternehmen arbeite auf ein System hin, in dem „jeder KI-Agent identifiziert, jede Berechtigung verifiziert und jede Handlung auf einen verantwortlichen Eigentümer zurückgeführt werden kann“.
Pilotprojekt soll Identitäten über Ländergrenzen hinweg testen
An dem geplanten grenzüberschreitenden Pilotprojekt sollen vorbehaltlich einer Bestätigung Organisationen aus dem Nahen Osten, Afrika, China und den ASEAN-Staaten teilnehmen. Untersucht werden mögliche Anwendungen im grenzüberschreitenden Handel, bei digitalen Zahlungen, in Behördenservices und bei Interaktionen zwischen autonomen KI-Agenten.
Im Pilotprojekt sollen voraussichtlich die Identitätsprüfung, die Durchsetzung von Berechtigungen, Widerrufsmechanismen, Datenschutzvorkehrungen und Verantwortlichkeitsprotokolle bewertet werden. Außerdem soll untersucht werden, wie KI-Agenten über verschiedene nationale Identitätsökosysteme hinweg arbeiten können, während sie lokale regulatorische Anforderungen, Datenschutzaspekte und die Kontrolle durch die jeweilige Rechtsordnung berücksichtigen.
Nach Angaben von CAICT soll der gemeinsame Dienst dazu beitragen, „ein grenzüberschreitendes vertrauenswürdiges Netzwerk zu schaffen, das weltweit interoperable Agentic AI ermöglicht“.
Ergebnisse könnten in internationale Standardisierungsarbeit einfließen
Zetrix AI und CAICT planen, die Ergebnisse des Pilotprojekts der International Telecommunication Union, dem IEEE und anderen Standardisierungsorganisationen zur Prüfung vorzulegen. Sie sollen in die laufenden Arbeiten an globalen Standards für die Identität und Verantwortlichkeit von KI einfließen.
Konkret wollen die Organisationen die Ergebnisse gemeinsam dem Telecommunication Standardization Sector Study Group 17 der ITU vorlegen, und zwar über deren Focus Group on Trust and Identity for Humans and Agentic AI. Die Einreichungen sollen vorbehaltlich der geltenden ITU-Verfahren Erkenntnisse aus der Umsetzung, grenzüberschreitende Anwendungsfälle und Empfehlungen zur Verifizierung von Agentenidentitäten, zu delegierten Befugnissen und zur Verantwortlichkeit enthalten.
Für Nutzer und Organisationen geht die Initiative eine zentrale Frage bei autonomer KI an: Wie können Agenten Aufgaben selbstständig ausführen, während ihre Befugnisse begrenzt, nachvollziehbar und mit einem verantwortlichen Eigentümer verknüpft bleiben? Die Ergebnisse des Pilotprojekts könnten technische Diskussionen darüber beeinflussen, wie solche Kontrollen grenzüberschreitend funktionieren, wobei die Teilnahme und die vorgeschlagenen Anwendungen weiterhin vorbehaltlich einer Bestätigung sind.
