Was ist DigiCert AI Trust Manager? Identität, Berechtigungen und Not-Aus für KI-Agenten

DigiCert AI Trust Manager ist eine Plattform, mit der Unternehmen ihre KI-Agenten auffinden, ihnen eine überprüfbare Identität geben, ihre Zugriffe begrenzen und ihnen bei Bedarf sofort die Berechtigung entziehen. DigiCert hat die allgemeine Verfügbarkeit am 15. September 2026 bekannt gegeben; das Produkt ist Teil der Plattform DigiCert ONE.

Warum braucht es ein solches Produkt?

KI-Agenten beantworten nicht mehr nur Fragen; sie verbinden sich mit Systemen, lesen Daten und stoßen Vorgänge an. Sie tragen Berechtigungen ähnlich wie ein Mitarbeiterkonto, doch die meisten Unternehmen wissen nicht genau, welcher Agent wo läuft, wem er gehört und worauf er zugreifen kann.

Im Web wurde dasselbe Problem vor Jahren gelöst: Ein SSL-Zertifikat belegt, dass eine Website wirklich zu der Organisation gehört, die sie vorgibt zu sein. AI Trust Manager überträgt dieselbe Idee – kryptografische Identität auf Basis einer Public-Key-Infrastruktur (PKI) – auf KI-Agenten.

Wie funktioniert es?

1. Erkennung

Die Plattform findet zunächst die Agenten, Modelle und MCP-Server im Unternehmen und führt ein laufend aktualisiertes Inventar, unabhängig davon, ob sie gekauft oder selbst entwickelt wurden. Freigegebene Assets stehen in einem privaten Register und können optional in einem öffentlichen veröffentlicht werden.

2. AI Passport: die Identität des Agenten

Jeder Agent erhält einen AI Passport, einen portablen, kryptografisch signierten Nachweis. Er bestätigt, wer der Agent ist, und bindet ihn an einen verantwortlichen Eigentümer – eine Organisation und eine Person.

3. „Visa“: die Berechtigungen des Agenten

Zum Pass gehören richtlinienbasierte „Visa“. Ein Visum legt fest, auf welche Systeme, Daten und Aktionen der Agent zugreifen darf und wie lange. Nach Ablauf der Frist erlischt die Berechtigung von selbst.

4. Not-Aus (Kill Switch)

Versucht ein Agent eine nicht erlaubte Aktion, wird sie blockiert, und sein Pass kann automatisch widerrufen werden. Die Berechtigung wird an der Quelle entzogen, und der Agent kann unter Quarantäne gestellt werden, bevor Schaden entsteht. Der Widerruf kann einen einzelnen Agenten oder eine Gruppe betreffen.

5. Protokollierung und Audit

Aktivitäten in Agenten-Sitzungen werden aufgezeichnet. Die Plattform erstellt einen Beziehungsgraphen, der Agenten mit Systemen, Modellen, Verbindungen und Datenklassen verknüpft, sowie Aufzeichnungen, die sich für ein Audit nutzen lassen.

Vertrauen zwischen Organisationen

Bemerkenswert: Eine andere Organisation kann Ihren Agenten unabhängig überprüfen, ohne dass beide denselben Identitätsanbieter nutzen. Das ähnelt einem Browser, der das Zertifikat einer nie zuvor besuchten Website prüft; das Vertrauen entsteht durch eine gemeinsame Zertifikatsinfrastruktur.

Modelle und Inhalte

AI Trust Manager ist der auf Agenten bezogene Teil des umfassenderen „AI Trust“-Frameworks, das DigiCert am 30. April 2026 vorgestellt hat. Die beiden anderen Teile sind Modelle und Inhalte: Bei Modellen soll nachgewiesen werden, dass ein Modell zwischen Entwicklung und Betrieb nicht verändert wurde (die Produktseite führt dies als „Preview“); bei Inhalten geht es darum, digitale Inhalte nach dem C2PA-Standard zu signieren und zu prüfen.

Für wen ist es gedacht?

Das Produkt richtet sich an Unternehmen, die viele KI-Agenten betreiben und diese steuern und nachvollziehbar machen müssen. Für eine einzelne Website oder ein kleines Unternehmen ist es nicht nötig. Preise hat DigiCert nicht veröffentlicht.

Der Bezug zu SSL-Zertifikaten

AI Trust Manager ist kein SSL-Zertifikat und ersetzt keines. Die Identität Ihrer Website und die Verschlüsselung der Verbindung liefert weiterhin ein SSL/TLS-Zertifikat. Gemeinsam ist beiden die Grundlage: eine kryptografisch überprüfbare Identität, ausgestellt von einer vertrauenswürdigen Stelle.

Hinweis: Dieser Beitrag dient nur der Information. AI Trust Manager gehört nicht zum Produktkatalog von DATASSL; SSL/TLS-Zertifikate von DigiCert erhalten Sie bei DATASSL.

Quellen: Produktseite DigiCert AI Trust Manager; Ankündigung von DigiCert vom 15. September 2026; SiliconANGLE, 30. April 2026.