1Password und Okta sichern KI-Agenten ab: Ein neuer Markt entsteht
KI-generiert mit Sora
Zwei der größten Anbieter für Identitätssicherheit haben innerhalb einer Woche eigene Plattformen für die Absicherung von KI-Agenten vorgestellt. 1Password startete am 17. März 2026 „Unified Access“ als allgemein verfügbares Produkt. Okta bestätigte den Verfügbarkeitstermin für „Okta for AI Agents“ am 30. April 2026. KI-Agenten in Unternehmen erzeugen offenbar Sicherheitsprobleme, die eigene Produkte rechtfertigen.
Laut einer Studie des API-Gateway-Anbieters Gravitee berichten 88 % der befragten Organisationen von vermuteten oder bestätigten Sicherheitsvorfällen durch KI-Agenten. Gleichzeitig behandeln nur 22 % ihre Agenten als eigenständige Identitäten. Genau diese Lücke adressieren beide Plattformen.
Was macht 1Password Unified Access?
1Password Unified Access richtet sich an Unternehmen, die KI-Agenten und automatisierte Workflows absichern wollen. Die Plattform gliedert sich in drei Stufen. Discover erkennt Risiken auf Endgeräten und in Browsern. Secure verwaltet Zugangsdaten zentral, auch für Agenten und Maschinen-Identitäten. Audit soll im weiteren Verlauf des Jahres 2026 folgen und einheitliche Prüfprotokolle über alle Identitätstypen hinweg liefern.
Zu den Launch-Partnern gehören Anthropic, Cursor, GitHub, Perplexity und Vercel. Anthropic integriert 1Password in die Claude Browser Extension, Cowork und Claude Code. Weitere Partner sind der MCP-Gateway-Anbieter Natoma. MCP ist ein offenes Protokoll, über das KI-Agenten auf externe Dienste und Werkzeuge zugreifen können. Natoma und Runlayer, ein Dienst zur zentralen Steuerung von KI-Agenten, integrieren 1Password, um Zugangsdaten zur Laufzeit in Agenten-Sitzungen einzuspeisen. Laut dem offiziellen 1Password-Blogpost gehören auch mehrere KI-Browser-Anbieter zu den Partnern, darunter Anchor Browser, Browserbase, KERNEL und Perplexity.
1Password schützt nach eigenen Angaben über 1,3 Milliarden Zugangsdaten bei mehr als 180.000 Unternehmen. CEO David Faugno fasste den Kern der Plattform im offiziellen Blogpost zusammen: „Agents are now operating inside real production environments.„
Für OpenClaw-Nutzer ist besonders die Anthropic-Partnerschaft relevant. Claude gehört zu den am häufigsten eingesetzten Modellen in OpenClaw. Die Integration könnte perspektivisch auch die Verwaltung von Zugangsdaten in OpenClaw-Setups vereinfachen.
AnzeigeWas macht Okta for AI Agents?
Okta geht das Problem von der Unternehmensseite an. Wo sind meine Agenten? Was machen sie? Wie stoppe ich sie?
Die Plattform erkennt verwaltete Agenten und sogenannte Shadow-Agenten. Das sind Agenten, die Mitarbeiter ohne Freigabe der IT-Abteilung erstellt haben. Jeder Agent wird im Universal Directory als eigenständige nichtmenschliche Identität geführt. Ein menschlicher Verantwortlicher wird zugewiesen, der Agent wird von der Erstellung bis zur Deaktivierung verwaltet und jede Aktion protokolliert.
Der auffälligste Baustein ist der Kill-Switch. Wenn ein Agent auf Ressourcen zugreift, für die er keine Berechtigung hat, lassen sich seine Tokens sofort widerrufen. „You need a kill switch„, zitiert The Register aus der Okta-Produktpräsentation. „With Okta for AI Agents you can trigger a universal log out if an agent starts accessing things it shouldn’t.„
Zusätzlich stellte Okta Cross App Access (XAA) vor. Das neue offene Protokoll soll sichere Verbindungen zwischen Agenten und Anwendungen standardisieren. Zu den Unterstützern gehören AWS, Box, Google Cloud und Salesforce.
1Password Unified Access und Okta for AI Agents im Vergleich
| 1Password Unified Access | Okta for AI Agents | |
|---|---|---|
| Verfügbar seit | 17. März 2026 (GA) | 30. April 2026 (GA) |
| Schwerpunkt | Zugangsdaten-Verwaltung für Menschen, Agenten und Maschinen | Identitätsverwaltung und Governance für KI-Agenten |
| Kernfunktion | Discover (Risiken erkennen), Secure (Credentials zentral verwalten), Audit (kommt 2026) | Agent-Discovery, Lifecycle-Management, Kill-Switch |
| Shadow-AI-Erkennung | Erkennt KI-Tools und lokale Agenten auf Endgeräten | Erkennt verwaltete und nicht genehmigte Agenten im Unternehmen |
| Credential-Auslieferung | Just-in-Time, zur Laufzeit statt dauerhaft gespeichert | Über Universal Directory mit Token-Widerruf |
| Offenes Protokoll | Nein (proprietäre Vault-Infrastruktur) | Ja (Cross App Access / XAA) |
| Launch-Partner | Anthropic, Cursor, GitHub, Perplexity, Vercel | AWS, Box, Google Cloud, Salesforce |
Warum entsteht dieser Markt?
Beide Produkte reagieren auf ein Problem, das wir bei OpenClaw ausführlich analysiert haben. KI-Agenten operieren mit API-Keys, OAuth-Tokens und Secrets. API-Keys sind Zugangsschlüssel für Programmierschnittstellen. OAuth-Tokens sind zeitlich begrenzte Berechtigungsnachweise, mit denen ein Agent im Namen eines Nutzers auf Dienste wie Gmail oder Slack zugreifen kann. Secrets umfassen gespeicherte Passwörter und Zugangsdaten. Alle drei Typen liegen oft auf der Festplatte und werden selten rotiert. Die klassische Identitätssicherheit kennt Benutzer und Service-Accounts. Agenten passen in keine der beiden Kategorien.
Dass 1Password und Okta innerhalb weniger Tage eigenständige Plattformen dafür veröffentlichen, zeigt: Der Markt für Agent-Identitätssicherheit existiert. Die Frage ist nicht mehr ob Unternehmen ihre KI-Agenten absichern, sondern mit welchem Anbieter.
Unsere Analyse zum Lethal Trifecta erklärt die grundsätzlichen Architekturprobleme bei der Absicherung von KI-Agenten.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
