Neue Funktionen bringen kryptografische Nachweisbarkeit in die Absicherung und Steuerung von KI-Systemen. Die AI Trust Architecture, soll Unternehmen dabei unterstützen, KI-Systeme und deren Ergebnisse abzusichern. Gleichzeitig gibt es neue Funktionen für Unternehmen zur Absicherung autonomer Agenten und KI-Modelle sowie separate Funktionen zur überprüfbaren Authentizität von Inhalten im Zeitalter der KI.
Künstliche Intelligenz beschleunigt Innovationen in beispiellosem Tempo und untergräbt gleichzeitig traditionelle Vertrauensmodelle. Autonome Agenten agieren mit Maschinengeschwindigkeit über Unternehmenssysteme hinweg; KI-Modelle bringen neue Risiken für Lieferketten und geistiges Eigentum mit sich; und digitalen Inhalten kann nicht mehr ohne Weiteres vertraut werden. Im Kern dieser Herausforderung steht das Fehlen kryptografisch überprüfbarer Kontrolle über KI-Systeme – konkret: was sie sind, wozu sie autorisiert sind und was sie produzieren.
Vertrauensschicht, die KI-Agenten, Modelle kontrolliert
Um dieser Herausforderung zu begegnen, führt DigiCert eine einheitliche Vertrauensschicht ein, die KI-Agenten, Modelle und Inhalte übergreifend abdeckt. Durch die Einbettung kryptografischer Verifizierung über den gesamten KI-Lebenszyklus hinweg können Unternehmen identitätsbasierte Governance für autonome Systeme durchsetzen, die Integrität von Modellen validieren und die Herkunft von Inhalten nachweisen – alles innerhalb eines einheitlichen, zusammenhängenden Frameworks. Dieser integrierte Ansatz wird durch neue Erweiterungen von DigiCert ONE realisiert:
- Content Trust Manager ermöglicht es Unternehmen, digitale Inhalte kryptografisch zu signieren und zu verifizieren. Dadurch entstehen manipulationssichere Herkunftsnachweise und Transparenz auf Basis des C2PA-Standards, der unter anderem von Adobe, Microsoft und Google unterstützt wird. Organisationen können so nachweisen, woher Inhalte stammen, wie sie erstellt wurden und ob sie verändert wurden – und damit Desinformation, Markenimitation und KI-generiertem Betrug entgegenwirken und das Vertrauen in digitale Medien stärken.
- Darüber hinaus kann das Vertrauen in Inhalte bereits im Moment der Aufnahme durch kryptografische Signierung und Zeitstempel hergestellt werden, ermöglicht durch eingebettete C2PA-Zertifikate auf vertrauenswürdigen Geräten. Über den DigiCert Device Trust Manager können Hersteller von Bildgebungsgeräten Vertrauen direkt in Geräte wie Kameras, Mikroskope und Scanner einbetten. Inhalte können an der Quelle signiert und mit einem Zeitstempel versehen werden, was eine überprüfbare Herkunft und Authentizität von Beginn an sicherstellt und das Vertrauen über den gesamten Lebenszyklus der Inhalte bewahrt.
AI Agent Trust
Bietet Discovery, Identitätsmanagement, Governance und Lifecycle-Management für KI-Agenten und ermöglicht es Unternehmen, autonome Systeme zu authentifizieren, zu autorisieren und zu auditieren. Durch die Vergabe kryptografischer Identitäten und die Durchsetzung richtlinienbasierter Kontrollen ermöglicht DigiCert Unternehmen, KI-Agenten wie eine neue digitale Belegschaft zu steuern – wobei sichergestellt wird, dass jede Aktion zuordenbar, kontrolliert und im Einklang mit Sicherheits- und Compliance-Anforderungen ist.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenAI Model Trust
Bietet kryptografischen Schutz und Verifizierung für KI-Modelle, einschließlich sicherer Paketierung, Signierung und Laufzeitvalidierung. Durch die Etablierung einer überprüfbaren Nachweiskette für Modelle – von der Entwicklung bis zum Deployment – können Organisationen sicherstellen, dass Modelle nicht manipuliert wurden, in vertrauenswürdigen Umgebungen laufen und sensible Daten sicher verarbeiten, selbst in verteilten oder von Drittanbietern betriebenen Infrastrukturen.
Zusammen ermöglichen diese Innovationen Unternehmen den Übergang von fragmentierten, manuellen Ansätzen zu einer automatisierten Vertrauensarchitektur, die überprüfbare Identität, manipulationssichere Integrität und kontinuierliche Validierung über KI-Systeme hinweg liefert.
Mit einer einheitlichen AI Trust Foundation können Unternehmen Reputations- und regulatorische Risiken reduzieren und gleichzeitig die verantwortungsvolle Einführung von KI beschleunigen. Sie erhalten die Fähigkeit, die Herkunft von Inhalten zu verifizieren, die Integrität von Modellen sicherzustellen und KI-Agenten nachvollziehbar zu steuern – und verwandeln Sicherheit und Compliance von reaktiven Prozessen in messbare, auditfähige Fähigkeiten. Mit der zunehmenden Verbreitung von KI wird die Fähigkeit, Vertrauen herzustellen und zu verifizieren, zu einer entscheidenden Voraussetzung für den Unternehmenserfolg. DigiCert definiert die Vertrauensinfrastruktur für KI und erweitert bewährte PKI-Prinzipien auf Agenten, Modelle und Inhalte.
Direkt zum Whitepaper bei Digicert.com
Über DigiCert
DigiCert ist ein weltweit führender Anbieter von Sicherheitsplattformen für digitale Infrastrukturen, der es Einzelpersonen und Unternehmen ermöglicht, online zu agieren – mit der Gewissheit, dass ihr Fußabdruck in der digitalen Welt sicher ist. DigiCert® ONE, die Plattform für digitales Vertrauen, bietet Organisationen einen zentralen Überblick und Kontrolle über eine breite Palette von öffentlichen und privaten Anforderungen an digitales Vertrauen und sichert Websites, Unternehmenszugang und -kommunikation, Software, Identitäten, Inhalte und Geräte.
Passende Artikel zum Thema
Absicherung von KI-Belegschaften: DigiCert erweitert PKI-Prinzipien auf autonome Agenten, Modelle und C2PA-Inhalte
Fachliche Einordnung Die Fachplattform B2BCS ordnet den Vorstoß von DigiCert als wegweisenden Meilenstein für das Enterprise-Identitätsmanagement (IAM) und die Governance von KI-Systemen ein. Mit der zunehmenden Autonomie von KI-Agenten, die im Jahr 2026 mit Maschinengeschwindigkeit auf interne Datenbanken zugreifen, Verträge schließen und Code ausführen, kollabieren klassische Benutzer- und Berechtigungsstrukturen. Die Einführung einer dezidierten AI Trust Architecture verlagert den Sicherheitsansatz von rein reaktiver Überwachung hin zu einer lückenlosen, kryptografischen Herkunfts- und Identitätsprüfung auf Basis bewährter Public-Key-Infrastrukturen (PKI).
Key-Takeaways
- Kryptografische Identität für KI-Agenten: Über AI Agent Trust erhalten autonome Agenten fälschungssichere digitale Identitäten. Dies ermöglicht es Unternehmen, KI-Systeme wie eine neue, digitale Belegschaft zu steuern, zu auditieren und jede ausgeführte Aktion regulatorisch eindeutig zuzuordnen.
- Manipulationsschutz für LLMs: AI Model Trust führt kryptografische Signaturen und Laufzeitvalidierungen für KI-Modelle ein. Dies sichert die Integrität der Lieferkette von der Entwicklung bis zum Deployment und verhindert, dass Angreifer Deep-Learning-Modelle manipulieren oder vergiften (Model Poisoning).
- C2PA-Standard gegen Desinformation: Der Content Trust Manager nutzt den von Schwergewichten wie Microsoft, Google und Adobe getragenen C2PA-Standard. Inhalte werden digital signiert und erhalten manipulationssichere Herkunftsnachweise, um Deepfakes und Markenimitationen wirksam zu bekämpfen.
- Sicherheit direkt an der Bildquelle: Mithilfe des Device Trust Managers können Hardware-Hersteller C2PA-Zertifikate direkt in Kameras oder Scanner einbetten. Medien werden so unmittelbar bei der Entstehung mit einem Zeitstempel versehen und signiert.
Strategische Analyse Für CISOs und IT-Compliance-Verantwortliche markiert die Architektur von DigiCert den Übergang von einer Phase unregulierter KI-Experimente hin zu einer auditierbaren Enterprise-Governance. Bisher galten Machine-Learning-Pipelines und autonome Agenten-Netzwerke in Sicherheitsarchitekturen als Blackbox. Wenn ein autonomer Agent durch fehlerhafte Prompts oder gezielte Injektionen (Prompt Injection) sensible Unternehmensdaten manipuliert oder unbefugt abzieht, fehlte es IT-Abteilungen an granularen Nachweis- und Sperrmöglichkeiten. Die Erweiterung von PKI-Zertifikaten auf die KI-Infrastruktur schließt diese Lücke und transformiert das unberechenbare Risiko autonomer Systeme in eine kontrollierbare, Compliance-konforme IT-Ressource.
Handlungsempfehlung: Sicherheitsverantwortliche müssen die Einführung autonomer Agenten ab sofort an strikte kryptografische Identitätsvorgaben koppeln.
- Einführung von Machine-Identity-Management für KI-Agenten: Behandeln Sie jeden autonomen KI-Agenten wie einen menschlichen Mitarbeiter oder eine kritische Systemkomponente. Es müssen richtlinienbasierte Zugriffskontrollen vergeben werden, die an kryptografische Identitäten gekoppelt sind, um den Aktionsradius der Agenten effektiv zu begrenzen und jede Aktion revisionssicher zu protokollieren.
- Integritätsprüfung in der KI-Lieferkette verankern: Vor dem Deployment von Sprachmodellen oder Machine-Learning-Paketen in Multi-Cloud- oder Drittanbieter-Infrastrukturen muss eine automatisierte Überprüfung der kryptografischen Signatur des Modells erfolgen. Nur verifizierte und unveränderte Modelle dürfen Zugriff auf produktive Datenströme erhalten.
- Implementierung von Content-Provenance-Protokollen: Unternehmen in kommunikationsintensiven oder markensensiblen Branchen sollten ausgehende digitale Medien, Berichte und Dokumente konsequent über C2PA-Frameworks signieren. Dies schützt die eigene Reputation vor Reputationsschäden durch KI-generierten Betrug und belegt Kunden und Partnern gegenüber die Authentizität der Inhalte.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200