Der Praktikant ohne Körper bekommt einen Werksausweis

Im Unternehmen der nahen Gegenwart steht morgens ein neuer Kollege im Flur. Er hat keinen Mantel, keine Tasse, keinen müden Blick in Richtung Kaffeemaschine. Eigentlich hat er gar keinen Körper. Trotzdem möchte er ins CRM, in die Codeablage, in die Rechnungsmappe und bitte kurz an den Produktionskalender. Nur schauen. Nur helfen. Nur ganz kurz mit Vollzugriff.

Früher nannte man so etwas vielleicht Skript, Bot, Dienstkonto oder „das läuft schon seit 2018, bitte nicht anfassen“. Heute heißt es KI-Agent und bekommt in Präsentationen einen freundlichen Pfeil mit Zukunft dran. Der Pfeil zeigt nach vorn. Die Berechtigungsliste zeigt überallhin.

Der Ausweis hängt am unsichtbaren Hals

TechCrunch berichtete am 15. Juni über NewCore, ein Cybersecurity-Startup, das mit 66 Millionen Dollar Finanzierung aus der Tarnkappe kam. Der Kern der Geschichte ist nicht nur die Summe, obwohl 66 Millionen im Serverraum natürlich genug Krach machen, um drei verstaubte Switches wachzurütteln. Der Kern ist die Behauptung: Unternehmen müssen KI-Agenten künftig wie echte Identitäten behandeln.

Nicht wie einen herumliegenden API-Schlüssel. Nicht wie ein Servicekonto mit Passwort in einer Tabelle namens final_neu_wirklich.xlsx. Sondern wie einen Mitarbeiter, nur ohne Parkplatzproblem: anlegen, begrenzen, überwachen, prüfen, widerrufen. Wer darf was? Seit wann? Für welchen Zweck? Und wer zieht den Stecker, wenn der digitale Praktikant plötzlich nachts um 03:12 Uhr die Gehaltsordner „optimiert“?

NewCore verkauft dafür eine Identitätsplattform für Menschen und KI-Agenten. Auf der eigenen Seite spricht das Unternehmen von Identity Discovery, Agentic Governance, Lebenszyklusverwaltung und Zugriff mit Mindestberechtigung. Das klingt nach Sicherheitsarchitektur. Es klingt aber auch nach einer Personalabteilung, die jetzt mit einem Barcode-Scanner im Maschinenraum sitzt.

Willkommen im Maschinen-Personalbüro

Die Idee ist nicht abwegig. Im Gegenteil, sie ist unangenehm vernünftig. Wenn KI-Agenten E-Mails schreiben, Tickets bearbeiten, Code anfassen, Daten ziehen oder Bestellungen auslösen, dann sind sie nicht mehr bloß kleine Rechenkäfer im Hintergrund. Sie handeln. Und wer handelt, hinterlässt Spuren. Oder sollte es zumindest, bevor der Auditbericht später nur „irgendwas mit Token“ sagt.

Genau hier beginnt das Blech zu vibrieren. In vielen Firmen gibt es schon heute Konten, die niemand richtig besitzt. Alte Integrationen, vergessene Automationen, ein Dienstnutzer namens backup2, der vermutlich mehr Rechte hat als der Geschäftsführer und emotional stabiler ist. Jetzt kommen Agenten dazu, die nicht nur warten, bis ein Cronjob klingelt, sondern selbst Pläne machen dürfen. Sehr modern. Sehr praktisch. Sehr „wer hat dem Ding eigentlich den Generalschlüssel gegeben?“

Aus Sicht der IT-Sicherheit ist der Werksausweis für Softwareknechte deshalb kein Luxus. Er ist die kleine Blechmarke zwischen Ordnung und digitalem Wildwuchs. Ein Agent braucht eine Identität, die nicht im Nebel hängt. Er braucht Rechte, die kleiner sind als seine Ambitionen. Und er braucht ein Ablaufdatum, weil auch Maschinen irgendwann Feierabend haben sollten, selbst wenn sie beleidigt weiterblinken.

Least Privilege, aber mit Schichtplan

Der schöne alte Sicherheitsgrundsatz lautet: gib nur die Rechte, die wirklich nötig sind. In der Praxis wird daraus gern: gib erstmal alles, wir räumen später auf. Später ist dann ein Ort hinter dem Aktenregal, gleich neben den Kabeln, die niemand ziehen darf.

Bei KI-Agenten wird dieses „später“ teurer. Ein menschlicher Mitarbeiter fragt vielleicht nach, wenn der Zugriff komisch wirkt. Ein Agent nimmt die Tür, wenn sie offensteht. Nicht aus Bosheit. Aus Auftrag. Das ist die tückische Höflichkeit der Automatisierung: Sie macht, was man ihr erlaubt hat, und wundert sich nicht über die Erlaubnis.

Darum wird Identität zur Betriebsbremse, nicht zur Zierleiste. Wer Agenten produktiv einsetzen will, braucht mehr als hübsche Demos. Man braucht nachvollziehbare Rollen, Protokolle, Genehmigungen, Entzug, Quarantäne und Menschen, die nicht erst im Incident-Call erfahren, dass der digitale Kollege seit Wochen alleine Spätschicht macht.

Der Chef unterschreibt für etwas, das nie im Raum war

Natürlich steckt in NewCores Auftritt auch Startup-Musik. Große Zahlen, große These, großes „Legacy kann nicht mitkommen“. Solche Sätze gehören ins Marketing wie der abgebrochene Kugelschreiber ans Amtspult. Man muss sie nicht schlucken wie Maschinenöl.

Aber der darunterliegende Rost ist echt. Unternehmen reden gern über Agenten als Produktivitätsschub. Weniger gern reden sie darüber, dass jeder produktive Agent ein Sicherheitsobjekt wird: eine Identität mit Griffen, Kanten und möglichen Dellen. Wer nur fragt, was der Agent erledigt, fragt zu spät. Vorher muss auf dem Werksausweis stehen, wer er ist, wer ihn beaufsichtigt und in welchem Schrank der Widerrufsschlüssel liegt.

Vielleicht ist das die nüchternste Nachricht am ganzen Agentenrausch: Die Zukunft braucht nicht nur bessere Modelle. Sie braucht bessere Hausmeister. Leute, die Namensschilder geradebiegen, Türen abschließen und einem körperlosen Praktikanten freundlich sagen: Nein, du kommst heute nicht ins Lohnkonto.

Im Flur blinkt der Agent. Die Personalakte raschelt. Auf dem Ausweis steht ein Name, den niemand aussprechen kann. Immerhin hängt er jetzt nicht mehr lose am Schlüsselbund.

Quellen und Anlass

• TechCrunch: „As AI agents become employees, NewCore emerges with $66M to give them identities“, veröffentlicht am 15. Juni 2026 — https://techcrunch.com/2026/06/15/ai-agents-are-becoming-employees-newcore-emerges-with-66m-to-give-them-identities/
• NewCore: öffentliche Produkt- und Launch-Seiten zu Identity Security für Menschen und KI-Agenten, Agentic Governance und Lebenszyklusverwaltung — https://newcore.com/