Die Ära der AI-Sicherheit beginnt offiziell... Keycard stärkt die autonome Agenturkontrolle durch den Erwerb von AnchorDotDev

Das Startup Keycard, das sich auf die Entwicklung von KI-Agenten, Identitäts- und Zugriffsverwaltungstechnologien spezialisiert hat, hat das professionelle Sicherheitszertifikatsmanagement-Startup Anchor.dev übernommen. Durch diese Übernahme erhält Keycard ein erfahrenes Entwicklerteam mit Fachkenntnissen in Zertifizierungsautomatisierung und Sicherheitsinfrastruktur. Das Team verfügt insbesondere über Erfahrung in der Unterstützung von Infrastrukturgrößen wie Cloudflare, GitHub und Heroku (eine Tochtergesellschaft von Salesforce).

Keycard setzt sich seit langem dafür ein, das Problem zu lösen, dass Entwickler in Umgebungen, in denen KI-Agenten autonom Code ausführen und Betriebssysteme kontrollieren, tatsächlich Berechtigungen delegieren müssen. Derzeit verlangen viele Teams aus Sicherheitsgründen eine manuelle Genehmigung oder beschränken die Aktivitäten der Agenten, was die Vorteile der autonomen Agentenentwicklung erheblich schmälert.

In jüngster Zeit, mit der breiten Nutzung von KI-Codierungsagenten wie Cursor, Claude Code, Codex und Windsurf in der Geschäftspraxis, steigt die Häufigkeit, mit der diese Software auf Echtzeit-Betriebssysteme zugreift. Dabei erhöhen sich jedoch die Sicherheits- und Compliance-Risiken, wenn sie auf Quellcode-Managementsysteme, Issue-Tracker, interne Dienste und andere Komponenten zugreifen.

Um diese Probleme zu lösen, hat Keycard eine alternative Architektur eingeführt, die „Kurzlebenszyklus-Arbeitseinheiten mit Zertifikaten“ bereitstellt. Dieses Design ist toolunabhängig und kann auch für von Agenten generierte eigene Tools oder integrierte Befehle angewendet werden, wobei dieselben Strategien und Audits genutzt werden. Entwickler können automatisierte Abläufe einrichten, ohne in alle Aufgaben eingreifen zu müssen, während für wichtige Aufgaben weiterhin eine manuelle Genehmigung erforderlich ist.

Mit dieser Übernahme plant Keycard, sich zu einer einheitlichen Identitätsplattform zu entwickeln, die eine modellübergreifende Zugriffskontrolle in Model Context Protocols (MCP), Kommandozeilen-Tools und verschiedensten von KI-Agenten generierten Werkzeugen ermöglicht. Alle API-Aufrufe, CLI-Befehle und Tool-generierte Ereignisse werden in agentenbasierten Audit-Logs erfasst, was voraussichtlich eine Schlüsselrolle bei der Verbesserung von Sicherheit und Nachverfolgbarkeit spielen wird.

Wesley Beary, Mitbegründer von Anchor.dev, sagte: „Wir haben uns stets auf die Automatisierung und Vereinfachung komplexer Zertifikatsprozesse konzentriert. Jetzt werden wir dieses Fachwissen aktiv bei Keycard einsetzen, um die Sicherheit von KI-Agenten zu verbessern.“

Durch diese Übernahme festigt Keycard seine Position als zentrale Plattform, die praktische Sicherheitskontrollen für die Ära der KI-Entwicklung bietet, in der Autonomie eine Grundvoraussetzung ist. Die Fähigkeit, flexible Agentenverhalten mit stabiler Entwicklerkontrolle zu balancieren, gilt zudem als potenzieller Standard für zukünftige KI-Entwicklungstools.