Angesichts der rasanten Verbreitung von KI-Agenten (AI Agents) in Arbeitsumgebungen hat das Unternehmen Docker seinen Beitritt als Gründungsmitglied der Blueprint Alliance bekannt gegeben. Ziel dieses Bündnisses ist es, Sicherheits- und Governance-Lücken bei Agenten durch einen Referenzrahmen zu schließen, der zwölf führende Technologieunternehmen, darunter AWS, CrowdStrike, Okta und Google Cloud, vereint.
Warum ist dieses Bündnis wichtig?
Unternehmen stehen heute vor einer doppelten Herausforderung: Entweder sie erlauben den Einsatz von Künstlicher Intelligenz ohne ausreichende Sicherheitskontrollen, oder sie bremsen die Innovation. Die Vergangenheit hat gezeigt, dass technische Zusammenarbeit die beste Lösung ist, um Komplexitäten bei der Einführung zu bewältigen – ähnlich wie bei den PCI-DSS-Standards im Finanzsektor oder CIS im Bereich der Cybersicherheit. Das Bündnis zielt darauf ab, KI-Agenten von der Phase „jedes Team baut seine eigene Lösung“ in Richtung einheitlicher Standards zu führen.
Ziele des Bündnisses und Sicherheitssäulen
Das Bündnis stellt einen Rahmen zur Verfügung, der auf vier grundlegenden Governance-Fragen basiert: Wo befinden sich die Agenten? Welche Berechtigungen haben sie? Was tun sie tatsächlich? Und wie kann im Notfall reagiert werden?
Parallel dazu wurde die Initiative Agent Baseline ins Leben gerufen, die 35 offene und dokumentierte Sicherheitskontrollen definiert. Diese decken sechs wesentliche Bereiche ab: Erkennung (Discovery), Einschränkung (Containment), Autorisierung (Authorization), Überwachung (Monitoring), Verifizierung (Verification) und Reaktion (Response). Diese Kontrollen sollen die Lücke zwischen potenziellen Bedrohungen und den erforderlichen Sicherheitsfähigkeiten in Unternehmen schließen.
Dockers Rolle bei der Absicherung der Laufzeitumgebung
Während sich andere Bündnismitglieder auf die externe Governance (Identität und Zugriff) konzentrieren, fokussiert sich Docker auf die Governance im „Inneren“, also auf die Ausführungsumgebung des Agenten. Das Unternehmen betont, dass die ausschließliche Absicherung über APIs ein trügerisches Gefühl von Sicherheit vermittelt. Daher bietet Docker Lösungen wie Docker Sandboxes zur Isolierung von Agenten sowie Docker Hardened Images zur Absicherung der Softwareselieferkette an, um sicherzustellen, dass Sicherheitsrichtlinien direkt auf Ebene der Laufzeitumgebung durchgesetzt werden.
Diese Standards ermöglichen es Unternehmen, ihre bestehende Infrastruktur anhand einheitlicher Maßstäbe zu bewerten, was eine sichere und nachhaltige Einführung von Künstlicher Intelligenz beschleunigt.