Know-Your-Agent-Ansätze im Überblick
«Know Your Agent» ist zum Sammelbegriff geworden. Diese Übersicht ordnet die Ansätze neutral ein und zeigt, was KYA davon unabhängig prüft.
Kurz gesagt
Skyfire, Akamai, Visa, Mastercard, Google und FIDO nutzen «Know Your Agent» unterschiedlich. KYA ist der neutrale Prüfpunkt darüber und prüft heute bereits Mastercard Verifiable Intent und Cloudflare Web Bot Auth.
Ein Begriff, viele Ansätze
Seit 2025 verwenden Zahlungsnetzwerke, Edge-Anbieter, Identitätsprüfer und Standardisierungsgremien den Begriff «Know Your Agent». Gemeint ist überall dieselbe Frage: Darf dieser Agent handeln, und für wen? Die Antworten unterscheiden sich darin, welche der vier Fragen sie abdecken und ob sie einen Nachweis erzeugen, den Dritte prüfen können.
Vergleich
| Ansatz | Was er leistet | Beantwortet | Stand bei KYA |
|---|---|---|---|
| Skyfire KYA | Offenes Protokoll mit JWT-Tokens: Agent und Auftraggeber werden gegenüber Websites und Händlern ausgewiesen. | Identität, Auftraggeber | Signatur mit veröffentlichtem JWKS prüfbar; Profil in Vorbereitung |
| Akamai Agentic Security Framework | Edge-Plattform, die Agenten-Identität mit Visa TAP, Skyfire und Experian verbindet. | Identität, Zugang | Plattformfunktion, kein vorlegbarer Nachweis |
| Cloudflare Web Bot Auth | Signierte HTTP-Anfragen nach RFC 9421 mit Schlüsselverzeichnis des Agenten-Betreibers. | Identität, Betreiber | Geprüft: Ed25519 und RSA-PSS, gegen die veröffentlichten Testvektoren |
| Visa Trusted Agent Protocol | Signierte HTTP-Anfragen nach RFC 9421, damit Händler vertrauenswürdige Agenten erkennen. | Identität | Verfahren RFC 9421 wird geprüft; TAP-Profil folgt mit lizenzrechtlich freien Beispieldaten |
| Mastercard Verifiable Intent | Dreischichtige SD-JWT-Kette: Aussteller, Nutzer, Agent – mit Bedingungen wie Betragsrahmen und Zahlungsempfängern. | Auftrag, Umfang, Delegation | Geprüft: Immediate und Autonomous, gegen die offizielle Referenz |
| Google AP2 | Mandate für agentischen Handel; neuere Fassungen konvergieren mit Verifiable Intent. | Auftrag, Umfang | Konvergierte SD-JWT-Kette über den VI-Adapter; klassische JSON-Mandate erkannt |
| FIDO-Arbeitsgruppen | Standardisierung von Agenten-Authentisierung und agentisch ausgelöstem Handel auf Basis von AP2 und Verifiable Intent. | Alle | Wird übernommen, sobald Spezifikationen vorliegen |
| Mandact (Referenzimplementierung) | Stellt Mandate, Entscheide vor der Ausführung und Belege aus; Mandact stammt vom Betreiber von KYA. | Auftrag, Umfang, Entscheid, Beleg | Geprüft nach dem KYA-Prüfprofil wie jeder andere Aussteller |
| Anbieter-Plattformen (z. B. Identitätsprüfer) | Proprietäre Verfahren, die Agenten an verifizierte Personen binden. | Identität, Auftraggeber | Prüfbar, sobald ein offenes, signiertes Format vorliegt |
Wo KYA steht
KYA ist kein weiteres Protokoll, sondern der neutrale Prüfpunkt darüber. Er übersetzt jeden Nachweis in dieselben zehn Prüfschritte und dieselbe Prüfskala, unabhängig davon, wer ihn ausgestellt hat. Formate werden aufgenommen, wenn es eine öffentliche Spezifikation und echte Testvektoren gibt.
Was ein Ansatz liefern muss, damit er prüfbar ist
- Ein signiertes, offen spezifiziertes Format
- Einen veröffentlichten Schlüssel oder einen Weg, ihn unabhängig zu beziehen
- Eine Aussage über den Auftraggeber und den Umfang, nicht nur über die Identität
- Testvektoren oder eine Referenzimplementierung
Quellen und Stand
Stand dieser Übersicht: 12. Oktober 2026. Sie wird mindestens halbjährlich geprüft.
- Skyfire, Know Your Agent (KYA): https://skyfire.xyz/know-your-agent-kya/
- Akamai, Partnerschaft mit TollBit und Skyfire: https://www.akamai.com/newsroom/press-release/no-free-crawls-akamai-tollbit-and-skyfire-turn-traffic-into-revenue
- Akamai, Agentic Security Framework (Marketscreener): https://www.marketscreener.com/news/akamai-unveils-agentic-security-framework-to-power-trusted-ai-driven-interactions-and-commerce-ce7f5cdeda8cf724
- FIDO Alliance, Mitteilung vom 28.04.2026: https://www.fidoalliance.org/fido-alliance-to-develop-standards-for-trusted-ai-agent-interactions/
- Verifiable Intent, Referenz-Repository: https://github.com/agent-intent/verifiable-intent
- Web Bot Auth, Referenz-Repository: https://github.com/cloudflare/web-bot-auth
- AP2, Referenz-Repository: https://github.com/google-agentic-commerce/AP2
- RFC 9421, HTTP Message Signatures: https://www.rfc-editor.org/rfc/rfc9421