LexisNexis Risk Solutions bringt die Erkennung von KI-Agenten in Behörden

LexisNexis Risk Solutions gab am 10. November 2026 bekannt, dass Know Your Agent (KYA)-Erkenntnisse für Behörden mit ThreatMetrix und BehavioSec verfügbar sind. Damit fließt die Aktivität von KI-Agenten in Entscheidungen zu digitaler Identität und Betrugsrisiken ein. Zugleich verzeichnete die Analyse globaler digitaler Transaktionen im ersten Halbjahr 2026 einen Anstieg des agentengesteuerten Datenverkehrs um 750 %.

Die auf Behörden ausgerichteten Funktionen sollen zwischen menschlichen Nutzern, herkömmlichen automatisierten Bots und KI-Agenten unterscheiden. Damit wird ein Identifizierungsproblem angegangen: Viele persönliche Agenten geben sich derzeit nicht als Agenten zu erkennen. Für eine Behörde ist es dadurch schwieriger festzustellen, wer oder was in ihrer digitalen Umgebung handelt.

Agentensignale bei behördlichen Risikobewertungen

In ThreatMetrix und BehavioSec können Erkenntnisse zu digitaler Identität, Geräten, Verhalten und Netzwerken dabei helfen, bekannte Signaturen von KI-Agenten und weitere Hinweise auf agentengesteuerte Aktivitäten zu erkennen. KYA führt diese Signale mit Transaktionsdaten in etablierten Arbeitsabläufen zur Risikobewertung und Entscheidungsfindung zusammen. So können Behörden agentengesteuerte Aktivitäten im Kontext der gesamten Interaktion bewerten.

Behörden können anhand ihrer eigenen Richtlinien, ihrer Risikobereitschaft und der Sensibilität des jeweiligen Dienstes oder der Transaktion entscheiden, wie sie mit jeder Interaktion umgehen. Das Signal ergänzt Maßnahmen zur Identitätsprüfung, Authentifizierung, Betrugsprävention und Cybersicherheit. Die Präsenz eines Agenten wird so zu einem Aspekt einer umfassenderen Bewertung und nicht zu einer allgemeinen Anweisung, Automatisierung zu blockieren.

Zu den unterstützten Interaktionen zählen der Zugang zu Leistungen und Programmen, die Anmeldung für digitale Dienste, Authentifizierung und Kontozugriff, Zahlungen und Auszahlungen sowie Selbstbedienungsangebote für Einzelpersonen. Dasselbe Signal könnte daher in eine Entscheidung über eine Kontoanmeldung oder die Auszahlung öffentlicher Gelder einfließen; die Reaktion hängt dabei vom jeweiligen Risiko ab.

Autorisierung geht über die Erkennung von Agenten hinaus

Identitäts- und Authentifizierungskontrollen bei Behörden wurden entwickelt, um festzustellen, ob die Person, die einen Onlinedienst nutzt, tatsächlich diejenige ist, für die sie sich ausgibt. Ein KI-Agent kommt als weiterer Beteiligter hinzu. Seine Präsenz zu erkennen, ist daher nur ein Teil der Risikobewertung; die Behörde muss auch wissen, wen er vertritt und ob seine Handlungen autorisiert sind.

Haywood Talcove, CEO von LexisNexis Risk Solutions Government, erklärte, dass bei sensiblen Transaktionen besonders viel auf dem Spiel steht: „Entscheidend ist, ob eine Behörde die Bürgerinnen und Bürger, die Transaktion und die dahinterstehenden öffentlichen Gelder schützen kann.“

LexisNexis beschreibt KYA als protokollunabhängige Grundlage, die sich mit Agenten, technischen Standards und Anwendungsfällen im öffentlichen Sektor weiterentwickeln kann – auch in Umgebungen, in denen autonome Systeme mit Behördensystemen und untereinander interagieren.

Die Ankündigung für den öffentlichen Sektor folgt auf den breiteren Start von Know Your Agent am 5. November 2026 durch LexisNexis Risk Solutions. Dabei wurden agentengesteuerte Erkenntnisse in die Plattform des Unternehmens für digitale Identität und Betrugsprävention integriert, die sich allgemein an Organisationen richtet. In der Mitteilung hieß es, dass viele Kunden KYA-Erkenntnisse bereits für Entscheidungen im Risikomanagement nutzten. Die neue Ankündigung konkretisiert die Verfügbarkeit für Behörden, die Arbeitsabläufe in den Ämtern und die Anwendungen im öffentlichen Dienst.

Für Behörden kommt es in der Praxis daher auf die delegierte Befugnis an: Die Identifizierung eines Agenten liefert Kontext. Entscheidend für den Schutz von Bürgerinnen und Bürgern sowie öffentlichen Geldern ist jedoch, ob dieser Agent im Auftrag einer Person eine Anmeldung vornehmen, auf ein Konto zugreifen oder eine Zahlung veranlassen darf.