Scalekit erhält 5,5 Millionen US-Dollar, um die Zukunft der Authentifizierung von KI-Agenten zu sichern

Seit Jahren wurden Identitäts- und Zugriffssysteme auf der Annahme aufgebaut, dass Menschen diejenigen sind, die mit Anwendungen interagieren. Ein Benutzer gab ein Passwort ein, vervollständigte die mehrstufige Authentifizierung und meldete sich manuell ab, wenn seine Sitzung endete. Dieses Modell funktionierte gut in der Ära von Web- und Mobilanwendungen, aber die Regeln ändern sich schnell. Der Aufstieg von KI-Agenten – Software-Entitäten, die unabhängig mit Geschäftsanwendungen, APIs und gesamten Workflows interagieren können – bedeutet, dass die Authentifizierung angepasst werden muss. Diese Agenten können erscheinen, eine Aufgabe in Sekunden erledigen und verschwinden, ohne jemals einen Browser zu berühren.

Diese Verschiebung ist genau das, was Scalekit anspricht. Gegründet von dem Team hinter der ursprünglichen Authentifizierungsplattform von Freshworks, konzentriert sich das Unternehmen auf den Bau der fehlenden Infrastrukturschicht für Agenten-Identitäten. Heute gab Scalekit den Abschluss einer 5,5-Millionen-US-Dollar-Finanzierungsrunde bekannt, die von Together Fund und Z47 mit Beteiligung von erfahrenen Betreibern und Investoren geleitet wird. Die Finanzierung ermöglicht den Start von Scalekits Authentifizierungs-Stack, der speziell für KI-native Apps entwickelt wurde, bei denen die primären Benutzer nicht Menschen, sondern Agenten sind.

Warum bestehende Identitäts-Stacks nicht ausreichen

Traditionelle Identitätssysteme zeigen ihr Alter. Die meisten Plattformen erwarten immer noch, dass ein Mensch sich anmeldet, für eine Weile aktiv bleibt und dann abmeldet. Wenn KI-Agenten eingeführt werden, bricht diese Annahme zusammen. Agenten werden oft mehr Berechtigungen gegeben, als sie sollten, oder Entwickler erstellen brüchige, benutzerdefinierte Workarounds, um sie funktionieren zu lassen. Dies ist nicht nur ineffizient – es ist auch gefährlich.

Gartner prognostiziert, dass bis 2028 25 % der Unternehmensverletzungen von kompromittierten KI-Agenten stammen werden. Die Angriffsfläche erweitert sich, aber die schützende Infrastruktur hat nicht Schritt gehalten. Entwickler benötigen eine Authentifizierung, die die ephemere Natur von Agenten versteht, eine strenge Berechtigung anwendet und Aktivitäten über maschinelle Interaktionen hinweg verfolgt.

Scalekit schließt diese Lücke mit einem Drop-in-Toolkit, das die Identität von Agenten überprüft, eine präzise Autorisierung durchsetzt und nahtlos mit Model Context Protocol (MCP)-Servern integriert. Die Plattform bietet:

• OAuth 2.1-Autorisierung für MCP-Server, innerhalb von Minuten bereitgestellt
• Verschlüsselte Token-Tresore, um Agenten-Anmeldeinformationen zu speichern und zu verwalten
• Sichere Werkzeugschichten, damit Agenten in Gmail, Slack, HubSpot , Notion und darüber hinaus handeln können, ohne Roh-Tokens offenzulegen

Dieser Ansatz eliminiert die Notwendigkeit für Teams, ihre eigenen Authentifizierungssysteme neu zu erfinden, während er gleichzeitig die Sicherheitsrisiken, die mit Agenten-Workflows verbunden sind, erheblich reduziert.

Entwicklerzentriert und modular

Eine der größten Unterschiede von Scalekit ist sein entwicklerzentrierter Ansatz. Anstatt eine alles-oder-nichts-Migration voranzutreiben, bietet das Unternehmen Module, die nach Bedarf hinzugefügt werden können. Teams können klein anfangen – indem sie passwortlose Anmeldungen oder Zwei-Faktor-OTP implementieren – und später in Agenten-spezifische Funktionen wie delegierte Zustimmung oder Schritt-für-Schritt-Genehmigungen erweitern.

Diese Modularität spiegelt wider, wie Entwickler heute arbeiten möchten. Indem die Integration leicht gehalten wird, ermöglicht Scalekit es Start-ups und Unternehmen, schnell zu handeln, ohne den Reibungswiderstand einer umfassenden Plattformüberholung. Wie der Mitgründer und CTO Ravi Madabhushi erklärt, “leben Agenten-Identitäten in Code, nicht in Benutzerverzeichnissen.” Scalekit ist mit dieser Realität im Hinterkopf entwickelt worden.

Die Auswirkungen sind bereits auf dem Markt sichtbar. Unternehmen wie Fello, Sifthub, Napkin, Unstract, Hubbl und Aerchain verlassen sich auf Scalekit, um ihre Markteinführungszeiten zu beschleunigen. Anstatt Monate damit zu verbringen, Authentifizierungssysteme zu entwickeln, können sie sichere KI-native-Funktionen in Wochen ausliefern. Zum Beispiel integrierte Fello Scalekits passwortloses Modul ohne die Neukonfiguration seiner App, während Sifthub Monate der Komplexität vermeiden konnte, indem es Scalekits bereite Agenten-Workflows nutzte.

Das größere Bild: Identität in einer agentengetriebenen Welt

Der Aufstieg von KI-Agenten stellt mehr dar als nur einen neuen Software-Trend – es markiert eine grundlegende Verschiebung in der Art und Weise, wie Arbeit geleistet wird. Genau wie Cloud-Computing neue Modelle für die Infrastruktur erforderte, wird die Verbreitung autonomer und semi-autonomer Agenten neue Ansätze für Identität, Sicherheit und Governance erfordern.

Wenn KI-Agenten aufsteigen, verschiebt sich die Identität von einer versteckten Infrastruktur zu einer kritischen Schicht, die sowohl Möglichkeit als auch Schutz definiert. Ohne robuste Systeme, um zu überprüfen, wer oder was ein Agent ist, riskieren Unternehmen, sensible Daten preiszugeben und die Kontrolle über kritische Workflows zu verlieren. Die Herausforderung besteht nicht nur darin, Verletzungen zu verhindern, sondern auch darin, es Agenten zu ermöglichen, sicher zusammenzuarbeiten, zu verhandeln und Aufgaben in komplexen Ökosystemen auszuführen.

In naher Zukunft werden Identitäts-Stacks Folgendes unterstützen müssen:

• Ephemere Anmeldeinformationen, die innerhalb von Sekunden oder Minuten ablaufen
• Feinkörnige Zustimmungsmodelle, bei denen Menschen bestimmte Aktionen an Agenten delegieren
• Prüfbare Protokolle, die jede Agenten-Aktion für Compliance und Aufsicht verfolgen
• Plattformübergreifende Interoperabilität, die es Agenten ermöglicht, sicher über Hunderte von Apps und Diensten zu operieren

Dies ist nicht nur eine Frage der Sicherheit – es geht um Regierungsführung und Rechenschaftspflicht in einer Wirtschaft, in der Agenten neben Menschen handeln. Das Auftauchen von Unternehmen wie Scalekit zeigt, wie die Authentifizierung evolviert: leichtgewichtig, modular und mit Agenten als erste Klasse-Bürger.

Wenn Unternehmen KI-Agenten annehmen, wird die Frage nicht sein, ob Identitätssysteme sie handhaben können, sondern wie schnell Unternehmen ihre Workflows anpassen, um ihnen zu vertrauen und sich auf sie zu verlassen. Authentifizierung, die einst als Hintergrund-Utility gesehen wurde, könnte zu einem der bestimmenden Enabler des KI-getriebenen Unternehmens werden – und Unternehmen wie Scalekit bauen die Grundlagen für diese Verschiebung.