{
  "video_id": "klAynlP04h0",
  "channel_slug": "deeplearningai",
  "channel_handle": "deeplearningai",
  "title": "AI Dev 26 x SF | Idan Raman: The Identity Crisis of Browser Agents",
  "duration_seconds": 981.0,
  "url": "https://www.youtube.com/watch?v=klAynlP04h0",
  "upload_date": "",
  "transcript": "Heute werde ich über\n[Musik] sprechen,\nwas wir die Identitätskrise für\nBrowser-Agenten nennen, oder wie wir menschliche\nIdentitäten nehmen und KI-Agenten ermöglichen können, sie auf eine\nsehr sichere und zuverlässige Weise zu verwenden.\nBevor wir loslegen, noch ein paar Worte zu Anchor und zu mir.  Also, ich bin Idan\nGoldman.  Ich bin einer der Mitbegründer und\nCEO von Anchor.\nUm Anchor konzentriert sich auf eine sichere\nInfrastruktur für alle computernutzenden\nAgenten.  Jeder Agent, der\nan einem Computer genauso agieren möchte wie ein\nMensch, sollte daher Anchor verwenden, um einen äußerst\nzuverlässigen und sicheren Zugriff auf einen\nComputer zu erhalten.  Wir arbeiten mit\nführenden Technologieunternehmen wie Cloudflare, 1Password,\nfingerprint.com und Coin-Coinbase zusammen.\nÄhm, und Sie können diesen QR-Code verwenden, um\nzur Website von Anchor zu gelangen.\nOkay.\nDie zentrale Frage lautet also: Wie können wir\nKI-Agenten die Nutzung menschlicher Konten auf eine\nsehr sichere und zuverlässige Weise ermöglichen?  Die\nGeschichte handelt sowohl von der\nTechnologie selbst, als auch von\netwas, das wir bei Anchor als\nKomplexitätszunahme bezeichnen, die bei jeder Technologie auftritt,\ndie Sie in Ihr Unternehmen einbauen.\nAlso, bei jeder Technologie gibt es eine gewisse\nwahrgenommene Komplexität und man\ndenkt, dass die Herausforderungen und\nProbleme gleich zu Beginn auftreten werden, was sozusagen nur\ndie Spitze des Eisbergs ist.\nAber dann gibt es da noch diesen\nziemlich langen und tiefen Kaninchenbau, in den man geraten kann,\nsobald man mit der\nImplementierung und Einführung dieser\nTechnologie beginnt.  Und ich denke, bei der Identität und\ninsbesondere bei computergestützten Agenten\nist dieser Aspekt sehr ausgeprägt, und\ndas sehen wir auch, als wir\nAnchor gründeten; wir glaubten, Identität sei ziemlich\neinfach, ziemlich unkompliziert.  Und je tiefer wir in die Materie eindrangen\n, desto mehr erkannten wir, wie komplex es\nist, 20 Jahre alte\nMethoden und Verfahren zur menschlichen Identitätsprüfung zu übernehmen und\nsie sozusagen nachträglich so anzupassen, dass sie\nfür KI-Agenten verfügbar sind.\nBevor wir uns also mit der eigentlichen\nIdentitätstechnologie befassen, möchte\nich mit\neiner Geschichte über einen ziemlich großen Fehler beginnen, den wir\nstrategisch im Technologie-\nStack von Ankr begangen haben, als wir gerade erst angefangen hatten\n.  Deshalb haben\nwir uns gleich zu\nBeginn der\nImplementierung von Ankr dazu entschlossen, unser eigenes Mess-\nund Abrechnungssystem zu entwickeln, um zu überwachen, wie viel\nVerbrauch wir von den Endkunden feststellen, wie hoch\nderen Rechnung ausfallen sollte und diese\nihnen dann über Stripe in Rechnung zu stellen.\nUnd ganz am Anfang schien es ein ganz\neinfaches Problem zu sein.  Wir werden\nden Verbrauch einfach jeden Monat überwachen\n, wir werden sehen, wie hoch der\nVerbrauch war, und dann\nRechnungen verschicken, und das wird lustig und\ngut und großartig.  Je tiefer wir\nin dieses Problem eindrangen, desto mehr stießen wir auf\nGrenzfälle, in denen man entweder einen\nRabatt gewähren, Guthaben übertragen, Jahresangebote machen oder\nall diese Änderungen und Anpassungen\nam Preis- und\nAbrechnungsmodell vornehmen möchte.  Und je mehr wir das gemacht haben, desto mehr haben wir im Grunde selbst\nein komplettes Abrechnungssystem\nin Ankr integriert.  Und\nes ist die schlimmste Technologie, die\nwir derzeit warten müssen.  Und wir freuen uns sehr darauf\n, und das ist keine\nbezahlte Werbung, aber wir stellen\nvon diesem Abrechnungssystem auf\nMetronome um, ähm, ein großartiges Produkt, ähm, das\nebenfalls zu Stripe gehört.\nDas war also sozusagen unser eigener\nFehler, der zu einer schleichenden Komplexitätssteigerung führte, weil wir\ndachten, das würde ganz einfach werden.\nDas wird eine einmalige Sache sein.\nWir werden dieses Abrechnungssystem in den Griff bekommen\n.  Aber je mehr wir\nes benutzten, desto mehr erkannten wir, dass es nichts ist, was\nwir intern besitzen sollten.\nUnd\nwir sehen, dass genau dasselbe\nMuster\nwiederkehrt und\nfür die menschliche Authentifizierung durch KI-\nAgenten wirklich sehr genau ist.  Und ich werde Ihnen\nin dieser Präsentation versuchen zu zeigen, wie tief dieser\nKaninchenbau reicht und wie komplex die\nmenschliche Authentifizierung für\ndiese Agenten ist.\nDie Spitze des Eisbergs, der\nnaivste Ansatz, den wir bei den meisten Kunden beobachten, die sich selbst einarbeiten und\nihre Systeme selbst aufbauen,\nist der sehr naive Ansatz,\ndem Agenten eine Eingabeaufforderung mit\nden Zugangsdaten zu geben und ihm zu sagen: „Bitte melden Sie\nmich mit diesem Benutzernamen und diesem\nPasswort auf dieser Website an.“  Ähm,\ndas passt echt gut zu Cody.  Es ist sehr schön.\nFür einige Anwendungsfälle funktioniert es tatsächlich\n.  Ähm, natürlich sollte man\ndas niemals tun, wenn man mit hochskalierbaren, sicheren Unternehmens-Workloads arbeitet und Anmeldeinformationen für Endbenutzer verwaltet.  Das ist sehr\nunsicher und Sie geben Zugangsdaten\nan LLMs weiter, die außerhalb Ihrer\nKontrolle liegen.\nDie erste Art, sich in dieses Thema zu begeben,\nist das, was\nwir derzeit auf dem Markt sehen, sozusagen der\nStandard auf dem Markt:\nAnstatt dem Agenten die Zugangsdaten im Klartext zu übermitteln,\nwerden diese verschleiert\n.  Das ist also, was wir\nhier zeigen.  Ähm,\nes ist zwar ein etwas naiver,\naber dennoch besserer Ansatz.  Anstatt\ndem Agenten also zu sagen: „Das sind\nBenutzername und Passwort“, gebe ich\nihm einfach, äh, Beispieldaten, so etwas wie:\n„Benutzername in geschweiften Klammern, Passwort in geschweiften Klammern\n, bitte verwenden Sie diese.“  Und dann\nkann ich das zur Laufzeit mit den\ntatsächlichen Anmeldeinformationen austauschen.  Das ist etwas besser,\nweil der Agent die\nAnmeldeinformationen beim Ausfüllen nicht sehen kann, aber\nnachdem der Agent sie ausgefüllt\nund die Webseite analysiert hat, hat er wieder\nZugriff auf die Anmeldeinformationen.  Selbst\ndieses System, bei dem die Zugangsdaten\nin einem Tresor gespeichert, abgerufen und\nfür den Agenten gewissermaßen verschleiert werden,\nfunktioniert in der Praxis nicht wirklich und birgt immer noch\nviele Sicherheitsrisiken\nund die Gefahr, dass die Zugangsdaten effektiv durchsickern.\nDas ist also eine Säule des\nProblems.  Um auf einen weiteren Aspekt\ndes Problems einzugehen: Um\nüberhaupt mit der Identitäts- und\nAuthentifizierungsprüfung beginnen und sich\nanmelden zu können, muss man immer\ndie Hürde überwinden: Bist du ein Bot?\nKönnen Sie auf\ndie Website zugreifen?   Nun ja,\nfast jede Website hat heutzutage irgendeine Art von\nWeb Application Firewall oder ein\nCAPTCHA.  Also, wir mussten tatsächlich\neinen kompletten Stack aufbauen, nur um dieses Problem zu lösen, dass das Einloggen von der\nBot-\nErkennung und den Bot-Erkennungsmechanismen abhängt.\nWir arbeiten mit Unternehmen wie\nCloudflare und fingerprint.com zusammen, die\ngroße Erkennungsmechanismen anbieten, um Anchor-\nAgenten innerhalb des Browsers als verifizierte Agenten zu etablieren\n.  Das bedeutet, dass wir jedes Mal, wenn\nSie eine durch Cloudflare geschützte Website besuchen, als\nverifizierter, vertrauenswürdiger Bot fungieren und uns anmelden können,\nanstatt von diesen\nSystemen blockiert zu werden.  Und selbstverständlich sind wir auch bei Google\nreCAPTCHA und allen anderen CAPTCHA-Methoden in der Lage,\ndiese sehr zuverlässig und effektiv zu umgehen und\nSie trotzdem zur eigentlichen Website zu bringen.\nNachdem Sie das CAPTCHA durchlaufen haben,\nist eine weitere sehr wichtige Methode in diesem Identitätsökosystem Ihr Netzwerk-Fingerabdruck\nund Ihre IP-Adresse.\nWenn Sie also eine beliebige Website besuchen und dabei lediglich eine VM verwenden, beispielsweise\neine virtuelle Maschine und eine AWS-IP-Adresse, werden\nSie höchstwahrscheinlich\nvom Zugriff auf diese Website ausgeschlossen.  Webseiten\nwerden einfach jede IP-Adresse,\ndie aus AWS kommt, auf die Sperrliste setzen.  Die meisten Anbieter\nauf dem Markt\nverwenden daher\nProxy-Lösungen von Drittanbietern, um Ihre Authentifizierung und Anmeldung zu ermöglichen.  Drittanbieter-Proxys sind\neine riesige Branche mit\nMillionen von Geräten auf der ganzen Welt,\ndie verwendet werden, um Ihnen\nhochwertige IP-Adressen zu liefern,\naber leider sind sie keine\nLösung, die für Unternehmen geeignet ist.\nWenn Sie einen Drittanbieter-Proxy verwenden –\nich nenne jetzt keine konkreten\nAnbieternamen –, dann nutzen die größten Proxy-Netzwerke\nder Welt tatsächlich\nSmart-TVs, wie zum Beispiel einen Samsung Smart-\nTV, und\nmobile Endgeräte wie Smartphones,\num Ihnen diesen Netzwerkzugang zu ermöglichen.\nDieser Netzwerkzugriff bedeutet faktisch,\ndass Ihr gesamter Netzwerkverkehr über\nunbekannte Drittanbietergeräte geleitet wird.\nEs ist also sowohl sehr unsicher als auch\nunzuverlässig, und man erhält jedes\nMal eine andere IP-Adresse.\nWenn eine Organisation SSO und Okta nutzt und jedes Mal eine\nandere IP-Adresse erhält, um sich\nanzumelden, wird sie sofort\nals Bot und\nAngreifer eingestuft, anstatt als vertrauenswürdiger\nAkteur und gut erzogener\nBot erkannt zu werden.  Um einen\nzuverlässigen Identitätszugriff zu gewährleisten, mussten wir tatsächlich\nunser eigenes VPN aufbauen.  Wir haben also\nin Zusammenarbeit mit Telekommunikationsunternehmen ein Enterprise-VPN von Grund auf neu entwickelt\n.  Deshalb haben wir\nRechenzentrumsstandorte bei Unternehmen wie AT T gekauft, um\nunseren Endkunden IP-Adressen von sehr hoher Qualität anbieten zu können, die tatsächlich ihnen gehören\n.  Auf diese Weise erhalten sie\nden gesamten Funktionsumfang, die Bot-Erkennung und die\nIP-Adresse, um sicherzustellen, dass sie\nzuverlässig auf jede Website zugreifen können\n.\nKommen wir nun zum eigentlichen Kernstück\ndes Puzzles, der\nAuthentifizierung. Wir begannen mit einem\nBenutzernamen und einem Passwort, was\nfür sehr einfache Authentifizierungsmethoden hervorragend geeignet ist.\nDoch heutzutage, im Jahr 2026, ist fast jede\nAuthentifizierung auch von MFA,\nSSO, Passkeys und Magic Links abhängig.  All\ndiese Technologien sind wesentlich\nkomplexer als die naive\nAnmeldung mit Benutzername und Passwort.\nDeshalb haben\nwir bei Anchor\neine Art Multi-Faktor-Authentifizierung (MFA) für\nAgenten entwickelt.  Unsere Agenten haben somit eine sichere\nMöglichkeit, sich in jedes Authentifizierungsportal zu integrieren,\ndas eine Multi-Faktor-Authentifizierung (MFA) erfordert.\nWir können auch SSO, Passkeys\nund Magic Links verwenden.  Und die Liste ließe sich noch endlos fortsetzen\n.  Wenn Sie also auf einen neuen Authentifizierungsfaktor stoßen, müssen\nSie diesen entweder\nselbst entwickeln, wenn Sie Ihre eigene Identitätslösung erstellen\n, oder, wenn Sie sich auf einen\nAnbieter verlassen, sollten Sie diesen fragen und\nsicherstellen, dass er jeden einzelnen\nAuthentifizierungsfaktor unterstützt, der Ihnen\nbegegnen könnte.\nIch glaube, eine der wichtigsten\nErkenntnisse und Veränderungen in\nunserer Wahrnehmung von Identität und\nAuthentifizierung war, als wir aufhörten, sie als\neinmalige Transaktion zu betrachten, bei der man sich einfach nur\neinloggt. Das ist nur ein Teil\ndes Prozesses.  Und die Authentifizierung ist\ntatsächlich ein vollständiger Lebenszyklus und nicht\nnur eine einzelne Transaktion.  Jede\nAuthentifizierung setzt voraus, dass\nals erster Schritt die Anmeldeinformationen erfasst werden, diese dann\nfür die Anzahl der Agentenläufe verwendet werden\nund anschließend auch\nFehler und Ausweichmöglichkeiten behandelt werden, sowie die Frage, was passiert,\nwenn sich die Anmeldeinformationen oder der\nZugriffsbereich ändert.  Dieser ganze\nLebenszyklus, in dem es darum geht, nicht einfach nur\nReferenzen vorzulegen und hoffentlich einen\nglücklichen Verlauf zu nehmen, in der Hoffnung, dass sie einfach für\nimmer funktionieren werden.  Äh,\nwie komme ich von dieser Position weg und\nbeginne, Identität und\nAuthentifizierung als den gesamten Lebenszyklus von\nOnboarding, Validierung, Nutzung und\ndann der Aufrechterhaltung dieser Anmeldeinformationen und deren Korrektur zu betrachten,\nwenn sich etwas\nim Umfang oder an den Anmeldeinformationen selbst geändert hat?\nUnd das ist nur ein kleiner Vorgeschmack auf das, was\nwir zu sehen bekamen, als wir unter\nWasser gingen und anfingen,\ndiesen Eisberg der Identitäts- und\nAuthentifizierungstechnologie zu erkunden.\nWir sehen noch so viel mehr, und ich habe das Gefühl, dass\nwir jedes Mal, wenn wir tiefer eintauchen, immer\nmehr Möglichkeiten entdecken, die es ermöglichen,\neffektive Agenten zu haben, die menschliche\nAnmeldeinformationen zuverlässig nutzen können. Man\nmuss nur diese Muster durchgehen, um\nsicherzustellen, dass der eigene Identitäts-Stack\ntatsächlich praktikabel ist.  Und ich denke, wenn wir\nauf den Anfang dieser\nPräsentation zurückkommen, als wir uns fragten:\nWarum ist es so schwierig, KI-Agenten\nin Unternehmen zu integrieren?  Und warum es so\nlange dauert und warum es so schwierig ist,\nMillionen von Agenten\ngleichzeitig für alle zu gewinnen.  Wir müssen uns vor\nAugen halten, dass jedes einzelne Teilstück des\nAgentenpuzzles eine sehr ähnliche Komplexität aufweist wie das, was\nwir in dieser\nPräsentation gezeigt haben.  Die Diffusion und das\ntatsächliche Einbringen von Wirkstoffen in jegliche Teile dessen, was\nwir verwenden und herstellen, ist also ein\nsehr komplexer und sehr langwieriger Prozess.  Und\nselbst wenn wir uns\nTechnologien wie Open Claw ansehen, Open Claw\nfühlt sich an, als ob es alles kann\n, es kann sich mit\nallem verbinden, es könnte alles.  Um jedoch\nFunktionen wie Open Claw für Unternehmen bereitzustellen,\nmuss man natürlich zunächst eine Lösung für die Authentifizierung finden.  Sie\nmüssen herausfinden, wie Sie\ndie Zugangsdaten weitergeben und wie Sie\nmenschliche Identitäten mit\ndiesen Open Claw-Instanzen verknüpfen.  Und dabei\nmüssen Sie auch für\nSchutzmechanismen, Autorisierung und\nÜberwachung sorgen.  Ich glaube, nur wenn Sie\njedes einzelne Element Ihrer\nInfrastrukturstruktur genau unter die Lupe nehmen und eine solide\nGrundlage schaffen, werden Sie in der Lage sein,\nein wirklich zuverlässiges, robustes und\neffektives Onboarding von Agenten in\nOrganisationen zu gewährleisten.\nÄhm, also, ich bin ein Weltraum-Nerd.\nUnd ich mag SpaceX wirklich sehr, wie alle Weltraumfans\n.\nUnd das ist ein\n90-minütiges Video.  Wir werden\nes heute nicht sehen, aber es ist ein 90-minütiges Video,\ndas ich wirklich empfehlen kann, darüber, wie\nSpaceX die Stufe Null für ihre\nneue Trägerrakete gebaut hat.  Und was sie\nzeigen, ist, dass sie 8 Monate lang tatsächlich\nSand auf die Sümpfe in\nFlorida schütten und dann tonnenweise\nBeton, Millionen Tonnen\nBeton, gießen mussten, um die Fundamente zu schaffen, auf\ndenen sie eine Art\nStartrampe für diese Rakete bauen konnten.\nUnd ich denke,\nKI-Infrastruktur und Identitätsinfrastruktur\nsind insofern sehr ähnlich, als dass man, um\neffektive, zuverlässige und\nwiederverwendbare Identitäten zu haben, die\nGrundlagen sehr gründlich und zuverlässig aufbauen muss, indem man\nvon den Grundprinzipien ausgeht und\njedes einzelne Element des Stacks sehr genau unter die Lupe nimmt\n.  Wie kann ich also\nsicherstellen, dass meine Netzwerkschicht gut funktioniert, dass meine\nBot-Umgehung bzw. Bot-\nVerifizierung gut funktioniert und dass die eigentliche\nAuthentifizierung gut funktioniert, da sie\nalle zusammenarbeiten müssen, damit die\nAuthentifizierung für diese Agenten tatsächlich funktioniert?\nJa, also, aber was ich\nIhnen heute hoffentlich vermitteln konnte,\nist, warum Sie Ihre Authentifizierungsinfrastruktur für Agenten wahrscheinlich nicht selbst besitzen sollten\nund warum Sie wahrscheinlich\nAnbieter und Lösungen finden sollten, entweder Open Source\noder\nProdukte, mit denen Sie eine\neffektive Authentifizierung für Ihre KI-\nAgenten erreichen können.",
  "transcript_chars": 15606,
  "ingested_at": "2026-05-22T04:31:08.555056+00:00",
  "source": "channel",
  "yt_meta": {
    "view_count": 32,
    "like_count": null,
    "channel_id": "UCcIXc5mJsHVYTZR1maL5l9w",
    "categories": [
      "Education"
    ],
    "tags": []
  }
}