Die neu gegründete Stiftung CSAI konzentriert sich auf die Sicherung der sogenannten “agentic control plane” — ein Konzept, das Identität, Autorisierung, Orchestrierung, Laufzeitverhalten und Vertrauenssicherung autonomer KI-Agent-Ökosysteme abdeckt. Dies markiert einen paradigmatischen Wechsel in der KI-Sicherheit: Nicht nur die Modelle selbst müssen geschützt werden, sondern die gesamte Infrastruktur, über die diese Agenten operieren.
Jim Reavis, CEO und Mitgründer der Cloud Security Alliance, betont: “Die agentische Ära erfordert eine neue Sicherheitsinfrastruktur — eine, die nicht nur regelt, was KI-Modelle tun können, sondern auch wie autonome Agenten sich identifizieren, was sie autorisiert sind zu tun, und wie wir ihr Verhalten im großen Maßstab vertrauen können.”
CSAI wird sechs Kernprogramme betreiben. Das “AI Risk Observatory” bietet kontinuierliche Überwachung und Threat-Intelligence speziell für agentische KI-Systeme. Besonders bedeutsam: CSAI wird als nächste Generation einer CVE Numbering Authority (CNA) fungieren und CVE-Nummern exklusiv für agentische KI-Schwachstellen vergeben. Dies ist eine erste institutionalisierte Antwort auf die fragmentierte Sicherheitslandschaft im KI-Bereich.
Das Programm “Agentic Best Practices” entwickelt umfassende Richtlinien für sichere KI-Agent-Implementierungen, einschließlich Identity-First-Controls für nicht-menschliche Aktoren und Runtime-Autorisierungsmechanismen.
Im Bildungsbereich expandiert das TAISE-Zertifizierungsprogramm um drei neue Tracks: TAISE CxO für Führungskräfte, TAISE Agentic für Sicherheitspraktiker und TAISE Compass als spezielles Programm für Oberschüler — Teil einer Initiative der White House Task Force for AI Education.
Zusätzlich launcht CSAI das “CxO Trust für Agentic AI”-Programm, eine Plattform für Executive Collaboration, die Unternehmens-Anforderungen durch monatliche Briefings und sichere Adoptionsrichtlinien adressiert.
Die “Global Assurance & Trust”-Initiative baut auf etablierten Standards auf: dem AI Controls Matrix, ISO 42001, ISO 27001 und SOC 2. CSAI arbeitet dabei eng mit der Coalition for Secure AI (CoSAI) zusammen, um sicherzustellen, dass entwickelte Lösungen interoperabel, skalierbar und global relevant sind.
Für deutsche Unternehmen bedeutet dies konkrete neue Anforderungen bei der Evaluierung und Implementierung von KI-Systemen. Besonders im regulierten Sektor — Finanzdienstleistungen, Gesundheitswesen, kritische Infrastruktur — könnten CSAIs Standards zukünftig zu Compliance-Anforderungen werden.