Registrare
Wenn der KI-Agent Transfersperren setzt
OpusDNS hat eine Schnittstelle für KI-Agenten geöffnet, über die sich Domainportfolios nicht nur abfragen, sondern auch verändern lassen. Bis zu 1.000 Domains je Vorgang. Schreibende Aktionen reichen von Transfersperren über Verlängerungen bis hin zu DNS-Änderungen.
Seit dem 28. August läuft der MCP-Server der Registrarplattform in einer Testphase. MCP steht für Model Context Protocol, einen offenen Standard, mit dem KI-Anwendungen mit fremden Systemen kommunizieren können. Angebunden sind unter anderem Claude, ChatGPT und Cursor. Für den Zugang genügt ein OpusDNS-Konto, daneben gibt es eine kostenlose, getrennte Testumgebung.
Neun Werkzeuge stehen bereit. Sie reichen von der Suche in der Programmierschnittstelle über die Bestandsauswertung bis hin zu Massenvorgängen. Formulieren lässt sich das in normaler Sprache: welche .com-Domains in dreißig Tagen ablaufen, oder die Anweisung, für alle Domains mit einer bestimmten Markierung die Transfersperre zu setzen.
Der Unterschied zu bisher
GoDaddy betreibt seit dem 13. April einen eigenen MCP-Server. Der kann Verfügbarkeiten prüfen und Namen vorschlagen, mehr nicht. Käufe und DNS-Änderungen sind ausdrücklich ausgeschlossen. Der Nutzer muss zur Website wechseln.
Bei OpusDNS handelt der Agent. Damit stellt sich die Frage, die bei einem reinen Nachschlagewerkzeug nicht auftritt: Was hindert einen manipulierten Agenten daran, eine Änderung vorzunehmen, die der Kontoinhaber nicht beabsichtigt hat?
Die Antwort heißt Bestätigung
Jede schreibende Aktion muss auf dem Server bestätigt werden, nicht im Gespräch mit dem Agenten. Die Zustimmung verfällt nach etwa fünf Minuten, gilt nur einmal und ist an die genaue Aktion gebunden.
Damit liegt die Entscheidung außerhalb des Textfensters, in dem ein Angreifer ansetzen würde. Ob das genügt, wird sich zeigen. Die Frage stellt sich künftig für jeden Anbieter, der Agenten mehr als nur das Nachschlagen erlaubt.
Hinweis: Der Autor ist in geringem Umfang beratend für OpusDNS tätig. Dieser Beitrag stützt sich ausschließlich auf öffentlich zugängliche Dokumente.