Agent2Agent-Protokoll (A2A)

Was ist das A2A-Protokoll (Agent2Agent)?

Das A2A-Protokoll (Agent2Agent Protocol) ist ein offener Kommunikationsstandard, mit dem KI-Agenten verschiedener Anbieter und Frameworks einander finden, Aufgaben delegieren und Ergebnisse zurückgeben, ohne ihren internen Speicher, ihre Prompts oder Tools offenzulegen. Jeder Agent veröffentlicht eine Agent Card, die beschreibt, was er kann, wo er erreichbar ist und wie man sich authentifiziert. Google hat A2A ursprünglich entwickelt und im April 2025 vorgestellt.

Das Wichtigste in Kürze

• Das A2A-Protokoll verbindet KI-Agenten mit anderen KI-Agenten, das Model Context Protocol (MCP) dagegen einen einzelnen Agenten mit Tools und Daten.
• Die Agent Card im A2A-Protokoll beschreibt öffentlich Fähigkeiten, Endpunkt und geforderte Authentifizierung eines Agenten, bevor andere Agenten ihm Aufgaben übertragen.
• Die Linux Foundation hat das Agent2Agent-Projekt am 23. Juni 2025 angekündigt, nachdem Google das im April 2025 vorgestellte Protokoll übergeben hatte.
• Jede Delegation über A2A fügt der Kette ein Glied hinzu, deshalb muss feststehen, welcher Agent wen beauftragt hat, in wessen Namen und mit welchem Umfang.

So funktioniert das A2A-Protokoll

• Discovery: Der entfernte Agent veröffentlicht seine Agent Card, ein JSON-Dokument, das meist unter einer standardisierten Adresse liegt und Fähigkeiten, Endpunkt, unterstützte Formate und Sicherheitsverfahren auflistet.
• Authentifizierung: Der Client-Agent bezieht seine Zugangsdaten ausserhalb des Protokolls, etwa ein OAuth-2.0-Zugriffstoken oder einen API-Schlüssel, und sendet sie in den üblichen HTTP-Headern.
• Delegation: Der Client-Agent sendet eine Nachricht, typischerweise als JSON-RPC 2.0 über HTTPS, und der entfernte Agent bearbeitet sie als Task mit Status wie in Arbeit, Eingabe erforderlich, abgeschlossen oder fehlgeschlagen.
• Ergebnisse: Ausgaben kommen als Artefakte aus einzelnen Teilen zurück (Text, Dateien, strukturierte Daten), entweder laufend gestreamt oder bei langen Vorgängen später per Push-Benachrichtigung.
• Opazität: Agenten arbeiten als Blackbox zusammen, keine Seite muss ihre Logik, ihren Speicher oder ihre Tool-Zugriffe offenlegen.

A2A oder MCP: Was verbindet welches Protokoll, und was bleibt zu steuern?

• MCP: verbindet einen Agenten mit Tools und Datenquellen, etwa einem CRM, einer Dateiablage oder einer Datenbank, sodass der Agent mit den Rechten dieser Verbindung handelt.
• A2A: verbindet einen Agenten mit einem anderen Agenten, oft von einem anderen Anbieter betrieben, der eine Aufgabe erhält und selbst entscheidet, wie er sie erledigt.

Beide Protokolle ergänzen sich: Ein über A2A erreichter Agent kann seinerseits über MCP seine Tools aufrufen. Die eigentliche Governance-Frage ist die Delegationskette. A2A sichert jede Verbindung zwischen zwei Agenten ab, doch eine Anfrage kann von einer Mitarbeiterin zu einem Assistenten wandern, dann zum Agenten eines Dienstleisters und weiter zu dessen Tools. Festzuhalten, welcher Agent wen beauftragt hat, in wessen Namen und mit welchem Umfang, bleibt Aufgabe der Organisationen, die diese Agenten betreiben. Sobald ein externer Agent personenbezogene Daten erhält, dient diese Nachvollziehbarkeit auch der DSGVO-Compliance.

Die Spezifikation ist auf der Website des A2A-Projekts veröffentlicht, und ein Technical Steering Committee mit Vertretern von AWS, Cisco, Google, IBM Research, Microsoft, Salesforce, SAP und ServiceNow entwickelt sie weiter.

Beispiele und Anwendungsfälle

Ein Logistikunternehmen mit 300 Mitarbeitenden stattet seinen Vertrieb mit einem KI-Assistenten aus, der über das A2A-Protokoll die Recherche zu Interessenten an den Agenten eines Datenanbieters und die Terminplanung an einen Kalender-Agenten delegiert. Jeder Agent hat eigene Tokens oder API-Schlüssel. Verlässt eine Vertriebsleiterin das Unternehmen, sagt die Deaktivierung ihres Kontos im Identity Provider nichts über die Zugangsdaten aus, die Agenten in ihrem Namen erhalten haben, und die IT-Sicherheit kann einem Prüfer nicht sagen, welcher externe Agent im letzten Quartal Kundendaten bekommen hat.

Corma deckt die Inventarseite dieses Problems ab: Die Sichtbarkeit auf Shadow AI zeigt, welche KI-Tools die Teams tatsächlich nutzen, Access Reviews mit Auditnachweisen belegen, wer noch Zugriff darauf hat, und das Monitoring der KI-Ausgaben zeigt, was diese Tools kosten.

Verwandte Begriffe

• KI-Agenten-Governance
• Nicht-menschliche Identität (NHI)
• Maschinenidentität
• OAuth 2.0
• KI-Agenten-Governance: Framework, Risiken und Zugriffskontrolle
• Automatisierung mit KI-Agenten von Corma

FAQ

Ist A2A dasselbe wie MCP?

Nein. MCP verbindet einen KI-Agenten mit Tools und Datenquellen, A2A erlaubt es einem Agenten, eine Aufgabe an einen anderen Agenten zu delegieren. Viele Architekturen nutzen beides.

Wer hat das A2A-Protokoll entwickelt?

Google hat A2A ursprünglich entwickelt und im April 2025 vorgestellt. Die Linux Foundation hat das Agent2Agent-Projekt am 23. Juni 2025 angekündigt, nachdem Google das Protokoll übergeben hatte.

Was ist eine Agent Card bei A2A?

Eine Agent Card ist ein JSON-Dokument, in dem ein Agent seine Fähigkeiten, seinen Endpunkt und die geforderte Authentifizierung beschreibt. Client-Agenten lesen sie, um zu entscheiden, ob und wie sie ihm eine Aufgabe übertragen.

Wie funktioniert die Authentifizierung im A2A-Protokoll?

Über übliche Web-Mechanismen. Die Agent Card nennt die akzeptierten Verfahren, etwa OAuth 2.0 oder API-Schlüssel, und der Client-Agent sendet seine Zugangsdaten bei jeder Anfrage in den HTTP-Headern.

Demo anfragen