Der CEO von Moca Network erklärt, warum KI-Agenten eine nachweisbare Identität benötigen werden

Agenten entwickeln sich vom Beantworten zum Handeln

Kenneth Shek ist Projektleiter bei Moca Network und Leiter des Projektmanagements bei Animoca Brands. Sheks Argumentation geht von einer einfachen Prognose aus: KI-Agenten werden sich nicht mehr wie passive KI-Chatbots verhalten, sondern als digitale Vertreter agieren. „Meine Sichtweise darauf ist ganz einfach: Jeder Nutzer wird irgendwann seinen eigenen Agenten haben“, erklärte Shek gegenüber Bitcoin.com News. Der CEO von Moca Network fügte hinzu:

„Sobald das geschieht, ist der Agent nicht mehr nur ein Chatbot. Er beantwortet nicht mehr nur Fragen. Er erledigt Dinge für Sie. Er kann Ihr Geld ausgeben, Ihre Daten überprüfen, Ihre Prämien einlösen, Ihren Flugstatus nutzen oder in Ihrem Namen etwas kaufen.“

Dieser Wandel wirft Fragen auf, für deren Beantwortung herkömmliche Passwörter und API-Schlüssel (Application Programming Interface) nie konzipiert wurden. API-Schlüssel ermöglichen die Kommunikation zwischen zwei Softwareprogrammen, während delegierte Zugangsdaten einen eingeschränkten Zugriff auf einen externen Dienst gewähren. Keiner dieser Mechanismen allein belegt die vollständige Beziehung zwischen dem Agenten, der dahinter stehenden Person und den genauen Grenzen seiner Befugnisse.

„Man kann dem Agenten nicht einfach seinen Rohschlüssel geben“, sagte Shek. „Man kann ihm nicht einfach pauschale API-Zugangsdaten geben und hoffen, dass alles gut geht. Das ist zu viel Macht, und es beantwortet nicht die eigentlichen Fragen. Wer steckt hinter dem Bot? Welchen Nutzer vertritt er? Welche Daten darf er überprüfen? Wie viel Geld darf er ausgeben? Wo darf er Geld ausgeben? Für wie lange? Und wenn sich etwas ändert, kann ich diese Berechtigung widerrufen?“

Unternehmen beginnen mit der Auswahl der richtigen Bots

Das kommerzielle Internet versucht seit Jahren, automatisierten Datenverkehr mithilfe von CAPTCHA-Tests, Betrugserkennungssystemen und Bot-Filtern zu identifizieren und zu blockieren. Shek geht davon aus, dass sich dieses Modell ändern wird, da Unternehmen zugelassene KI-Agenten zunehmend als potenzielle Kunden und nicht mehr als unerwünschte Besucher betrachten.

„Ich habe bereits zuvor gesagt, dass sich der Trend weg vom Aussortieren von Bots hin zum Auswählen der richtigen Bots verlagert“, erklärte er. „Früher nutzten Websites CAPTCHA, um Bots zu blockieren. Heute wollen viele Unternehmen tatsächlich, dass die richtigen Agenten Zugang erhalten, da diese Agenten zu Kunden, Käufern oder Transaktionsvolumen werden können. Aber das Unternehmen muss dennoch wissen: Ist dies ein guter Bot, wer steckt dahinter, und darf er bezahlen?“

Shek fügte hinzu, dass die Identität die Quelle für diese Antworten sei. Ein vertrauenswürdiger Bot müsse nachweisen, dass er mit einem echten Nutzer verbunden ist, dass der Nutzer eine bestimmte Aktion autorisiert hat und dass die Autorisierung weiterhin gültig ist. „Die Datenquelle hinter einem guten oder schlechten Bot ist die Identität“, sagte er.

Nutzer setzen die Grenzen

Shek beschreibt die nachweisbare Agentenidentität als „Identität plus Agent“. Bei diesem Modell steht der Nutzer weiterhin im Mittelpunkt, während der Agent spezifische, widerrufbare Berechtigungen erhält, um mit Zahlungen, E-Commerce, Treueprogrammen und personenbezogenen Daten zu interagieren.

„Der Agent kann nur in diesen Bereichen handeln, wenn der Nutzer die Richtlinien festlegen kann“, bemerkte Shek während des Interviews.

Das AIR-System von Moca Network soll diese Richtlinienebene zur bestehenden Identitätsinfrastruktur hinzufügen. Laut Shek könnte ein Agent auf Basis künstlicher Intelligenz (KI) die Erlaubnis erhalten, ausgewählte Informationen zu nutzen oder zu überprüfen, ohne dauerhafte Kontrolle über die Konten eines Nutzers zu erlangen. „Der Agent kann im Namen des Nutzers Geld ausgeben, Daten nutzen und Daten überprüfen, jedoch nur auf sichere, datenschutzkonforme und vom Nutzer kontrollierte Weise“, sagte er.

Alltägliche Transaktionen offenbaren die Identitätslücke

„Wenn ich möchte, dass mein Agent online eine Flasche Alkohol kauft, muss der Supermarkt mein Alter überprüfen, obwohl der Agent die Handlung ausführt“, merkte Shek an. „Wenn ich möchte, dass mein Agent meinen Flugstatus für eine vorrangige Buchung oder die Gutschrift von Punkten nutzt, muss die Fluggesellschaft meinen Treuestatus über den Agenten überprüfen. Wenn ich möchte, dass mein Agent Geld ausgibt, muss ich kontrollieren, wie viel er ausgeben darf, wo er es ausgeben darf, wann er es ausgeben darf und für wie lange.“ „All das ist immer noch Identität“, fügte er hinzu. „Es ist einfach Identität plus Agent.“

Anmeldedaten begrenzen, was preisgegeben wird

Shek schlug vor, dass Nutzer Informationen durch vollständige Offenlegung, selektive Offenlegung oder mithilfe von Technologien, die Zero-Knowledge-Proofs nutzen, weitergeben könnten. Bei der vollständigen Offenlegung werden die gesamten Zugangsdaten preisgegeben. Bei der selektiven Offenlegung werden nur die für eine Transaktion erforderlichen Felder preisgegeben. Ein Zero-Knowledge-Proof ermöglicht es jemandem, zu beweisen, dass eine Bedingung wahr ist, ohne die zugrunde liegenden Daten offenzulegen.

„AIR ermöglicht ein anwendungsübergreifendes SSO, das zu einer einzigen einheitlichen Identität führt und es Nutzern ermöglicht, Daten von einer Anwendung zur anderen über überprüfbare Anmeldedaten auszutauschen“, erklärte Shek. „Alle Daten erfolgen mit ausdrücklicher Einwilligung, sind widerrufbar und werden vollständig von den Nutzern kontrolliert.“

Moca erweitert seinen bestehenden Identitäts-Stack

Shek erläuterte, wie Moca Network auf seiner bestehenden Identitätsinfrastruktur aufbaut.

„Bei der Maschinenidentität wird im Grunde die bereits vollständig aufgebaute Identitätsinfrastruktur auf Unternehmensniveau genutzt“, führte Shek weiter aus, „und um Prinzipal-Agent-Bindung sowie die Verwaltung von Richtlinien und Agentendelegationen ergänzt. Dies gibt dem Nutzer die Kontrolle darüber, welche Daten, auf welche Weise und zu welchem Zeitpunkt von Datenagenten verwendet werden dürfen, um im Namen des Prinzipals die Authentifizierung bei Anwendungen oder Agenten durchzuführen.“

Zu den Komponenten, die in die Agentenidentität integriert werden könnten, gehören unter anderem dezentraler Datenspeicher für verschlüsselte, kontinuierlich verfügbare Nutzerdaten; die On-Chain-Ausstellung und -Verifizierung von Identitätsdatensätzen und Prüfpfaden; sowie kettenübergreifende Interoperabilität zwischen verschiedenen Blockchains und Wallets.

Die Berechtigungsvergabe wird zum entscheidenden Test

„Stellen Sie sich ein Hub-and-Spoke-Modell vor“, bemerkte der Moca-Network-Manager. „Alles geht vom Nutzer als Hub aus, wobei alle Daten vom Nutzer kontrolliert werden. Die Spokes sind die vielen Agenten, die der Nutzer besitzen würde. Mit AIR könnte der Nutzer steuern, welcher Agent welche Daten für wie lange und durch welchen Verifizierer überprüfen darf.“

„Auf alle Nutzerdaten kann der Nutzer ausschließlich über den stets aktiven, dezentralen Datenspeicher zugreifen“, schloss Shek, „und die Nutzer könnten wählen, ob sie Datenüberprüfungen gewähren oder widerrufen möchten – alles unter kryptografischer Kontrolle.“

Der nächste Test wird zeigen, ob Unternehmen interoperable Standards für Zugangsdaten einführen, ob Nutzer die Berechtigungskontrollen für KI-Agenten verstehen und ihnen vertrauen und ob Unternehmen bereit sind, für wiederholte Verifizierungen zu zahlen. Da KI-Agenten immer weiter verbreitet sind und Zugang zu immer mehr Finanzdienstleistungen, persönlichen Daten und kommerziellen Plattformen erhalten, könnte die nachweisbare Identität darüber entscheiden, ob sie weiterhin hochentwickelte Assistenten bleiben oder zu vertrauenswürdigen Akteuren in der Gesamtwirtschaft werden.