मोका नेटवर्क के सीईओ केनेथ शेक के अनुसार, जैसे-जैसे आर्टिफिशियल इंटेलिजेंस (एआई) एजेंट उपयोगकर्ताओं के लिए पैसे खर्च करना, डेटा साझा करना और लेनदेन पूरा करना शुरू करेंगे, उन्हें यह सत्यापित करने योग्य प्रमाण दिखाने की आवश्यकता होगी कि वे किसकी ओर से काम करते हैं, वे किस तक पहुँच सकते हैं और उनका अधिकार कहाँ तक सीमित है।
मोका नेटवर्क के सीईओ ने समझाया कि एआई एजेंटों को सत्यापनीय पहचान की आवश्यकता क्यों होगी।
लेखक
शेयर
एजेंट उत्तर देने से कार्रवाई करने की ओर बढ़ रहे हैं
केनेथ शेक मोका नेटवर्क के प्रोजेक्ट लीड और एनिमोका ब्रांड्स में प्रोजेक्ट्स मैनेजमेंट के निदेशक हैं। शेक की दलील एक सरल भविष्यवाणी से शुरू होती है: आर्टिफिशियल इंटेलिजेंस (एआई) एजेंट निष्क्रिय एआई चैटबॉट की तरह व्यवहार करना बंद कर देंगे और डिजिटल प्रतिनिधि के रूप में कार्य करना शुरू कर देंगे। "जिस तरह से मैं इसके बारे में सोचता हूँ वह बहुत सरल है: अंततः हर उपयोगकर्ता का अपना एजेंट होगा," शेक ने Bitcoin.com न्यूज़ को बताया।
मोका नेटवर्क के सीईओ ने आगे कहा:
"एक बार ऐसा होने के बाद, एजेंट सिर्फ एक चैटबॉट नहीं रह जाता है। यह सिर्फ सवालों के जवाब नहीं दे रहा है। यह आपके लिए काम कर रहा है। यह आपके पैसे खर्च कर सकता है, आपके डेटा को सत्यापित कर सकता है, आपके पुरस्कार रिडीम कर सकता है, आपके एयरलाइन स्टेटस का उपयोग कर सकता है, या आपकी ओर से कुछ खरीद सकता है।"
यह बदलाव ऐसे प्रश्न खड़े करता है जिनका उत्तर देने के लिए साधारण पासवर्ड और एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (एपीआई) कुंजियों को कभी डिज़ाइन नहीं किया गया था। एपीआई कुंजी एक सॉफ्टवेयर को दूसरे के साथ संवाद करने देती हैं, जबकि प्रत्यायित क्रेडेंशियल एक बाहरी सेवा को सीमित पहुंच प्रदान करते हैं। इनमें से कोई भी तंत्र, अपने आप में, एजेंट, उसके पीछे के व्यक्ति और उसके अधिकार की सटीक सीमाओं के बीच के पूरे संबंध को साबित नहीं करता है।
शेक ने कहा, "आप एजेंट को अपनी कच्ची कुंजी (raw key) नहीं दे सकते।" "आप उसे बस एक व्यापक एपीआई क्रेडेंशियल नहीं दे सकते और उम्मीद कर सकते हैं कि सब कुछ ठीक हो जाएगा। यह बहुत अधिक शक्ति है, और यह वास्तविक सवालों का जवाब नहीं देता है। एजेंट के पीछे कौन है? यह किस उपयोगकर्ता का प्रतिनिधित्व करता है? इसे कौन सा डेटा सत्यापित करने की अनुमति है? यह कितना पैसा खर्च कर सकता है? कहाँ खर्च कर सकता है? कितने समय के लिए? और अगर कुछ बदलता है, तो क्या मैं उस अनुमति को रद्द कर सकता हूँ?"
व्यवसाय सही बॉट्स की जांच करना शुरू कर रहे हैं
वाणिज्यिक इंटरनेट ने CAPTCHA परीक्षणों, धोखाधड़ी प्रणालियों और बॉट फ़िल्टरों के माध्यम से स्वचालित ट्रैफ़िक की पहचान करने और उसे ब्लॉक करने के लिए वर्षों से प्रयास किया है। शेक को उम्मीद है कि यह मॉडल तब बदल जाएगा जब व्यवसाय स्वीकृत एआई एजेंट्स को अवांछित आगंतुकों के बजाय संभावित ग्राहकों के रूप में मानना शुरू कर देंगे।
उन्होंने समझाया, "मैंने पहले भी कहा है कि दुनिया बॉट्स को बाहर निकालने से सही बॉट्स की जांच करने की ओर बढ़ रही है।" "पहले, वेबसाइटें बॉट्स को ब्लॉक करने के लिए कैप्चा का इस्तेमाल करती थीं। अब, कई व्यवसाय वास्तव में सही एजेंटों को आने देना चाहते हैं, क्योंकि वे एजेंट ग्राहक, खरीदार या लेनदेन का प्रवाह बन सकते हैं। लेकिन व्यवसाय को अभी भी यह जानने की जरूरत है: क्या यह एक अच्छा बॉट है, इसके पीछे कौन है, और क्या इसे भुगतान करने की अनुमति है?"
शेक ने आगे कहा कि पहचान उन सवालों के जवाब का स्रोत बन जाती है। एक विश्वसनीय एजेंट को यह साबित करने की आवश्यकता होगी कि वह एक वास्तविक उपयोगकर्ता से जुड़ा है, कि उपयोगकर्ता ने किसी विशेष कार्रवाई को अधिकृत किया है और कि वह प्राधिकरण वैध बना हुआ है। उन्होंने कहा, "एक अच्छे बॉट या बुरे बॉट के पीछे वह डेटा स्रोत पहचान है।"
उपयोगकर्ता सीमाएँ निर्धारित करते हैं
शेक सत्यापनीय एजेंट पहचान को "पहचान प्लस एजेंट" के रूप में वर्णित करते हैं। उस मॉडल के तहत, उपयोगकर्ता केंद्र में बना रहता है, जबकि एजेंट को भुगतान, वाणिज्य, लॉयल्टी कार्यक्रमों और व्यक्तिगत डेटा के साथ बातचीत करने के लिए विशिष्ट, रद्द करने योग्य अनुमतियाँ प्राप्त होती हैं।
शेख ने साक्षात्कार के दौरान टिप्पणी की, "एजेंट केवल उन्हीं स्पोक्स पर काम कर सकता है यदि उपयोगकर्ता नीति को परिभाषित कर सकता है।"
मोका नेटवर्क का AIR सिस्टम अपने मौजूदा पहचान बुनियादी ढांचे में उस नीति परत को जोड़ने के लिए है। शेक के अनुसार, एक आर्टिफिशियल इंटेलिजेंस (एआई) एजेंट को उपयोगकर्ता के खातों पर स्थायी नियंत्रण हासिल किए बिना चुनिंदा जानकारी का उपयोग करने या सत्यापित करने की अनुमति मिल सकती है। उन्होंने कहा, "एजेंट उपयोगकर्ता की ओर से पैसे खर्च कर सकता है, डेटा का उपयोग कर सकता है, और डेटा सत्यापित कर सकता है, लेकिन केवल एक सुरक्षित, गोपनीयता-संरक्षित, उपयोगकर्ता-नियंत्रित तरीके से।"
रोज़मर्रा के लेनदेन पहचान की खाई को उजागर करते हैं
शेक ने कहा, "अगर मैं चाहता हूँ कि मेरा एजेंट ऑनलाइन शराब की एक बोतल खरीदे, तो सुपरमार्केट को मेरी उम्र सत्यापित करने की ज़रूरत है, भले ही यह कार्रवाई एजेंट ही कर रहा हो।" "अगर मैं चाहता हूँ कि मेरा एजेंट प्राथमिकता बुकिंग या अंक आवंटन के लिए मेरे एयरलाइन स्टेटस का उपयोग करे, तो एयरलाइन को एजेंट के माध्यम से मेरे लॉयल्टी स्टेटस को सत्यापित करने की ज़रूरत है। अगर मैं चाहता हूँ कि मेरा एजेंट पैसा खर्च करे, तो मुझे यह नियंत्रित करने की ज़रूरत है कि वह कितना खर्च कर सकता है, कहाँ खर्च कर सकता है, कब खर्च कर सकता है, और कितने समय तक खर्च कर सकता है।"
"यह सब अभी भी पहचान ही है," उन्होंने आगे कहा। "यह सिर्फ पहचान प्लस एजेंट है।"
प्रमाण-पत्र यह सीमित करते हैं कि क्या प्रकट होता है
शेक ने सुझाव दिया कि उपयोगकर्ता पूर्ण प्रकटीकरण, चयनात्मक प्रकटीकरण या जीरो-नॉलेज प्रूफ का लाभ उठाने वाली तकनीक के माध्यम से जानकारी साझा कर सकते हैं। पूर्ण प्रकटीकरण संपूर्ण क्रेडेंशियल प्रकट करता है। चयनात्मक प्रकटीकरण केवल एक लेनदेन के लिए आवश्यक फ़ील्ड प्रकट करता है। एक जीरो-नॉलेज प्रूफ किसी को अंतर्निहित डेटा को उजागर किए बिना यह साबित करने की अनुमति देता है कि कोई शर्त सत्य है।
शेक ने कहा, "AIR जो सक्षम करता है वह एक क्रॉस-ऐप SSO है जो एक एकल एकीकृत पहचान में हल होता है, और सत्यापन योग्य क्रेडेंशियल्स के माध्यम से एक ऐप से दूसरे ऐप में उपयोगकर्ताओं द्वारा डेटा साझा करने में सक्षम बनाता है।" "सभी डेटा स्पष्ट सहमति के साथ, रद्द करने योग्य, और पूरी तरह से उपयोगकर्ताओं द्वारा नियंत्रित है।"
मोका ने अपने मौजूदा पहचान स्टैक का विस्तार किया
शेख ने समझाया कि मोका नेटवर्क अपनी मौजूदा पहचान अवसंरचना पर कैसे निर्माण कर रहा है।
शेख ने विस्तार से बताया, "मशीन पहचान मूल रूप से पहले से ही पूरी तरह से निर्मित एंटरप्राइज-ग्रेड पहचान अवसंरचना का लाभ उठा रही है, और इसमें प्रिंसिपल-एजेंट बाइंडिंग और नीति तथा एजेंट प्रत्यायन प्रबंधन को जोड़ रही है, जो उपयोगकर्ता को यह नियंत्रण देता है कि प्रिंसिपल की ओर से एप्लिकेशन या एजेंटों के साथ सत्यापन करने के लिए डेटा एजेंट क्या, कैसे और कब उपयोग कर सकते हैं।"
एजेंट पहचान में स्थानांतरित किए जा सकने वाले घटकों में एन्क्रिप्टेड, लगातार उपलब्ध उपयोगकर्ता डेटा के लिए विकेंद्रीकृत डेटा भंडारण; पहचान रिकॉर्ड और ऑडिट ट्रेल्स के लिए ऑन-चेन जारीकरण और सत्यापन; और विभिन्न ब्लॉकचेन और वॉलेट्स के बीच क्रॉस-चेन अंतर-संचालनीयता, और कई अन्य शामिल हैं।
अनुमति-प्रबंधन बनता है निर्णायक परीक्षण
मोका नेटवर्क के कार्यकारी ने टिप्पणी की, "एक हब-एंड-स्पोके मॉडल के बारे में सोचें। सब कुछ उपयोगकर्ता से हब के रूप में शुरू होता है, जिसमें सभी डेटा उपयोगकर्ता द्वारा नियंत्रित होते हैं। स्पोके वे कई एजेंट हैं जिनके उपयोगकर्ता के पास स्वामित्व होगा। AIR के साथ, उपयोगकर्ता यह नियंत्रित कर सकता है कि कौन सा एजेंट किस डेटा को, कितनी देर तक, किस सत्यापनकर्ता द्वारा सत्यापित कर सकता है।"
शेक ने निष्कर्ष निकाला, "सभी उपयोगकर्ता डेटा केवल हमेशा-चालू विकेंद्रीकृत डेटा भंडारण के माध्यम से ही उपयोगकर्ता द्वारा सुलभ है, और उपयोगकर्ता किसी भी डेटा सत्यापन को अनुदान देने और रद्द करने का विकल्प चुन सकते हैं, जो सभी क्रिप्टोग्राफ़िक रूप से शासित हैं।"
अगला परीक्षण यह होगा कि कंपनियाँ इंटरऑपरेबल क्रेडेंशियल मानकों को अपनाती हैं या नहीं, क्या उपयोगकर्ता एआई एजेंट की अनुमति नियंत्रणों को समझते हैं और उन पर भरोसा करते हैं, और क्या व्यवसाय बार-बार सत्यापन के लिए भुगतान करने को तैयार हैं। जैसे-जैसे एआई एजेंट बढ़ रहे हैं और उन्हें अधिक वित्तीय सेवाओं, व्यक्तिगत रिकॉर्ड और वाणिज्यिक प्लेटफार्मों तक पहुंच मिल रही है, प्रमाणित पहचान यह निर्धारित कर सकती है कि वे परिष्कृत सहायक बने रहते हैं या व्यापक अर्थव्यवस्था में विश्वसनीय प्रतिभागी बन जाते हैं।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
