Izvršni direktor Moca Networka objašnjava zašto će AI agentima trebati dokaziv identitet

Agenti prelaze s odgovaranja na djelovanje

Kenneth Shek je voditelj projekta Moca Network i direktor upravljanja projektima u Animoca Brandsu. Shekovo obrazloženje započinje jednostavnim predviđanjem: agenti umjetne inteligencije (AI) prestat će se ponašati kao pasivni AI chatbotovi i počet će djelovati kao digitalni predstavnici. „Način na koji ja o tome razmišljam vrlo je jednostavan: svaki će korisnik na kraju imati vlastitog agenta”, rekao je Shek za Bitcoin.com News.

Izvršni direktor Moca Networka dodao je:

„Kad se to dogodi, agent više nije samo chatbot. Ne samo da odgovara na pitanja. On radi stvari umjesto vas. Može trošiti vaš novac, provjeravati vaše podatke, iskorištavati vaše nagrade, koristiti vaš status u aviokompaniji ili kupiti nešto u vaše ime.”

Ta tranzicija otvara pitanja na koja obične lozinke i ključevi aplikacijskog programskog sučelja (API) nikada nisu bili osmišljeni odgovoriti. API ključevi omogućuju komunikaciju jednog dijela softvera s drugim, dok delegirane vjerodajnice daju ograničen pristup vanjskoj usluzi. Nijedan mehanizam sam za sebe ne dokazuje cjelovit odnos između agenta, osobe koja stoji iza njega i preciznih granica njegove ovlasti.

„Ne možete agentu jednostavno dati svoj sirovi ključ”, rekao je Shek. „Ne možete mu samo dati široku API vjerodajnicu i nadati se da će sve ispasti dobro. To je previše moći i ne odgovara na stvarna pitanja. Tko stoji iza agenta? Kojeg korisnika predstavlja? Koje podatke smije provjeravati? Koliko novca može potrošiti? Gdje može potrošiti? Koliko dugo? I ako se nešto promijeni, mogu li opozvati tu dozvolu?”

Tvrtke počinju provjeravati prave botove

Komercijalni internet godinama pokušava identificirati i blokirati automatizirani promet putem CAPTCHA testova, sustava za sprječavanje prijevara i bot filtera. Shek očekuje da će se taj model promijeniti kako tvrtke počnu tretirati odobrene AI agente kao potencijalne kupce, a ne kao neželjene posjetitelje.

„Već sam rekao da se svijet kreće od filtriranja botova prema filtriranju pravih botova”, objasnio je. „Prije su web-stranice koristile CAPTCHA-u kako bi blokirale botove. Sada mnoge tvrtke zapravo žele da pravi agenti uđu, jer ti agenti mogu postati kupci, kupci u smislu kupnje, ili tok transakcija. Ali tvrtka i dalje mora znati: Je li ovo dobar bot, tko stoji iza njega i smije li platiti?”

Shek je dodao da identitet postaje izvor tih odgovora. Pouzdan agent morao bi dokazati da je povezan sa stvarnim korisnikom, da je korisnik odobrio određenu radnju i da odobrenje i dalje vrijedi. „Izvor podataka iza dobrog bota ili lošeg bota jest identitet”, rekao je.

Korisnici postavljaju granice

Shek opisuje dokazivi identitet agenta kao „identitet plus agent”. U tom modelu korisnik ostaje u središtu, dok agent dobiva specifične, opozive dozvole za interakciju s plaćanjima, trgovinom, programima vjernosti i osobnim podacima.

„Agent može djelovati na tim krakovima samo ako korisnik može definirati politiku”, primijetio je Shek tijekom intervjua.

AIR sustav Moca Networka namijenjen je dodavanju tog sloja politika postojećoj identitetskoj infrastrukturi. Prema Sheku, agent umjetne inteligencije (AI) mogao bi dobiti dopuštenje za korištenje ili provjeru odabranih informacija bez stjecanja trajne kontrole nad korisnikovim računima. „Agent može trošiti novac, koristiti podatke i provjeravati podatke u ime korisnika, ali samo na siguran način koji čuva privatnost i kojim upravlja korisnik”, rekao je.

Svakodnevne transakcije razotkrivaju identitetski jaz

„Ako želim da moj agent online kupi bocu alkohola, supermarket mora provjeriti moju dob, iako je agent taj koji obavlja radnju”, primijetio je Shek. „Ako želim da moj agent koristi moj status u aviokompaniji za prioritetnu rezervaciju ili pripisivanje bodova, aviokompanija mora putem agenta provjeriti moj status vjernosti. Ako želim da moj agent troši novac, moram kontrolirati koliko može potrošiti, gdje može potrošiti, kada može potrošiti i koliko dugo.”

„Sve je to i dalje identitet”, dodao je. „Samo je to identitet plus agent.”

Vjerodajnice ograničavaju što se otkriva

Shek je sugerirao da bi korisnici mogli dijeliti informacije putem potpunog otkrivanja, selektivnog otkrivanja ili tehnologije koja koristi dokaze nultog znanja. Potpuno otkrivanje otkriva cijelu vjerodajnicu. Selektivno otkrivanje otkriva samo polja potrebna za transakciju. Dokaz nultog znanja omogućuje nekome da dokaže da je uvjet istinit bez otkrivanja temeljnih podataka.

„Ono što AIR omogućuje jest međusaplikacijski SSO koji se razrješava u jedinstveni, ujedinjeni identitet te omogućuje da korisnici dijele podatke iz jedne aplikacije u drugu putem provjerljivih vjerodajnica”, izjavio je Shek. „Svi podaci uz izričit pristanak, opozivo i potpuno pod kontrolom korisnika.”

Moca proširuje svoj postojeći identitetski skup

Shek je objasnio kako Moca Network nadograđuje svoju postojeću identitetsku infrastrukturu.

„Identitet stroja u osnovi koristi već u potpunosti izgrađenu, identitetsku infrastrukturu na razini poduzeća”, pojasnio je Shek, „i dodaje vezivanje principala i agenta te upravljanje politikama i delegiranjem agenata, što korisniku daje kontrolu nad time što, kako i kada podatkovni agenti mogu koristiti za provjeru s aplikacijama ili agentima u ime principala.”

Komponente koje bi se mogle prenijeti u identitet agenta uključuju decentraliziranu pohranu podataka za šifrirane, neprekidno dostupne korisničke podatke; izdavanje i provjeru na lancu (onchain) za identitetske zapise i revizijske tragove; te interoperabilnost među lancima (cross-chain) između različitih blockchaina i novčanika, među brojnim drugima.

Upravljanje dozvolama postaje odlučujući test

„Zamislite model s čvorištem i krakovima”, primijetio je izvršni direktor Moca Networka. „Sve polazi od korisnika kao čvorišta, pri čemu su svi podaci pod kontrolom korisnika. Kraci su mnogi agenti koje bi korisnik posjedovao. S AIR-om korisnik bi mogao kontrolirati koji agent može provjeravati koje podatke, koliko dugo i kod kojeg verifikatora.”

„Svim korisničkim podacima korisnik može pristupiti samo putem uvijek aktivne decentralizirane pohrane podataka”, zaključio je Shek, „a korisnici bi mogli odabrati kome će odobriti i od koga opozvati bilo kakve provjere podataka, sve kriptografski upravljano.”

Sljedeći test bit će hoće li tvrtke usvojiti interoperabilne standarde vjerodajnica, hoće li korisnici razumjeti i vjerovati kontrolama dozvola AI agenata te hoće li tvrtke biti spremne platiti ponovljenu verifikaciju. Kako se AI agenti šire i dobivaju pristup većem broju financijskih usluga, osobnih zapisa i komercijalnih platformi, provjerljivi identitet mogao bi odrediti hoće li ostati sofisticirani asistenti ili postati pouzdani sudionici šire ekonomije.