A Moca Network vezérigazgatója elmagyarázza, miért lesz szükségük a mesterséges intelligencia-ügynököknek igazolható identitásra

Az ügynökök a válaszadástól a cselekvés felé mozdulnak el

Kenneth Shek a Moca Network projektvezetője és az Animoca Brands projektmenedzsment igazgatója. Shek érvelése egy egyszerű előrejelzéssel indul: a mesterséges intelligencia (AI) ügynökök nem fognak tovább passzív AI-csevegőrobotként viselkedni, hanem digitális képviselőként fognak fellépni. „Az én gondolkodásmódom ebben a kérdésben nagyon egyszerű: minden felhasználónak végül saját ügynöke lesz” – nyilatkozta Shek a Bitcoin.com News-nak.

A Moca Network vezérigazgatója hozzátette:

„Amint ez bekövetkezik, az ügynök már nem csupán egy csevegőrobot lesz. Nem csak kérdésekre válaszol majd. Hanem dolgokat fog elintézni az Ön számára. Elköltheti a pénzét, ellenőrizheti az adatait, beváltja a jutalmait, felhasználja a légitársasági státuszát, vagy vásárolhat valamit az Ön nevében.”

Ez az átmenet olyan kérdéseket vet fel, amelyekre a hagyományos jelszavak és az alkalmazásprogramozási interfész (API) kulcsok soha nem voltak hivatottak választ adni. Az API-kulcsok lehetővé teszik, hogy egy szoftver egy másikkal kommunikáljon, míg a delegált hitelesítő adatok korlátozott hozzáférést biztosítanak egy külső szolgáltatáshoz. Egyik mechanizmus sem bizonyítja önmagában az ügynök, a mögötte álló személy és a felhatalmazás pontos határainak közötti teljes kapcsolatot.

„Nem adhatod oda az ügynöknek egyszerűen a nyers kulcsodat” – mondta Shek. „Nem adhatod neki csak úgy egy tág körű API-hitelesítőt, és remélheted, hogy minden rendben lesz. Ez túl nagy hatalom, és nem ad választ a valódi kérdésekre. Ki áll az ügynök mögött? Melyik felhasználót képviseli? Milyen adatokat ellenőrizhet? Mennyi pénzt költhet? Hol költhet? Mennyi ideig? És ha valami megváltozik, visszavonhatom-e azt az engedélyt?”

A vállalkozások elkezdik kiszűrni a megfelelő botokat

A kereskedelmi internet évek óta próbálja azonosítani és blokkolni az automatizált forgalmat CAPTCHA-tesztek, csalásellenes rendszerek és bot-szűrők segítségével. Shek arra számít, hogy ez a modell megváltozik, ahogy a vállalkozások elkezdik a jóváhagyott AI-ügynököket potenciális ügyfelekként kezelni, nem pedig nem kívánt látogatókként.

„Már korábban is elmondtam, hogy a világ a botok kiszűrésétől a megfelelő botok kiválasztása felé halad” – magyarázta. „Korábban a weboldalak a CAPTCHA-t használták a botok blokkolására. Ma viszont sok vállalkozás valójában azt szeretné, hogy a megfelelő ügynökök bejussanak, mert ezek az ügynökök ügyfelekké, vásárlókká válhatnak, vagy tranzakciós forgalmat generálhatnak. De a vállalkozásnak továbbra is tudnia kell: ez egy jó bot-e, ki áll mögötte, és fizethet-e?”

Shek hozzátette, hogy az identitás adja meg ezekre a kérdésekre a választ. Egy megbízható ügynöknek igazolnia kell, hogy valódi felhasználóhoz kapcsolódik, hogy a felhasználó engedélyezte egy adott műveletet, és hogy az engedély továbbra is érvényes. „A jó vagy rossz bot mögött álló adatforrás az identitás” – mondta.

A felhasználók határozzák meg a kereteket

Shek a bizonyítható ügynöki identitást „identitás plusz ügynök”ként írja le. E modellben a felhasználó marad a középpontban, míg az ügynök konkrét, visszavonható engedélyeket kap a fizetésekkel, a kereskedelemmel, a hűségprogramokkal és a személyes adatokkal való interakcióra.

„Az ügynök csak akkor járhat el ezeken a területeken, ha a felhasználó meghatározhatja a szabályokat” – jegyezte meg Shek az interjú során.

A Moca Network AIR rendszere arra szolgál, hogy ezt a szabályzati réteget hozzáadja a meglévő identitás-infrastruktúrájához. Shek szerint egy mesterséges intelligencia (AI) ügynök engedélyt kaphat kiválasztott információk felhasználására vagy ellenőrzésére anélkül, hogy állandó ellenőrzést szerezne a felhasználó fiókjai felett. „Az ügynök pénzt költhet, adatokat használhat és ellenőrizhet a felhasználó nevében, de kizárólag biztonságos, az adatvédelmet biztosító és a felhasználó által ellenőrzött módon” – mondta.

A mindennapi tranzakciók feltárják az identitásbeli hiányosságokat

„Ha azt akarom, hogy az ügynököm online vásároljon egy üveg alkoholt, a szupermarketnek ellenőriznie kell a koromat, még akkor is, ha a műveletet az ügynök végzi” – jegyezte meg Shek. „Ha azt akarom, hogy az ügynököm felhasználja a légitársaságnál szerzett státuszomat prioritásos foglaláshoz vagy pontok jóváírásához, a légitársaságnak az ügynökön keresztül kell ellenőriznie a hűségstátuszomat. Ha azt akarom, hogy az ügynököm pénzt költsön, akkor nekem kell ellenőriznem, hogy mennyit, hol, mikor és mennyi ideig költhet.”

„Mindez továbbra is identitás” – tette hozzá. „Csak identitás plusz ügynök.”

A hitelesítő adatok korlátozzák, hogy mi kerül nyilvánosságra

Shek azt javasolta, hogy a felhasználók teljes körű közzététel, szelektív közzététel vagy a nulla-tudású bizonyítékokat kihasználó technológia révén oszthassák meg az információkat. A teljes körű közzététel a hitelesítő adatok teljes egészét feltárja. A szelektív közzététel csak a tranzakcióhoz szükséges mezőket tárja fel. A nulla-tudású bizonyíték lehetővé teszi, hogy valaki igazolja egy feltétel teljesülését anélkül, hogy a mögöttes adatokat nyilvánosságra hozná.

„Az AIR egy alkalmazások közötti egyszeri bejelentkezést (SSO) tesz lehetővé, amely egyetlen egységes identitássá alakul, és lehetővé teszi, hogy a felhasználók ellenőrizhető hitelesítő adatok segítségével osszák meg adataikat az egyik alkalmazásból a másikba” – nyilatkozta Shek. „Minden adat kifejezett hozzájárulás alapján, visszavonható, és teljes mértékben a felhasználók ellenőrzése alatt áll.”

A Moca kibővíti meglévő identitás-infrastruktúráját

Shek elmagyarázta, hogyan épít a Moca Network a meglévő identitás-infrastruktúrájára.

„A gépi identitás lényegében a már teljes mértékben kiépített, vállalati szintű identitás-infrastruktúrát használja ki” – fejtette ki Shek – „és kiegészíti azt a megbízó–megbízott kapcsolattal, valamint a szabályzat- és megbízotti felhatalmazáskezeléssel, ami lehetővé teszi a felhasználók számára, hogy ellenőrizzék, mit, hogyan és mikor használhatnak az adatkezelők az alkalmazások vagy más megbízottak hitelesítéséhez a megbízó nevében.”

Az ügynöki identitásba átvihető komponensek közé tartozik többek között a titkosított, folyamatosan elérhető felhasználói adatok decentralizált tárolása; az identitási rekordok és ellenőrzési nyomvonalak láncon belüli kiadása és ellenőrzése; valamint a különböző blokkláncok és pénztárcák közötti láncok közötti interoperabilitás.

Az engedélyezés lesz a döntő próba

„Képzeljünk el egy hub-and-spoke modellt” – jegyezte meg a Moca Network vezetője. „Minden a felhasználótól indul, aki a központot képezi, és minden adatot ő ellenőriz. A küllők pedig a felhasználó tulajdonában lévő számos ügynök. Az AIR segítségével a felhasználó szabályozhatja, hogy melyik ügynök milyen adatokat, mennyi ideig és melyik ellenőr segítségével ellenőrizhessen.”

„Minden felhasználói adathoz a felhasználó kizárólag a folyamatosan elérhető, decentralizált adattárolón keresztül férhet hozzá” – zárta Shek –, „és a felhasználók kriptográfiailag szabályozott módon dönthetnek arról, hogy mely adatellenőrzésekhez adnak engedélyt, illetve melyeket vonnak vissza.”

A következő próbatétel az lesz, hogy a vállalatok bevezetik-e az egymással kompatibilis hitelesítési szabványokat, a felhasználók megértik-e és megbíznak-e az AI-ügynökök engedélyezési vezérlőelemeiben, valamint hogy a vállalkozások hajlandók-e fizetni az ismételt ellenőrzésekért. Ahogy az AI-ügynökök elterjednek és egyre több pénzügyi szolgáltatáshoz, személyes adathoz és kereskedelmi platformhoz nyernek hozzáférést, a bizonyítható identitás dönthet arról, hogy továbbra is kifinomult asszisztensek maradnak-e, vagy a tágabb értelemben vett gazdaság megbízható résztvevőivé válnak.