CEO Moca Network Menjelaskan Mengapa Agen AI Akan Membutuhkan Identitas yang Dapat Dibuktikan

Agen Beralih dari Menjawab ke Bertindak

Kenneth Shek adalah Pemimpin Proyek Moca Network dan Direktur Manajemen Proyek di Animoca Brands. Argumen Shek dimulai dengan prediksi sederhana: Agen kecerdasan buatan (AI) akan berhenti berperilaku seperti chatbot AI pasif dan mulai bertindak sebagai perwakilan digital. “Cara saya memandang hal ini sangat sederhana: setiap pengguna pada akhirnya akan memiliki agennya sendiri,” kata Shek kepada Bitcoin.com News.

CEO Moca Network itu menambahkan:

“Begitu hal itu terjadi, agen tersebut bukan lagi sekadar chatbot. Ia tidak hanya menjawab pertanyaan. Ia melakukan berbagai hal untuk Anda. Ia mungkin menghabiskan uang Anda, memverifikasi data Anda, menukarkan hadiah Anda, menggunakan status maskapai penerbangan Anda, atau membeli sesuatu atas nama Anda.”

Transisi tersebut memunculkan pertanyaan-pertanyaan yang tidak pernah dirancang untuk dijawab oleh kata sandi biasa maupun kunci antarmuka pemrograman aplikasi (API). Kunci API memungkinkan satu perangkat lunak berkomunikasi dengan perangkat lunak lain, sementara kredensial yang didelegasikan memberikan akses terbatas ke layanan eksternal. Tidak ada satu pun mekanisme tersebut, secara terpisah, yang membuktikan hubungan yang lengkap antara agen, orang di baliknya, dan batasan pasti dari wewenangnya.

“Anda tidak bisa begitu saja memberikan kunci mentah Anda kepada agen,” kata Shek. “Anda tidak bisa sekadar memberinya kredensial API yang luas dan berharap semuanya berjalan lancar. Itu terlalu banyak kekuasaan, dan hal itu tidak menjawab pertanyaan-pertanyaan yang sebenarnya. Siapa yang berada di balik agen tersebut? Pengguna mana yang diwakilinya? Data apa saja yang boleh diverifikasi olehnya? Berapa banyak uang yang boleh dibelanjakan? Di mana saja boleh dibelanjakan? Untuk berapa lama? Dan jika ada perubahan, apakah saya bisa mencabut izin tersebut?”

Perusahaan Mulai Menyaring Bot yang Tepat

Internet komersial telah bertahun-tahun berusaha mengidentifikasi dan memblokir lalu lintas otomatis melalui tes CAPTCHA, sistem pencegahan penipuan, dan filter bot. Shek memperkirakan model tersebut akan berubah seiring perusahaan mulai memperlakukan agen AI yang disetujui sebagai calon pelanggan, bukan sebagai pengunjung yang tidak diinginkan.

“Saya pernah mengatakan sebelumnya bahwa dunia sedang beralih dari menyaring bot menjadi menyaring bot yang tepat,” jelasnya. “Dulu, situs web menggunakan CAPTCHA untuk memblokir bot. Kini, banyak bisnis justru ingin agen yang tepat masuk, karena agen-agen tersebut berpotensi menjadi pelanggan, pembeli, atau bagian dari alur transaksi. Namun, bisnis tetap perlu mengetahui: Apakah ini bot yang baik, siapa di baliknya, dan apakah diizinkan untuk melakukan pembayaran?”

Shek menambahkan bahwa identitas menjadi sumber jawaban atas pertanyaan-pertanyaan tersebut. Agen tepercaya perlu membuktikan bahwa ia terhubung dengan pengguna nyata, bahwa pengguna tersebut telah mengotorisasi tindakan tertentu, dan bahwa otorisasi tersebut tetap berlaku. “Sumber data di balik bot yang baik atau buruk adalah identitas,” katanya.

Pengguna Menetapkan Batasannya

Shek menggambarkan identitas agen yang dapat dibuktikan sebagai “identitas plus agen.” Dalam model tersebut, pengguna tetap berada di pusat, sementara agen menerima izin spesifik yang dapat dicabut untuk berinteraksi dengan pembayaran, perdagangan, program loyalitas, dan data pribadi.

“Agen hanya dapat bertindak pada jalur-jalur tersebut jika pengguna dapat menentukan kebijakannya,” kata Shek dalam wawancara tersebut.

Sistem AIR dari Moca Network dimaksudkan untuk menambahkan lapisan kebijakan tersebut ke infrastruktur identitas yang sudah ada. Menurut Shek, agen kecerdasan buatan (AI) dapat menerima izin untuk menggunakan atau memverifikasi informasi tertentu tanpa memperoleh kendali permanen atas akun pengguna. “Agen tersebut dapat membelanjakan uang, menggunakan data, dan memverifikasi data atas nama pengguna, tetapi hanya dengan cara yang aman, menjaga privasi, dan dikendalikan oleh pengguna,” katanya.

Transaksi Sehari-hari Mengungkap Kesenjangan Identitas

“Jika saya ingin agen saya membeli sebotol minuman beralkohol secara daring, supermarket perlu memverifikasi usia saya, meskipun agenlah yang melakukan tindakan tersebut,” kata Shek. “Jika saya ingin agen saya menggunakan status keanggotaan maskapai saya untuk pemesanan prioritas atau penghitungan poin, maskapai perlu memverifikasi status loyalitas saya melalui agen tersebut. Jika saya ingin agen saya membelanjakan uang, saya perlu mengontrol berapa banyak yang boleh dibelanjakan, di mana boleh dibelanjakan, kapan boleh dibelanjakan, dan untuk berapa lama.”

“Semua itu tetaplah identitas,” tambahnya. “Hanya saja, ini adalah identitas ditambah agen.”

Kredensial Membatasi Apa yang Diungkap

Shek menyarankan agar pengguna dapat berbagi informasi melalui pengungkapan penuh, pengungkapan selektif, atau teknologi yang memanfaatkan bukti tanpa pengetahuan (zero-knowledge proofs). Pengungkapan penuh mengungkapkan seluruh kredensial. Pengungkapan selektif hanya mengungkapkan bidang-bidang yang diperlukan untuk suatu transaksi. Bukti tanpa pengetahuan memungkinkan seseorang membuktikan bahwa suatu kondisi benar tanpa mengungkap data yang mendasarinya.

“Apa yang dimungkinkan oleh AIR adalah SSO lintas aplikasi yang disatukan menjadi satu identitas terpadu, dan memungkinkan data dibagikan oleh pengguna dari satu aplikasi ke aplikasi lain melalui kredensial yang dapat diverifikasi,” kata Shek. “Semua data dilakukan dengan persetujuan eksplisit, dapat dicabut, dan sepenuhnya dikendalikan oleh pengguna.”

Moca Memperluas Infrastruktur Identitas yang Sudah Ada

Shek menjelaskan bagaimana Moca Network mengembangkan infrastruktur identitas yang sudah ada.

“Identitas mesin pada dasarnya memanfaatkan infrastruktur identitas tingkat perusahaan yang sudah sepenuhnya dibangun,” jelas Shek, “serta menambahkan pengikatan prinsipal-agen, kebijakan, dan manajemen delegasi agen, yang memberikan kendali kepada pengguna atas apa, bagaimana, dan kapan agen data dapat menggunakan data tersebut untuk verifikasi dengan aplikasi atau agen atas nama prinsipal.”

Komponen yang dapat dialihkan ke identitas agen meliputi penyimpanan data terdesentralisasi untuk data pengguna yang terenkripsi dan selalu tersedia; penerbitan dan verifikasi on-chain untuk catatan identitas dan jejak audit; serta interoperabilitas lintas rantai di berbagai blockchain dan dompet, di antara banyak hal lainnya.

Izin Menjadi Uji Penentu

“Bayangkan model hub-and-spoke,” kata eksekutif Moca Network tersebut. “Semuanya berawal dari pengguna sebagai hub dengan semua data dikendalikan oleh pengguna. Spoke-nya adalah banyak agen yang dimiliki pengguna. Dengan AIR, pengguna dapat mengontrol agen mana yang dapat memverifikasi data apa, selama berapa lama, dan oleh verifikator mana.”

“Semua data pengguna hanya dapat diakses oleh pengguna melalui penyimpanan data terdesentralisasi yang selalu aktif,” tutup Shek, “dan pengguna dapat memilih untuk memberikan atau mencabut izin verifikasi data apa pun, semuanya diatur secara kriptografis.”

Uji coba berikutnya adalah apakah perusahaan akan mengadopsi standar kredensial yang saling terintegrasi, apakah pengguna memahami dan mempercayai kontrol izin agen AI, serta apakah bisnis bersedia membayar untuk verifikasi berulang. Seiring dengan semakin meluasnya agen AI dan aksesnya ke lebih banyak layanan keuangan, catatan pribadi, dan platform komersial, identitas yang dapat dibuktikan mungkin akan menentukan apakah mereka tetap menjadi asisten yang canggih atau menjadi peserta tepercaya dalam perekonomian yang lebih luas.