De CEO van Moca Network legt uit waarom AI-agenten een aantoonbare identiteit nodig zullen hebben

Agenten gaan van antwoorden naar handelen

Kenneth Shek is projectleider bij Moca Network en directeur projectmanagement bij Animoca Brands. Sheks betoog begint met een eenvoudige voorspelling: kunstmatige intelligentie (AI)-agenten zullen zich niet langer gedragen als passieve AI-chatbots, maar gaan fungeren als digitale vertegenwoordigers. “Mijn visie hierop is heel eenvoudig: elke gebruiker zal uiteindelijk zijn eigen agent hebben,” vertelde Shek aan Bitcoin.com News.

De CEO van Moca Network voegde hieraan toe:

“Zodra dat gebeurt, is de agent niet langer alleen maar een chatbot. Hij beantwoordt niet alleen vragen. Hij doet dingen voor je. Hij kan je geld uitgeven, je gegevens verifiëren, je beloningen verzilveren, je status bij een luchtvaartmaatschappij gebruiken of namens jou iets kopen.”

Die overgang roept vragen op waarvoor gewone wachtwoorden en API-sleutels (Application Programming Interface) nooit zijn ontworpen om te beantwoorden. API-sleutels zorgen ervoor dat de ene software met de andere kan communiceren, terwijl gedelegeerde inloggegevens beperkte toegang verlenen tot een externe dienst. Geen van beide mechanismen bewijst op zichzelf de volledige relatie tussen de agent, de persoon erachter en de precieze grenzen van zijn bevoegdheid.

“Je kunt de agent niet zomaar je onversleutelde sleutel geven,” zei Shek. “Je kunt hem niet zomaar ruime API-toegangsgegevens geven en hopen dat alles wel goed komt. Dat is te veel macht, en het geeft geen antwoord op de echte vragen. Wie zit er achter de agent? Welke gebruiker vertegenwoordigt hij? Welke gegevens mag hij verifiëren? Hoeveel geld mag hij uitgeven? Waar mag hij dat uitgeven? Voor hoe lang? En als er iets verandert, kan ik die toestemming dan intrekken?”

Bedrijven beginnen met het screenen op de juiste bots

Het commerciële internet probeert al jaren geautomatiseerd verkeer te identificeren en te blokkeren via CAPTCHA-tests, fraudebestrijdingssystemen en botfilters. Shek verwacht dat dit model zal veranderen naarmate bedrijven goedgekeurde AI-agenten gaan behandelen als potentiële klanten in plaats van als ongewenste bezoekers.

“Ik heb al eerder gezegd dat de wereld zich ontwikkelt van het uitsluiten van bots naar het selecteren van de juiste bots,” legde hij uit. “Vroeger gebruikten websites CAPTCHA om bots te blokkeren. Nu willen veel bedrijven juist dat de juiste agents binnenkomen, omdat die agents klanten, kopers of transacties kunnen opleveren. Maar het bedrijf moet nog steeds weten: is dit een goede bot, wie zit erachter en mag hij betalen?”

Shek voegde eraan toe dat identiteit de bron van die antwoorden wordt. Een betrouwbare agent zou moeten aantonen dat hij verbonden is met een echte gebruiker, dat de gebruiker toestemming heeft gegeven voor een bepaalde actie en dat die toestemming nog steeds geldig is. “Die gegevensbron achter een goede of slechte bot is identiteit,” zei hij.

Gebruikers stellen de grenzen

Shek beschrijft een aantoonbare agentidentiteit als ‘identiteit plus agent’. In dat model blijft de gebruiker centraal staan, terwijl de agent specifieke, herroepbare toestemmingen krijgt om te handelen op het gebied van betalingen, e-commerce, loyaliteitsprogramma’s en persoonsgegevens.

"De agent kan alleen op die gebieden handelen als de gebruiker het beleid kan bepalen", merkte Shek tijdens het interview op.

Het AIR-systeem van Moca Network is bedoeld om die beleidslaag toe te voegen aan de bestaande identiteitsinfrastructuur. Volgens Shek zou een agent op basis van kunstmatige intelligentie (AI) toestemming kunnen krijgen om geselecteerde informatie te gebruiken of te verifiëren, zonder permanente controle over de accounts van een gebruiker te krijgen. “De agent kan namens de gebruiker geld uitgeven, gegevens gebruiken en gegevens verifiëren, maar alleen op een veilige, privacybeschermende en door de gebruiker gecontroleerde manier,” zei hij.

Dagelijkse transacties leggen de identiteitskloof bloot

„Als ik wil dat mijn agent online een fles alcohol koopt, moet de supermarkt mijn leeftijd verifiëren, ook al is het de agent die de handeling uitvoert”, merkte Shek op. „Als ik wil dat mijn agent mijn status bij een luchtvaartmaatschappij gebruikt voor voorrang bij het boeken of het toekennen van punten, moet de luchtvaartmaatschappij mijn loyaliteitsstatus via de agent verifiëren. Als ik wil dat mijn agent geld uitgeeft, moet ik bepalen hoeveel hij mag uitgeven, waar hij het mag uitgeven, wanneer hij het mag uitgeven en voor hoe lang.”

“Dat alles is nog steeds identiteit”, voegde hij eraan toe. “Het is gewoon identiteit plus agent.”

Inloggegevens beperken wat er wordt onthuld

Shek stelde voor dat gebruikers informatie zouden kunnen delen via volledige openbaarmaking, selectieve openbaarmaking of technologie die gebruikmaakt van zero-knowledge proofs. Bij volledige openbaarmaking worden de volledige inloggegevens onthuld. Bij selectieve openbaarmaking worden alleen de velden onthuld die nodig zijn voor een transactie. Met een zero-knowledge proof kan iemand bewijzen dat een voorwaarde waar is zonder de onderliggende gegevens bloot te geven.

„Wat AIR mogelijk maakt, is een app-overschrijdende SSO die uitmondt in één enkele, uniforme identiteit, en waarmee gebruikers gegevens van de ene app naar de andere kunnen delen via verifieerbare referenties,” verklaarde Shek. „Alle gegevens met expliciete toestemming, herroepbaar en volledig onder controle van de gebruikers.”

Moca breidt zijn bestaande identiteitsstack uit

Shek legde uit hoe Moca Network voortbouwt op zijn bestaande identiteitsinfrastructuur.

„Machine-identiteit maakt in feite gebruik van de reeds volledig uitgebouwde identiteitsinfrastructuur op enterprise-niveau“, lichtte Shek toe, „en voegt daar principal-agent-koppeling en het beheer van beleid en agentdelegatie aan toe, waardoor gebruikers controle krijgen over wat, hoe en wanneer gegevensagenten gegevens mogen gebruiken om namens de principal te verifiëren bij applicaties of agenten.“

Componenten die kunnen worden overgeheveld naar agent-identiteit zijn onder meer gedecentraliseerde gegevensopslag voor versleutelde, continu beschikbare gebruikersgegevens; on-chain uitgifte en verificatie van identiteitsrecords en audittrails; en cross-chain interoperabiliteit tussen verschillende blockchains en wallets, naast tal van andere.

Toestemmingsbeheer wordt de doorslaggevende test

„Denk aan een hub-and-spoke-model“, merkte de leidinggevende van het Moca Network op. „Alles begint bij de gebruiker als de hub, waarbij alle gegevens door de gebruiker worden beheerd. De ‘spokes’ zijn de vele agenten die de gebruiker in bezit zou hebben. Met AIR kan de gebruiker bepalen welke agent welke gegevens mag verifiëren, voor hoe lang en door welke verificateur.“

“Alle gebruikersgegevens zijn uitsluitend voor de gebruiker toegankelijk via de altijd actieve, gedecentraliseerde gegevensopslag”, concludeerde Shek, “en gebruikers kunnen ervoor kiezen om toestemming te verlenen voor of in te trekken van elke gegevensverificatie, allemaal cryptografisch geregeld.”

De volgende test zal zijn of bedrijven interoperabele normen voor identiteitsbewijzen gaan hanteren, of gebruikers de machtigingscontroles van AI-agenten begrijpen en vertrouwen, en of bedrijven bereid zijn te betalen voor herhaalde verificatie. Naarmate AI-agenten zich verder verspreiden en toegang krijgen tot meer financiële diensten, persoonlijke gegevens en commerciële platforms, kan aantoonbare identiteit bepalend zijn voor de vraag of ze geavanceerde assistenten blijven of vertrouwde deelnemers aan de bredere economie worden.