O CEO da Moca Network explica por que os agentes de IA precisarão de identidade comprovável

Agentes passam de responder a agir

Kenneth Shek é o líder de projeto da Moca Network e diretor de gestão de projetos da Animoca Brands. O argumento de Shek parte de uma previsão simples: os agentes de inteligência artificial (IA) deixarão de se comportar como chatbots passivos de IA e passarão a atuar como representantes digitais. “A maneira como penso sobre isso é muito simples: cada usuário acabará tendo seu próprio agente”, disse Shek ao Bitcoin.com News.

O CEO da Moca Network acrescentou:

“Quando isso acontecer, o agente não será mais apenas um chatbot. Ele não estará apenas respondendo a perguntas. Ele estará fazendo coisas por você. Ele poderá gastar seu dinheiro, verificar seus dados, resgatar suas recompensas, usar seu status em companhias aéreas ou comprar algo em seu nome.”

Essa transição levanta questões para as quais senhas comuns e chaves de interface de programação de aplicativos (API) nunca foram projetadas para responder. As chaves de API permitem que um software se comunique com outro, enquanto as credenciais delegadas concedem acesso limitado a um serviço externo. Nenhum desses mecanismos, por si só, comprova a relação completa entre o agente, a pessoa por trás dele e os limites precisos de sua autoridade.

“Você não pode simplesmente fornecer sua chave bruta ao agente”, disse Shek. “Não dá para simplesmente dar a ele uma credencial de API ampla e torcer para que tudo dê certo. Isso é poder demais e não responde às perguntas reais. Quem está por trás do agente? Qual usuário ele representa? Quais dados ele tem permissão para verificar? Quanto dinheiro ele pode gastar? Onde ele pode gastar? Por quanto tempo? E, se algo mudar, posso revogar essa permissão?”

Empresas começam a selecionar os bots certos

A internet comercial passou anos tentando identificar e bloquear o tráfego automatizado por meio de testes CAPTCHA, sistemas antifraude e filtros de bots. Shek espera que esse modelo mude à medida que as empresas comecem a tratar os agentes de IA aprovados como clientes em potencial, em vez de visitantes indesejados.

“Já disse antes que o mundo está passando de filtrar bots para selecionar os bots certos”, explicou ele. “Antes, os sites usavam o CAPTCHA para bloquear bots. Agora, muitas empresas realmente querem que os agentes certos tenham acesso, pois esses agentes podem se tornar clientes, compradores ou gerar fluxo de transações. Mas a empresa ainda precisa saber: este é um bom bot, quem está por trás dele e ele está autorizado a efetuar pagamentos?”

Shek acrescentou que a identidade se torna a fonte dessas respostas. Um agente confiável precisaria provar que está conectado a um usuário real, que o usuário autorizou uma ação específica e que a autorização continua válida. “Essa fonte de dados por trás de um bot bom ou ruim é a identidade”, disse ele.

Os usuários definem os limites

Shek descreve a identidade comprovável do agente como “identidade mais agente”. Nesse modelo, o usuário permanece no centro, enquanto o agente recebe permissões específicas e revogáveis para interagir com pagamentos, comércio, programas de fidelidade e dados pessoais.

“O agente só pode agir nessas áreas se o usuário puder definir a política”, observou Shek durante a entrevista.

O sistema AIR da Moca Network tem como objetivo adicionar essa camada de política à sua infraestrutura de identidade existente. Segundo Shek, um agente de inteligência artificial (IA) poderia receber permissão para usar ou verificar informações selecionadas sem obter controle permanente sobre as contas do usuário. “O agente pode gastar dinheiro, usar dados e verificar dados em nome do usuário, mas apenas de forma segura, preservando a privacidade e sob o controle do usuário”, disse ele.

Transações cotidianas expõem a lacuna de identidade

“Se eu quiser que meu agente compre uma garrafa de bebida alcoólica online, o supermercado precisa verificar minha idade, mesmo que seja o agente quem esteja realizando a ação”, observou Shek. “Se eu quiser que meu agente use meu status na companhia aérea para reservas prioritárias ou atribuição de pontos, a companhia aérea precisa verificar meu status de fidelidade por meio do agente. Se eu quiser que meu agente gaste dinheiro, preciso controlar quanto ele pode gastar, onde pode gastar, quando pode gastar e por quanto tempo.”

“Tudo isso ainda é identidade”, acrescentou ele. “É apenas identidade mais agente.”

As credenciais limitam o que é revelado

Shek sugeriu que os usuários poderiam compartilhar informações por meio da divulgação completa, da divulgação seletiva ou de tecnologia que utilize provas de conhecimento zero. A divulgação completa revela a credencial inteira. A divulgação seletiva revela apenas os campos necessários para uma transação. Uma prova de conhecimento zero permite que alguém comprove que uma condição é verdadeira sem expor os dados subjacentes.

“O que o AIR possibilita é um SSO entre aplicativos que se resolve em uma única identidade unificada e permite que os dados sejam compartilhados pelos usuários de um aplicativo para outro por meio de credenciais verificáveis”, afirmou Shek. “Todos os dados com consentimento explícito, revogáveis e totalmente controlados pelos usuários.”

A Moca amplia sua pilha de identidade existente

Shek explicou como a Moca Network está ampliando sua infraestrutura de identidade existente.

“A identidade de máquina basicamente aproveita a infraestrutura de identidade de nível empresarial já totalmente construída”, detalhou Shek, “e adiciona a vinculação entre principal e agente, além do gerenciamento de políticas e delegação de agentes, o que dá ao usuário o controle sobre o que, como e quando os agentes de dados podem usar para realizar verificações com aplicativos ou agentes em nome do principal.”

Os componentes que poderiam ser transferidos para a identidade do agente incluem armazenamento descentralizado de dados para dados de usuário criptografados e continuamente disponíveis; emissão e verificação na cadeia para registros de identidade e trilhas de auditoria; e interoperabilidade entre diferentes blockchains e carteiras, entre muitos outros.

A concessão de permissões torna-se o teste decisivo

“Pense em um modelo hub-and-spoke”, observou o executivo da Moca Network. “Tudo parte do usuário como o hub, com todos os dados controlados por ele. Os raios são os diversos agentes que o usuário possuiria. Com o AIR, o usuário poderia controlar qual agente poderia verificar quais dados, por quanto tempo e por qual verificador.”

“Todos os dados do usuário são acessíveis apenas a ele por meio do armazenamento de dados descentralizado sempre ativo”, concluiu Shek, “e os usuários podem optar por conceder ou revogar permissões para qualquer verificação de dados, tudo regido por criptografia.”

O próximo teste será verificar se as empresas adotarão padrões de credenciais interoperáveis, se os usuários compreenderão e confiarão nos controles de permissão dos agentes de IA e se as empresas estarão dispostas a pagar por verificações repetidas. À medida que os agentes de IA se proliferam e ganham acesso a mais serviços financeiros, registros pessoais e plataformas comerciais, a identidade comprovável poderá determinar se eles continuarão sendo assistentes sofisticados ou se se tornarão participantes confiáveis na economia em geral.