Directorul general al Moca Network explică de ce agenții AI vor avea nevoie de o identitate verificabilă

Agenții trec de la a răspunde la a acționa

Kenneth Shek este șeful de proiect al Moca Network și director de management al proiectelor la Animoca Brands. Argumentul lui Shek pornește de la o simplă previziune: agenții de inteligență artificială (IA) vor înceta să se mai comporte ca niște chatboți pasivi și vor începe să acționeze ca reprezentanți digitali. „Modul în care privesc acest lucru este foarte simplu: fiecare utilizator va avea, în cele din urmă, propriul său agent”, a declarat Shek pentru Bitcoin.com News.

CEO-ul Moca Network a adăugat:

„Odată ce se va întâmpla acest lucru, agentul nu va mai fi doar un chatbot. Nu se va mai limita la a răspunde la întrebări. Va face lucruri pentru tine. Poate cheltui banii tăi, îți poate verifica datele, îți poate valorifica recompensele, îți poate folosi statutul de membru al unei companii aeriene sau poate cumpăra ceva în numele tău.”

Această tranziție ridică întrebări la care parolele obișnuite și cheile API (interfață de programare a aplicațiilor) nu au fost niciodată concepute să răspundă. Cheile API permit unui program software să comunice cu altul, în timp ce acreditările delegate acordă acces limitat la un serviciu extern. Niciunul dintre aceste mecanisme, luat separat, nu demonstrează relația completă dintre agent, persoana din spatele acestuia și limitele precise ale autorității sale.

„Nu poți pur și simplu să îi dai agentului cheia ta brută”, a spus Shek. „Nu poți pur și simplu să îi oferi o acreditare API generală și să speri că totul va funcționa. Este prea multă putere și nu răspunde la întrebările reale. Cine se află în spatele agentului? Pe ce utilizator îl reprezintă? Ce date are voie să verifice? Câți bani poate cheltui? Unde poate cheltui? Pentru cât timp? Și dacă se schimbă ceva, pot revoca acea permisiune?”

Companiile încep să selecteze roboții potriviți

Internetul comercial a petrecut ani de zile încercând să identifice și să blocheze traficul automatizat prin teste CAPTCHA, sisteme antifraudă și filtre pentru boți. Shek se așteaptă ca acest model să se schimbe pe măsură ce companiile încep să trateze agenții AI aprobați ca pe niște clienți potențiali, mai degrabă decât ca pe niște vizitatori nedoriți.

„Am spus și înainte că lumea trece de la a-i exclude pe boți la a-i selecta pe cei potriviți”, a explicat el. „Înainte, site-urile web foloseau CAPTCHA pentru a bloca boții. Acum, multe companii doresc de fapt ca agenții potriviți să aibă acces, deoarece acești agenți pot deveni clienți, cumpărători sau pot genera fluxuri de tranzacții. Dar compania trebuie totuși să știe: este acesta un bot bun, cine se află în spatele lui și are permisiunea de a efectua plăți?”

Shek a adăugat că identitatea devine sursa acestor răspunsuri. Un agent de încredere ar trebui să dovedească că este conectat la un utilizator real, că utilizatorul a autorizat o anumită acțiune și că autorizarea rămâne valabilă. „Sursa de date din spatele unui bot bun sau rău este identitatea”, a spus el.

Utilizatorii stabilesc limitele

Shek descrie identitatea verificabilă a agentului ca fiind „identitate plus agent”. În cadrul acestui model, utilizatorul rămâne în centrul atenției, în timp ce agentul primește permisiuni specifice și revocabile pentru a interacționa cu plățile, comerțul, programele de loialitate și datele personale.

„Agentul poate acționa în aceste domenii doar dacă utilizatorul poate defini politica”, a remarcat Shek în timpul interviului.

Sistemul AIR al Moca Network are scopul de a adăuga acel strat de politici la infrastructura sa de identitate existentă. Potrivit lui Shek, un agent de inteligență artificială (IA) ar putea primi permisiunea de a utiliza sau verifica informații selectate fără a obține control permanent asupra conturilor unui utilizator. „Agentul poate cheltui bani, utiliza date și verifica date în numele utilizatorului, dar numai într-un mod sigur, care respectă confidențialitatea și este controlat de utilizator”, a spus el.

Tranzacțiile cotidiene scot la iveală lacuna de identitate

„Dacă vreau ca agentul meu să cumpere o sticlă de alcool online, supermarketul trebuie să-mi verifice vârsta, chiar dacă agentul este cel care efectuează acțiunea”, a remarcat Shek. „Dacă vreau ca agentul meu să-mi folosească statutul de membru al companiei aeriene pentru rezervări prioritare sau acumularea de puncte, compania aeriană trebuie să-mi verifice statutul de loialitate prin intermediul agentului. Dacă vreau ca agentul meu să cheltuiască bani, trebuie să controlez cât poate cheltui, unde poate cheltui, când poate cheltui și pentru cât timp.”

„Toate acestea țin tot de identitate”, a adăugat el. „Este pur și simplu identitate plus agent.”

Datele de autentificare limitează ceea ce se dezvăluie

Shek a sugerat că utilizatorii ar putea partaja informații prin divulgare completă, divulgare selectivă sau tehnologii care utilizează dovezi cu cunoaștere zero. Divulgarea completă dezvăluie întreaga acreditare. Divulgarea selectivă dezvăluie doar câmpurile necesare pentru o tranzacție. O dovadă cu cunoaștere zero permite cuiva să demonstreze că o condiție este adevărată fără a expune datele subiacente.

„Ceea ce permite AIR este un SSO (autentificare unică) între aplicații, care se rezumă la o singură identitate unificată și permite partajarea datelor de către utilizatori de la o aplicație la alta prin intermediul credențialelor verificabile”, a declarat Shek. „Toate datele sunt furnizate cu consimțământ explicit, sunt revocabile și sunt controlate în totalitate de utilizatori.”

Moca își extinde infrastructura de identitate existentă

Shek a explicat modul în care Moca Network se bazează pe infrastructura sa de identitate existentă.

„Identitatea automatizată se bazează, în esență, pe infrastructura de identitate de nivel enterprise deja complet construită”, a detaliat Shek, „și adaugă legătura principal-agent, precum și gestionarea politicilor și a delegării agenților, ceea ce oferă utilizatorului controlul asupra a ce, cum și când agenții de date pot utiliza datele pentru a efectua verificări cu aplicații sau agenți în numele principalului.”

Componentele care ar putea fi transferate în identitatea agentului includ stocarea descentralizată a datelor pentru datele utilizatorilor criptate și disponibile în permanență; emiterea și verificarea pe lanț a înregistrărilor de identitate și a pistelor de audit; precum și interoperabilitatea între lanțuri, între diferite blockchain-uri și portofele, printre multe altele.

Acordarea permisiunilor devine testul decisiv

„Gândiți-vă la un model de tip hub-and-spoke”, a remarcat directorul executiv al Moca Network. „Totul pornește de la utilizator ca hub, toate datele fiind controlate de acesta. Spokes-urile sunt numeroșii agenți pe care utilizatorul i-ar deține. Cu AIR, utilizatorul ar putea controla ce agent poate verifica ce date, pentru cât timp și prin intermediul cărui verificator.”

„Toate datele utilizatorului sunt accesibile numai de către acesta prin intermediul unui sistem de stocare a datelor descentralizat, activ permanent”, a concluzionat Shek, „iar utilizatorii ar putea alege să acorde sau să revoce permisiunile pentru orice verificare a datelor, totul fiind guvernat criptografic.”

Următorul test va fi dacă companiile vor adopta standarde interoperabile de acreditare, dacă utilizatorii vor înțelege și vor avea încredere în controalele de permisiuni ale agenților AI și dacă întreprinderile sunt dispuse să plătească pentru verificări repetate. Pe măsură ce agenții de IA se multiplică și obțin acces la tot mai multe servicii financiare, înregistrări personale și platforme comerciale, identitatea demonstrabilă ar putea determina dacă aceștia vor rămâne asistenți sofisticați sau vor deveni participanți de încredere în economia mai largă.