Генеральный директор Moca Network объясняет, почему ИИ-агентам потребуется подтверждаемая идентичность

Агенты переходят от ответов к действиям

Кеннет Шек является руководителем проекта Moca Network и директором по управлению проектами в Animoca Brands. Аргументация Шека начинается с простого прогноза: агенты искусственного интеллекта (ИИ) перестанут вести себя как пассивные чат-боты и начнут действовать в качестве цифровых представителей. «Моя точка зрения на это очень проста: в конечном итоге у каждого пользователя будет свой собственный агент», — сказал Шек в интервью Bitcoin.com News.

Генеральный директор Moca Network добавил:

«Как только это произойдет, агент перестанет быть просто чат-ботом. Он не будет просто отвечать на вопросы. Он будет выполнять задачи за вас. Он сможет тратить ваши деньги, проверять ваши данные, обменивать ваши бонусы, использовать ваш статус в авиакомпании или покупать что-то от вашего имени».

Этот переход поднимает вопросы, на которые обычные пароли и ключи API (интерфейса прикладного программирования) никогда не были призваны отвечать. Ключи API позволяют одному программному обеспечению взаимодействовать с другим, в то время как делегированные учетные данные предоставляют ограниченный доступ к внешнему сервису. Ни один из этих механизмов сам по себе не обеспечивает полного понимания взаимосвязи между агентом, человеком, стоящим за ним, и точных границ его полномочий.

«Нельзя просто передать агенту ваш исходный ключ, — сказал Шек. — Нельзя просто предоставить ему широкие полномочия API и надеяться, что всё уладится. Это слишком большие полномочия, и они не дают ответов на реальные вопросы. Кто стоит за этим агентом? Какого пользователя он представляет? Какие данные он имеет право проверять? Сколько денег он может тратить? Где он может тратить? В течение какого времени? И если что-то изменится, смогу ли я отозвать это разрешение?»

Компании начинают отбирать подходящих ботов

Коммерческий Интернет уже много лет пытается выявлять и блокировать автоматизированный трафик с помощью тестов CAPTCHA, систем защиты от мошенничества и фильтров ботов. Шек ожидает, что эта модель изменится, поскольку компании начнут рассматривать одобренных ИИ-агентов как потенциальных клиентов, а не как нежелательных посетителей.

«Я уже говорил ранее, что мир переходит от отсеивания ботов к отбору подходящих ботов», — пояснил он. «Раньше веб-сайты использовали CAPTCHA для блокировки ботов. Сейчас многие компании на самом деле заинтересованы в том, чтобы подходящие агенты получали доступ, ведь эти агенты могут стать клиентами, покупателями или источником транзакций. Но компании по-прежнему необходимо знать: является ли это «хорошим» ботом, кто за ним стоит и разрешено ли ему совершать платежи?»

Шек добавил, что источником ответов на эти вопросы становится идентичность. Надежный агент должен доказать, что он связан с реальным пользователем, что пользователь авторизовал конкретное действие и что эта авторизация по-прежнему действительна. «Источником данных, определяющих, хороший бот это или плохой, является идентичность», — сказал он.

Пользователи устанавливают границы

Шек описывает доказуемую идентичность агента как «идентичность плюс агент». В рамках этой модели пользователь остается в центре, а агент получает конкретные, отзывные разрешения на взаимодействие с платежами, коммерцией, программами лояльности и личными данными.

«Агент может действовать в этих областях только в том случае, если пользователь может определить соответствующую политику», — отметил Шек в ходе интервью.

Система AIR от Moca Network призвана добавить этот уровень политики к существующей инфраструктуре идентификации. По словам Шека, агент на базе искусственного интеллекта (ИИ) может получить разрешение на использование или проверку выбранной информации, не получая при этом постоянного контроля над учетными записями пользователя. «Агент может тратить деньги, использовать данные и проверять их от имени пользователя, но только безопасным образом, с соблюдением конфиденциальности и под контролем пользователя», — сказал он.

Повседневные транзакции выявляют пробелы в системе идентификации

«Если я хочу, чтобы мой агент купил бутылку алкоголя в интернете, супермаркету необходимо проверить мой возраст, даже если действие совершает именно агент», — отметил Шек. «Если я хочу, чтобы мой агент использовал мой статус в авиакомпании для приоритетного бронирования или начисления баллов, авиакомпании необходимо проверить мой статус лояльности через агента. Если я хочу, чтобы мой агент тратил деньги, мне нужно контролировать, сколько он может потратить, где, когда и в течение какого времени».

«Все это по-прежнему относится к идентичности», — добавил он. «Просто это идентичность плюс агент».

Учетные данные ограничивают объем раскрываемой информации

Шек предложил, чтобы пользователи могли делиться информацией посредством полного раскрытия, выборочного раскрытия или технологий, использующих доказательства с нулевым разглашением. Полное раскрытие раскрывает учетные данные целиком. Выборочное раскрытие раскрывает только те поля, которые необходимы для транзакции. Доказательство с нулевым разглашением позволяет кому-либо доказать, что условие верно, не раскрывая исходных данных.

«AIR обеспечивает межприложное единое вхождение (SSO), которое сводится к единой идентичности и позволяет пользователям обмениваться данными между приложениями с помощью проверяемых учетных данных», — заявил Шек. «Все данные предоставляются с явного согласия, могут быть отозваны и полностью контролируются пользователями».

Moca расширяет свой существующий стек идентификации

Шек объяснил, как Moca Network развивает свою существующую инфраструктуру идентификации.

«Машинная идентификация, по сути, использует уже полностью построенную инфраструктуру идентификации корпоративного уровня», — уточнил Шек, — «и добавляет привязку «принципал-агент», а также управление политиками и делегированием полномочий агентам, что дает пользователю контроль над тем, какие данные, как и когда агенты могут использовать для проверки в приложениях или у других агентов от имени принципала».

К компонентам, которые могут быть перенесены в систему идентификации агентов, относятся, в частности, децентрализованное хранилище зашифрованных и постоянно доступных пользовательских данных; выпуск и проверка записей об идентичности и журналов аудита в цепочке блоков; а также межцепочечная совместимость между различными блокчейнами и кошельками, помимо множества других компонентов.

Система разрешений становится решающим критерием

«Представьте себе модель „хаб-и-спицы“, — заметил руководитель Moca Network. — Все начинается с пользователя как центрального узла, причем все данные контролируются пользователем. Спицами являются многочисленные агенты, которыми владеет пользователь. С помощью AIR пользователь может контролировать, какой агент может проверять какие данные, в течение какого времени и с помощью какого верификатора».

«Доступ ко всем пользовательским данным открыт только самому пользователю через постоянно активное децентрализованное хранилище данных», — заключил Шек, — «и пользователи могут по своему усмотрению предоставлять или отзывать разрешения на проверку любых данных, причем весь процесс регулируется с помощью криптографических механизмов».

Следующим испытанием станет то, примут ли компании стандарты взаимодействия учетных данных, поймут ли пользователи механизмы управления разрешениями ИИ-агентов и доверят ли им, а также будут ли предприятия готовы платить за повторную проверку. По мере того как ИИ-агенты становятся все более распространенными и получают доступ к большему количеству финансовых услуг, личных данных и коммерческих платформ, подтверждаемая идентичность может определить, останутся ли они просто сложными помощниками или станут надежными участниками экономики в целом.