Generálny riaditeľ spoločnosti Moca Network vysvetľuje, prečo budú agenti umelej inteligencie potrebovať overiteľnú identitu

Agenti prechádzajú od odpovedania k konaniu

Kenneth Shek je vedúci projektu Moca Network a riaditeľ projektového manažmentu v spoločnosti Animoca Brands. Shekova argumentácia vychádza z jednoduchého predpokladu: agenti umelej inteligencie (AI) sa prestanú správať ako pasívne chatboty a začnú pôsobiť ako digitálni zástupcovia. „Môj pohľad na to je veľmi jednoduchý: každý používateľ bude nakoniec mať svojho vlastného agenta,“ povedal Shek pre Bitcoin.com News.

Generálny riaditeľ spoločnosti Moca Network dodal:

„Akonáhle k tomu dôjde, agent už nebude len chatbotom. Nebude len odpovedať na otázky. Bude za vás vykonávať rôzne úlohy. Môže za vás utrácať peniaze, overovať vaše údaje, uplatňovať vaše odmeny, využívať váš status u leteckej spoločnosti alebo nakupovať vo vašom mene.“

Tento prechod vyvoláva otázky, na ktoré bežné heslá a kľúče rozhrania API (Application Programming Interface) neboli nikdy navrhnuté tak, aby na ne odpovedali. Kľúče API umožňujú komunikáciu medzi jednotlivými softvérmi, zatiaľ čo delegované poverenia poskytujú obmedzený prístup k externej službe. Ani jeden z týchto mechanizmov sám o sebe nedokazuje komplexný vzťah medzi agentom, osobou, ktorá za ním stojí, a presnými hranicami jeho oprávnení.

„Nemôžete agentovi jednoducho dať svoj surový kľúč,“ povedal Shek. „Nemôžete mu jednoducho dať široké API poverenie a dúfať, že všetko bude fungovať. To je príliš veľká moc a neodpovedá to na skutočné otázky. Kto stojí za agentom? Ktorého používateľa zastupuje? Aké údaje smie overovať? Koľko peňazí môže minúť? Kde ich môže minúť? Na ako dlho? A ak sa niečo zmení, môžem toto povolenie zrušiť?“

Firmy začínajú vyberať tých správnych botov

Komerčný internet sa už roky snaží identifikovať a blokovať automatizovanú prevádzku prostredníctvom CAPTCHA testov, systémov na odhaľovanie podvodov a filtrov na boty. Shek očakáva, že sa tento model zmení, keďže firmy začínajú považovať schválených agentov umelej inteligencie za potenciálnych zákazníkov, a nie za nežiaducich návštevníkov.

„Už som predtým povedal, že svet prechádza od vylučovania botov k vyhľadávaniu tých správnych botov,“ vysvetlil. „Predtým webové stránky používali CAPTCHA na blokovanie botov. Teraz však mnohé firmy skutočne chcú, aby sa k nim dostali tí správni agenti, pretože títo agenti sa môžu stať zákazníkmi, kupujúcimi alebo zdrojom transakčného toku. Firma však stále potrebuje vedieť: Je to dobrý bot, kto za ním stojí a má povolenie platiť?“

Shek dodal, že zdrojom týchto odpovedí sa stáva identita. Dôveryhodný agent by musel preukázať, že je prepojený so skutočným používateľom, že používateľ autorizoval konkrétnu akciu a že táto autorizácia zostáva platná. „Tým zdrojom údajov, ktorý stojí za dobrým alebo zlým botom, je identita,“ povedal.

Hranice stanovujú používatelia

Shek opisuje overiteľnú identitu agenta ako „identitu plus agenta“. V rámci tohto modelu zostáva používateľ v centre, zatiaľ čo agent dostáva konkrétne, odvolateľné povolenia na interakciu s platbami, obchodom, vernostnými programami a osobnými údajmi.

„Agent môže konať v týchto oblastiach len vtedy, ak používateľ môže definovať pravidlá,“ poznamenal Shek počas rozhovoru.

Systém AIR spoločnosti Moca Network má za cieľ doplniť túto vrstvu pravidiel do jej existujúcej infraštruktúry identity. Podľa Sheka by agent umelej inteligencie (AI) mohol získať povolenie na používanie alebo overovanie vybraných informácií bez toho, aby získal trvalú kontrolu nad účtami používateľa. „Agent môže v mene používateľa utrácať peniaze, využívať údaje a overovať údaje, avšak iba bezpečným spôsobom, ktorý chráni súkromie a je kontrolovaný používateľom,“ uviedol.

Každodenné transakcie odhaľujú medzeru v identite

„Ak chcem, aby môj agent kúpil fľašu alkoholu online, supermarket musí overiť môj vek, hoci túto akciu vykonáva agent,“ poznamenal Shek. „Ak chcem, aby môj agent využil môj status u leteckej spoločnosti na prioritnú rezerváciu alebo pripísanie bodov, letecká spoločnosť musí overiť môj vernostný status prostredníctvom agenta. Ak chcem, aby môj agent utrácal peniaze, musím kontrolovať, koľko môže minúť, kde môže minúť, kedy môže minúť a ako dlho.“

„To všetko je stále identita,“ dodal. „Je to len identita plus agent.“

Prístupové údaje obmedzujú, čo sa zverejní

Shek navrhol, že používatelia by mohli zdieľať informácie prostredníctvom úplného zverejnenia, selektívneho zverejnenia alebo technológie využívajúcej dôkazy s nulovou znalosťou. Úplné zverejnenie odhaľuje celé poverenie. Selektívne zverejnenie odhaľuje len polia potrebné na transakciu. Dôkaz s nulovou znalosťou umožňuje niekomu preukázať, že podmienka je pravdivá, bez odhalenia základných údajov.

„AIR umožňuje SSO medzi aplikáciami, ktoré sa zjednotí do jednej jednotnej identity, a umožňuje používateľom zdieľať údaje z jednej aplikácie do druhej prostredníctvom overiteľných poverení,“ uviedol Shek. „Všetky údaje sú poskytované s výslovným súhlasom, sú odvolateľné a plne kontrolované používateľmi.“

Moca rozširuje svoju existujúcu identitnú infraštruktúru

Shek vysvetlil, ako Moca Network nadväzuje na svoju existujúcu identitnú infraštruktúru.

„Strojová identita v podstate využíva už plne vybudovanú identitnú infraštruktúru na podnikovej úrovni,“ rozviedol Shek, „a pridáva prepojenie medzi hlavným subjektom a agentom, ako aj správu politík a delegovania agentov, čo dáva používateľom kontrolu nad tým, aké údaje, ako a kedy môžu agenti použiť na overenie v aplikáciách alebo u agentov v mene hlavného subjektu.“

Medzi komponenty, ktoré by sa mohli preniesť do identity agenta, patrí decentralizované ukladanie údajov pre šifrované, nepretržite dostupné údaje používateľov; vydávanie a overovanie záznamov o identite a auditových stôp priamo v reťazci; a interoperabilita medzi rôznymi blockchainmi a peňaženkami, okrem mnohých ďalších.

Udelenie oprávnení sa stáva rozhodujúcim testom

„Predstavte si model typu hub-and-spoke,“ poznamenal predstaviteľ siete Moca Network. „Všetko vychádza z používateľa ako centra, pričom všetky údaje sú pod jeho kontrolou. Vytvárajú ich mnohí agenti, ktorých by používateľ vlastnil. Vďaka AIR by používateľ mohol kontrolovať, ktorý agent môže overovať aké údaje, na ako dlho a prostredníctvom ktorého overovateľa.“

„Všetky údaje používateľa sú prístupné iba jemu prostredníctvom neustále aktívneho decentralizovaného úložiska dát,“ uzavrel Shek, „a používatelia si môžu zvoliť, či udelia alebo zrušia oprávnenie na akékoľvek overovanie údajov, pričom všetko je riadené kryptograficky.“

Ďalším testom bude, či spoločnosti prijmú interoperabilné štandardy pre overovanie totožnosti, či používatelia pochopia a budú dôverovať kontrolám oprávnení agentov umelej inteligencie a či sú podniky ochotné platiť za opakované overovanie. Vzhľadom na to, že agenti umelej inteligencie sa šíria a získavajú prístup k väčšiemu množstvu finančných služieb, osobných záznamov a komerčných platforiem, overiteľná identita môže rozhodnúť o tom, či zostanú sofistikovanými asistentmi, alebo sa stanú dôveryhodnými účastníkmi širšej ekonomiky.