Генеральний директор Moca Network пояснює, чому агентам штучного інтелекту знадобиться підтверджена ідентичність

Агенти переходять від відповідей до дій

Кеннет Шек є керівником проєкту Moca Network та директором з управління проєктами в Animoca Brands. Аргументація Шека починається з простого прогнозу: агенти штучного інтелекту (ШІ) перестануть поводитися як пасивні чат-боти та почнуть діяти як цифрові представники. «Моє бачення цього дуже просте: зрештою кожен користувач матиме власного агента», — сказав Шек у коментарі Bitcoin.com News.

Генеральний директор Moca Network додав:

«Коли це станеться, агент перестане бути просто чат-ботом. Він не буде лише відповідати на запитання. Він виконуватиме дії за вас. Він зможе витрачати ваші гроші, перевіряти ваші дані, обмінювати ваші винагороди, використовувати ваш статус у авіакомпанії або купувати щось від вашого імені».

Цей перехід порушує питання, на які звичайні паролі та ключі інтерфейсу прикладного програмування (API) ніколи не були призначені для відповіді. Ключі API дозволяють одному програмному забезпеченню взаємодіяти з іншим, тоді як делеговані облікові дані надають обмежений доступ до зовнішньої служби. Жоден із цих механізмів сам по собі не гарантує повного взаємозв’язку між агентом, людиною, яка за ним стоїть, та чіткими межами його повноважень.

«Не можна просто надати агенту свій необроблений ключ, — зазначив Шек. — Не можна просто надати йому широкі повноваження API й сподіватися, що все владнається. Це занадто велика влада, і це не дає відповіді на справжні питання. Хто стоїть за агентом? Якого користувача він представляє? Які дані йому дозволено перевіряти? Скільки грошей він може витратити? Де він може їх витратити? На який термін? І якщо щось зміниться, чи можу я скасувати цей дозвіл?»

Компанії починають відбирати «правильних» ботів

Комерційний Інтернет роками намагався виявляти та блокувати автоматизований трафік за допомогою тестів CAPTCHA, систем виявлення шахрайства та фільтрів ботів. Шек очікує, що ця модель зміниться, оскільки компанії почнуть розглядати затверджених агентів штучного інтелекту як потенційних клієнтів, а не як небажаних відвідувачів.

«Я вже казав раніше, що світ переходить від відсіювання ботів до пошуку потрібних ботів», — пояснив він. «Раніше веб-сайти використовували CAPTCHA для блокування ботів. Зараз багато компаній насправді хочуть, щоб до них потрапляли потрібні агенти, адже ці агенти можуть стати клієнтами, покупцями або джерелом транзакцій. Але бізнесу все одно потрібно знати: чи є це хороший бот, хто за ним стоїть і чи дозволено йому здійснювати оплату?»

Шек додав, що ідентифікація стає джерелом відповідей на ці питання. Надійний агент повинен довести, що він пов’язаний із реальним користувачем, що користувач авторизував певну дію і що ця авторизація залишається чинною. «Джерелом даних, що стоїть за хорошим або поганим ботом, є ідентифікація», — сказав він.

Користувачі встановлюють межі

Шек описує ідентичність агента, що піддається перевірці, як «ідентичність плюс агент». За цією моделлю користувач залишається в центрі, тоді як агент отримує конкретні, відкличні дозволи на взаємодію з платежами, комерцією, програмами лояльності та особистими даними.

«Агент може діяти в цих напрямках лише в тому випадку, якщо користувач може визначити відповідну політику», — зазначив Шек під час інтерв’ю.

Система AIR від Moca Network призначена для додавання цього рівня політики до існуючої інфраструктури ідентифікації. За словами Шека, агент на основі штучного інтелекту (ШІ) може отримати дозвіл на використання або перевірку вибраної інформації, не отримуючи при цьому постійного контролю над обліковими записами користувача. «Агент може витрачати гроші, використовувати дані та перевіряти їх від імені користувача, але лише безпечним способом, що забезпечує конфіденційність та залишається під контролем користувача», — сказав він.

Повсякденні транзакції виявляють прогалини в системі ідентифікації

«Якщо я хочу, щоб мій агент купив пляшку алкоголю в інтернеті, супермаркет має перевірити мій вік, навіть якщо цю дію виконує саме агент», — зазначив Шек. «Якщо я хочу, щоб мій агент використовував мій статус у авіакомпанії для пріоритетного бронювання або нарахування балів, авіакомпанія має перевірити мій статус лояльності через агента. Якщо я хочу, щоб мій агент витрачав гроші, я повинен контролювати, скільки він може витратити, де, коли та протягом якого часу».

«Усе це — це все ще ідентичність», — додав він. «Це просто ідентичність плюс агент».

Повноваження обмежують обсяг розкритої інформації

Шек запропонував, щоб користувачі могли ділитися інформацією шляхом повного розкриття, вибіркового розкриття або за допомогою технології, що використовує докази з нульовим розкриттям інформації. Повне розкриття розкриває всі облікові дані. Вибіркове розкриття розкриває лише ті поля, які необхідні для транзакції. Доказ з нульовим розкриттям інформації дозволяє комусь довести, що умова є істинною, не розкриваючи при цьому базових даних.

«AIR забезпечує міждодатковий SSO, який об’єднується в єдину уніфіковану ідентичність і дозволяє користувачам обмінюватися даними між додатками за допомогою перевірених облікових даних», — заявив Шек. «Усі дані надаються за явною згодою, можуть бути відкликані та повністю контролюються користувачами».

Moca розширює свій існуючий стек ідентифікації

Шек пояснив, як Moca Network розбудовує свою існуючу інфраструктуру ідентифікації.

«Машинна ідентифікація, по суті, використовує вже повністю розбудовану інфраструктуру ідентифікації корпоративного рівня», — уточнив Шек, — «та додає зв’язок «принципал-агент», а також управління політиками та делегуванням повноважень агентам, що надає користувачеві контроль над тим, які дані, як і коли агенти можуть використовувати для верифікації в додатках або перед іншими агентами від імені принципала».

До компонентів, які можуть бути перенесені в ідентифікацію агента, належать, зокрема, децентралізоване зберігання зашифрованих, постійно доступних даних користувачів; випуск та перевірка в ланцюгу записів ідентифікації та аудиторських слідів; а також міжланцюгова взаємодія між різними блокчейнами та гаманцями, серед багатьох інших.

Надання дозволів стає вирішальним критерієм

«Уявіть собі модель «хаб-і-спиці», — зауважив керівник Moca Network. «Все починається з користувача як хаба, де всі дані контролюються користувачем. Спиці — це численні агенти, якими володіє користувач. За допомогою AIR користувач зможе контролювати, який агент може перевіряти які дані, протягом якого часу та за допомогою якого верифікатора».

«Доступ до всіх даних користувача можливий лише через постійно активне децентралізоване сховище даних», — підсумував Шек, — «а користувачі можуть надавати або відкликати дозвіл на будь-яку перевірку даних, і все це регулюється за допомогою криптографії».

Наступним випробуванням стане те, чи приймуть компанії сумісні стандарти автентифікації, чи розуміють користувачі та довіряють механізмам контролю дозволів агентів ШІ, а також чи готові підприємства платити за повторну верифікацію. У міру того, як агенти ШІ поширюються та отримують доступ до все більшої кількості фінансових послуг, особистих записів та комерційних платформ, підтверджувана ідентичність може визначити, чи залишаться вони лише високотехнологічними помічниками, чи стануть надійними учасниками ширшої економіки.