Proč AI agenti potřebují nový druh důvěry
Když si dnes něco koupíte online, klikne na tlačítko „koupit“ člověk. Platební systém důvěřuje tomu, že osoba za údaji karty nákup skutečně schválila. Tento předpoklad se začíná hroutit. Visa Intelligent Commerce, Mastercard Agent Pay, Google Agent Payments Protocol (AP2) a partnerství Stripe s ChatGPT již existují. Každé z nich umožňuje AI agentovi dokončit nákup bez toho, aby člověk potvrzoval každý krok.
Jakmile rozhodnutí místo člověka učiní agent, obvyklá papírová stopa mizí. Zůstávají nezodpovězené tři otázky.
Otázka | Co to znamená |
|---|---|
Kdo agenta vyslal | Zastupuje agent skutečně společnost, za kterou se vydává, nebo byla jeho identita zfalšována? |
Co smí dělat | Může agent utratit 50 eur nebo 50 000, nakoupit kancelářské potřeby nebo objednat nový server? |
Jak dlouho toto oprávnění trvá | Platí oprávnění jen pro jeden nákup, nebo zůstává aktivní neomezeně dlouho, což představuje bezpečnostní riziko, pokud je agent kompromitován? |
Bez odpovědí na tyto otázky vidí platební síť pouze to, že platba dorazila. Nemá žádný způsob, jak potvrdit, že agent byl skutečně oprávněn ji odeslat.
Co už existuje a co je zatím jen návrh
GLEIF (Global Legal Entity Identifier Foundation) zveřejnila diskuzní dokument (PDF) dne 13. srpna 2026 s názvem „Agentic AI in Payments: Establishing Interoperable Trust and Control“. Důležitý detail: jde o diskuzní materiál, nikoli hotový standard. GLEIF sama uvádí několik otevřených otázek, například kdo by měl vydávat mandát agenta a kdo by měl po jeho zavedení spravovat limity, jako jsou výdajové stropy.
Ústřední myšlenkou dokumentu je Agent Mandate Credential (AMC) – kryptografický důkaz, který propojuje agenta s ověřitelnými daty LEI (vLEI) jeho organizace. Zároveň stanovuje rozsah a platnost oprávnění agenta. GLEIF jasně uvádí, že cílem není zcela nový identifikační systém pro agenty. Plán počítá s využitím organizační identity, kterou firmy již mají.
Dokument jmenuje čtyři platební protokoly, se kterými by tento model důvěry měl podle očekávání fungovat společně. Jsou to Visa Intelligent Commerce, Mastercard Agent Pay, Google AP2 a integrace Stripe a ChatGPT Instant Checkout.
Proč je běžný LEI kód stále nezbytným základem
Model AMC zcela závisí na základních datech LEI dané organizace. Záznam LEI společnosti může propadnout, obsahovat zastaralou adresu nebo ztratit aktivní status. Pokud se to stane, jakákoli autorizační vrstva postavená na něm stojí na slabých základech. Jako registrační agent (RA) se s tímto vzorcem setkáváme denně. Firmy zapomínají včas obnovit LEI kód nebo ponechají záznam beze změny i po změně vlastnictví. Dnes je to především otázka compliance. Modely autorizace agentů budou brzy spoléhat na stejná data LEI. Jakmile se tak stane, udržování přesnosti tohoto záznamu se stane součástí samotného řetězce důvěry. Už to nebude jen políčko, které regulátoři chtějí po firmách zaškrtnout.
Vydání pověření vLEI závisí na infrastruktuře, kterou GLEIF vyžaduje a která se nazývá Key Event Receipt Infrastructure (KERI). KERI zajišťuje každé autorizaci a rotaci klíčů nezfalšovatelnou a dohledatelnou historii. Budování a provoz infrastruktury KERI je nákladné a technicky náročné. Zároveň je to přesně to, co model důvěry vLEI vůbec umožňuje fungovat. Pro nás to znamená, že se k této cestě připojíme až ve chvíli, kdy ekosystém vLEI a poptávka po něm dozrají, ne dříve. Náš přínos zatím zůstává jednoduchý: udržovat váš stávající záznam LEI přesný a aktivní. Tento záznam je základem, na kterém se později staví vše ostatní, včetně vLEI.
Pokud vaše firemní data LEI nebo registrační status potřebují zkontrolovat, vyřešte to nyní. Vyplatí se to udělat dřív, než se podobné rámce začnou šířeji používat. Stejná logika už platila i u Agent Name Service pro AI agenty, souvisejícího standardu, kterému jsme se věnovali dříve.
Co to nyní znamená pro vaši firmu
Nic z toho zatím není povinné. Žádný regulátor ani platební síť neudělaly z modelu AMC požadavek. Sama GLEIF uvádí, že architektura je stále otevřená. LEI kód, který zůstává přesný a aktuální, je levnou pojistkou pro tuto budoucnost – bez ohledu na to, zda se právě tento model nakonec prosadí.
Pokud vaše firma ještě nemá LEI kód, pomůžeme vám ho zaregistrovat. Pokud už ho máte, můžeme ho zkontrolovat a obnovit dříve, než propadne.
Často kladené otázky
Potřebuje moje firma LEI kód pro AI agenty už teď? Ne. Zatím to není povinné. Standardní LEI kód je jednoduše základem, na kterém budou pravděpodobně stavět budoucí modely autorizace agentů.
Nabídne LEI System vydávání vLEI? Plánujeme se k této cestě připojit, jakmile ekosystém vLEI a poptávka po něm dozrají. Požadovaná infrastruktura KERI je nákladná a technicky náročná. Zatím spíše sledujeme její vývoj, než abychom sami vydávali pověření vLEI.
Používá se už Agent Mandate Credential? Ne. Jde o návrh z diskuzního dokumentu GLEIF zveřejněného v srpnu 2026, nikoli o hotový standard nebo požadavek.