Γιατί οι AI agents χρειάζονται ένα νέο είδος εμπιστοσύνης
Όταν αγοράζετε κάτι online σήμερα, ένα άτομο κάνει κλικ στο «αγορά». Το σύστημα πληρωμών εμπιστεύεται ότι το άτομο πίσω από τα στοιχεία της κάρτας εξουσιοδότησε πράγματι την αγορά. Αυτή η παραδοχή αρχίζει να καταρρέει. Το Visa Intelligent Commerce, το Mastercard Agent Pay, το Agent Payments Protocol (AP2) της Google και η συνεργασία της Stripe με το ChatGPT υπάρχουν ήδη. Καθένα επιτρέπει σε έναν AI agent να ολοκληρώσει μια αγορά χωρίς κάποιο άτομο να επιβεβαιώνει κάθε βήμα.
Όταν την απόφαση την παίρνει ένας agent αντί για ένα άτομο, το συνηθισμένο ίχνος τεκμηρίωσης εξαφανίζεται. Τρία ερωτήματα παραμένουν αναπάντητα.
Ερώτημα | Τι σημαίνει |
|---|---|
Ποιος έστειλε τον agent | Αντιπροσωπεύει πράγματι ο agent την εταιρεία που ισχυρίζεται, ή έχει παραποιηθεί η ταυτότητά του |
Τι επιτρέπεται να κάνει | Μπορεί ο agent να ξοδέψει 50 ευρώ ή 50.000, να αγοράσει είδη γραφείου ή να παραγγείλει έναν νέο διακομιστή |
Πόσο διαρκεί αυτή η άδεια | Ισχύει η εξουσιοδότηση για μία μόνο αγορά ή παραμένει ενεργή επ' αόριστον, κάτι που αποτελεί κίνδυνο ασφαλείας αν ο agent παραβιαστεί |
Χωρίς απαντήσεις σε αυτά τα ερωτήματα, ένα δίκτυο πληρωμών βλέπει απλώς ότι έφτασε μια πληρωμή. Δεν έχει κανέναν τρόπο να επιβεβαιώσει ότι ο agent είχε πράγματι εξουσιοδότηση να την στείλει.
Τι υπάρχει ήδη και τι παραμένει πρόταση
GLEIF (Global Legal Entity Identifier Foundation) δημοσίευσε ένα έγγραφο συζήτησης (PDF) στις 13 Αυγούστου 2026. Ο τίτλος του είναι «Agentic AI in Payments: Establishing Interoperable Trust and Control». Μια λεπτομέρεια έχει σημασία εδώ: πρόκειται για έγγραφο συζήτησης, όχι για ολοκληρωμένο πρότυπο. Το ίδιο το GLEIF αναφέρει αρκετά ανοιχτά ερωτήματα, όπως ποιος θα πρέπει να εκδίδει την εντολή ενός agent και ποιος θα διαχειρίζεται όρια όπως τα ανώτατα όρια δαπανών μόλις τεθούν σε λειτουργία.
Η κεντρική ιδέα του εγγράφου είναι το Agent Mandate Credential (AMC). Πρόκειται για μια κρυπτογραφική απόδειξη που συνδέει έναν agent με τα επαληθεύσιμα δεδομένα LEI (vLEI) του οργανισμού του. Καθορίζει επίσης το εύρος και τη λήξη της εξουσίας του agent. Το GLEIF είναι σαφές ότι ο στόχος δεν είναι ένα εντελώς νέο σύστημα ταυτότητας για agents. Το σχέδιο επαναχρησιμοποιεί την οργανωτική ταυτότητα που ήδη διαθέτουν οι εταιρείες.
Το έγγραφο κατονομάζει τέσσερα πρωτόκολλα πληρωμών με τα οποία αναμένεται να συνεργαστεί αυτό το μοντέλο εμπιστοσύνης. Πρόκειται για το Visa Intelligent Commerce, το Mastercard Agent Pay, το AP2 της Google και την ενσωμάτωση Instant Checkout της Stripe και του ChatGPT.
Γιατί ένας απλός κωδικός LEI παραμένει το βασικό θεμέλιο
Το μοντέλο AMC εξαρτάται εξ ολοκλήρου από τα υποκείμενα δεδομένα LEI του οργανισμού. Η εγγραφή LEI μιας εταιρείας μπορεί να λήξει, να φέρει μια παρωχημένη διεύθυνση ή να χάσει την ενεργή της κατάσταση. Όταν συμβεί αυτό, κάθε επίπεδο εξουσιοδότησης που χτίζεται πάνω της στηρίζεται σε ασταθές θεμέλιο. Ως Registration Agent (RA), βλέπουμε αυτό το μοτίβο καθημερινά. Εταιρείες ξεχνούν να ανανεώσουν εγκαίρως τον κωδικό LEI ή αφήνουν την εγγραφή τους αμετάβλητη μετά από αλλαγή ιδιοκτησίας. Σήμερα αυτό είναι κυρίως ζήτημα κανονιστικής συμμόρφωσης. Τα μοντέλα εξουσιοδότησης agents θα βασίζονται σύντομα στα ίδια δεδομένα LEI. Μόλις συμβεί αυτό, η διατήρηση της ακρίβειας της εγγραφής γίνεται μέρος της ίδιας της αλυσίδας εμπιστοσύνης. Δεν είναι πλέον απλώς ένα τετράγωνο που οι ρυθμιστικές αρχές ζητούν από τις εταιρείες να επισημάνουν.
Η έκδοση ενός διαπιστευτηρίου vLEI εξαρτάται από την υποδομή που απαιτεί το GLEIF, γνωστή ως Key Event Receipt Infrastructure (KERI). Το KERI δίνει σε κάθε εξουσιοδότηση και εναλλαγή κλειδιών ένα ιχνηλατήσιμο ιστορικό, απρόσβλητο από παραποίηση. Η δημιουργία και λειτουργία υποδομής KERI είναι δαπανηρή και τεχνικά απαιτητική. Είναι όμως ακριβώς αυτό που κάνει το μοντέλο εμπιστοσύνης vLEI να λειτουργεί καν. Για εμάς, αυτό σημαίνει ότι θα ενταχθούμε σε αυτή την πορεία μόλις ωριμάσουν το οικοσύστημα vLEI και η ζήτηση για αυτό, όχι νωρίτερα. Προς το παρόν, η συνεισφορά μας παραμένει απλή: να διατηρούμε την υπάρχουσα εγγραφή LEI σας ακριβή και ενεργή. Αυτή η εγγραφή είναι το θεμέλιο πάνω στο οποίο θα χτιστεί αργότερα οτιδήποτε άλλο, συμπεριλαμβανομένου του vLEI.
Αν τα δεδομένα LEI ή η κατάσταση εγγραφής της εταιρείας σας χρειάζονται έλεγχο, τακτοποιήστε το τώρα. Αξίζει να γίνει πριν τέτοια πλαίσια αποκτήσουν ευρύτερη χρήση. Η ίδια λογική ίσχυσε ήδη για το Agent Name Service για AI agents, ένα συναφές πρότυπο που καλύψαμε προηγουμένως.
Τι σημαίνει αυτό για την επιχείρησή σας αυτή τη στιγμή
Τίποτα από αυτά δεν είναι ακόμη υποχρεωτικό. Καμία ρυθμιστική αρχή ή δίκτυο πληρωμών δεν έχει μετατρέψει το μοντέλο AMC σε απαίτηση. Το ίδιο το GLEIF αναφέρει ότι η αρχιτεκτονική παραμένει ανοιχτή. Ένας κωδικός LEI που παραμένει ακριβής και ενημερωμένος αποτελεί φθηνή ασφάλεια απέναντι σε αυτό το μέλλον, ανεξάρτητα από το αν αυτό ακριβώς το μοντέλο θα επικρατήσει τελικά.
Αν η εταιρεία σας δεν διαθέτει ακόμη κωδικό LEI, μπορούμε να σας βοηθήσουμε να τον καταχωρίσετε. Αν έχετε ήδη έναν, μπορούμε να τον ελέγξουμε και να τον ανανεώσουμε πριν λήξει.
Συχνές ερωτήσεις
Χρειάζεται η εταιρεία μου κωδικό LEI για AI agents αυτή τη στιγμή; Όχι. Δεν είναι ακόμη υποχρεωτικό. Ένας τυπικός κωδικός LEI είναι απλώς το θεμέλιο από το οποίο πιθανότατα θα εξαρτηθούν τα μελλοντικά μοντέλα εξουσιοδότησης agents.
Θα προσφέρει το LEI System έκδοση vLEI; Σχεδιάζουμε να ενταχθούμε σε αυτή την πορεία μόλις ωριμάσουν το οικοσύστημα vLEI και η ζήτηση για αυτό. Η απαιτούμενη υποδομή KERI είναι δαπανηρή και τεχνικά απαιτητική. Προς το παρόν παρακολουθούμε την εξέλιξή της αντί να εκδίδουμε οι ίδιοι διαπιστευτήρια vLEI.
Χρησιμοποιείται ήδη το Agent Mandate Credential; Όχι. Είναι μια πρόταση από ένα έγγραφο συζήτησης του GLEIF που δημοσιεύτηκε τον Αύγουστο του 2026, όχι ένα ολοκληρωμένο πρότυπο ή απαίτηση.