Miks AI-agendid vajavad uut usaldusmudelit
Kui te täna veebis midagi ostate, klõpsab inimene nupul „ostan". Makseteenus usaldab, et kaardiandmete taga olev inimene tellimuse tegelikult heaks kiitis. See eeldus on hakanud murenema. Juba on olemas Visa Intelligent Commerce, Mastercard Agent Pay, Google'i Agent Payments Protocol (AP2) ja Stripe'i koostöö ChatGPT-ga. Kõik need lubavad AI-agendil ostu lõpetada, ilma et inimene igat sammu kinnitaks.
Kui otsuse teeb inimese asemel agent, kaob tavapärane tõendusahel. Vastuseta jäävad kolm küsimust.
Küsimus | Mida see tähendab |
|---|---|
Kes agendi saatis | Kas agent tegelikult esindab ettevõtet, kelle nimel ta väidab tegutsevat, või on tema identiteet võltsitud |
Mida tal on lubatud teha | Kas agent tohib kulutada 50 eurot või 50 000, osta kontoritarbeid või tellida uus server |
Kui kaua see luba kehtib | Kas volitus kehtib ühe ostu jaoks või jääb see tähtajatult aktiivseks, mis kujutab turvariski, kui agent on kompromiteeritud |
Ilma nendele küsimustele vastamata näeb makseteenus ainult seda, et makse jõudis kohale. Tal ei ole võimalust kinnitada, et agent oli tegelikult volitatud selle saatma.
Mis on juba olemas ja mis on veel vaid ettepanek
GLEIF (Global Legal Entity Identifier Foundation) avaldas arutlusdokumendi (PDF) 13. augustil 2026. Dokumendi pealkiri on „Agentic AI in Payments: Establishing Interoperable Trust and Control". Oluline on üks nüanss: see on arutlusdokument, mitte valmis standard. GLEIF toob välja mitmed lahtised küsimused, sealhulgas selle, kes peaks agendi volitust väljastama ja kes peaks pärast kasutuselevõtmist haldama piiranguid, näiteks kulutuslimiite.
Dokumendi keskne idee on Agent Mandate Credential (AMC). See on krüptograafiline tõend, mis seob agendi tema organisatsiooni kontrollitavate LEI (vLEI) andmetega. Samuti määrab see agendi volituste ulatuse ja kehtivusaja. GLEIF rõhutab selgelt, et eesmärk ei ole luua agentidele täiesti uut identiteedisüsteemi. Plaan taaskasutab organisatsioonilist identiteeti, mis ettevõtetel juba olemas on.
Dokument nimetab neli maksesüsteemi protokolli, millega see usaldusmudel peaks koos toimima. Need on Visa Intelligent Commerce, Mastercard Agent Pay, Google'i AP2 ja Stripe'i ja ChatGPT Instant Checkout integratsioon.
Miks lihtne LEI kood on ikkagi hädavajalik alus
AMC mudel sõltub täielikult organisatsiooni aluseks olevatest LEI andmetest. Ettevõtte LEI kirje võib aeguda, sisaldada vananenud aadressi või kaotada aktiivse staatuse. Sellisel juhul rajaneb sellele ehitatud igasugune autoriseerimiskiht nõrgale alusele. Registreerimisagendina (RA) näeme seda mustrit igapäevaselt. Ettevõtted unustavad LEI koodi õigel ajal uuendada või jätavad kirje omanikuvahetuse järel muutmata. Praegu on see peamiselt vastavusküsimus. Agentide autoriseerimismudelid hakkavad varsti toetuma samadele LEI andmetele. Kui see juhtub, muutub kirje täpsuse säilitamine osaks usaldusahelast endast. See ei ole enam lihtsalt kastike, mille regulaatorid ettevõtetel täitmiseks ette näevad.
vLEI mandaadi väljastamine sõltub infrastruktuurist, mida GLEIF nõuab ja mida nimetatakse Key Event Receipt Infrastructure'iks (KERI). KERI annab igale volitusele ja võtme vahetusele manipuleerimiskindla, jälgitava ajaloo. KERI infrastruktuuri loomine ja käitamine on kulukas ja tehniliselt nõudlik. Samas on just see see, mis muudab vLEI usaldusmudeli üldse töökorras. Meie jaoks tähendab see, et liitume selle teega siis, kui vLEI ekosüsteem ja selle järele nõudlus on piisavalt küpsed, mitte enne. Praegu on meie panus lihtne: hoiame teie olemasoleva LEI kirje täpsena ja aktiivsena. See kirje on alus, millele hiljem ehitatakse kõik muu, sealhulgas vLEI.
Kui teie ettevõtte LEI andmed või registreerimisstaatus vajavad kontrollimist, tehke see korda juba praegu. Tasub seda teha enne, kui sellised raamistikud laiemalt kasutusele lähevad. Sama loogika kehtis juba AI-agentide Agent Name Service'i puhul, mis on seotud standard, mida oleme varem käsitlenud.
Mida see teie ettevõtte jaoks praegu tähendab
Praegu ei ole midagi sellest kohustuslik. Ükski regulaator ega maksesüsteem ei ole muutnud AMC mudelit nõudeks. GLEIF ise ütleb, et arhitektuur on veel avatud. Täpne ja ajakohane LEI kood on odav kindlustus selle tuleviku vastu. See kehtib sõltumata sellest, kas just see mudel osutub võitjaks.
Kui teie ettevõttel ei ole veel LEI koodi, saame aidata teil selle registreerida. Kui teil see juba on, saame selle kontrollida ja uuendada enne selle aegumist.
Korduma kippuvad küsimused
Kas mu ettevõte vajab praegu AI-agentide jaoks LEI koodi? Ei. See ei ole veel kohustuslik. Standardne LEI kood on lihtsalt alus, millele tulevased agentide autoriseerimismudelid tõenäoliselt hakkavad toetuma.
Kas LEI System pakub tulevikus vLEI väljastamist? Plaanime sellele teele asuda siis, kui vLEI ekosüsteem ja selle järele nõudlus on piisavalt küpsed. Vajalik KERI infrastruktuur on kulukas ja tehniliselt nõudlik. Praegu jälgime selle arengut, mitte väljasta vLEI mandaate.
Kas Agent Mandate Credential on juba kasutuses? Ei. See on ettepanek 2026. aasta augustis avaldatud GLEIF-i arutlusdokumendist, mitte valmis standard või nõue.