Miért van szükségük az AI-ügynököknek egy új típusú bizalomra
Amikor ma valaki vásárol online, egy ember kattint a „vásárlás” gombra. A fizetési rendszer abban bízik, hogy a kártyaadatok mögött álló személy valóban jóváhagyta a vásárlást. Ez a feltételezés kezd megingani. Már létezik a Visa Intelligent Commerce, a Mastercard Agent Pay, a Google Agent Payments Protocol (AP2) és a Stripe ChatGPT-vel kötött partnersége. Mindegyik lehetővé teszi, hogy egy AI-ügynök úgy fejezzen be egy vásárlást, hogy nem kell minden lépést emberi jóváhagyással kísérni.
Amint egy ügynök hoz döntést egy ember helyett, a megszokott dokumentációs nyomvonal eltűnik. Három kérdés marad megválaszolatlanul.
Kérdés | Mit jelent |
|---|---|
Ki küldte az ügynököt | Az ügynök valóban azt a vállalatot képviseli-e, amelyre hivatkozik, vagy hamisították-e |
Mit tehet meg | Az ügynök elkölthet-e 50 eurót vagy 50 000-et, vásárolhat-e irodaszereket, vagy rendelhet-e új szervert |
Meddig érvényes ez az engedély | Az engedély csak egyetlen vásárlásra érvényes, vagy határozatlan ideig aktív marad, ami biztonsági kockázatot jelent, ha az ügynököt kompromittálják |
E kérdések megválaszolása nélkül a fizetési hálózat csupán annyit lát, hogy egy fizetés megérkezett. Nincs módja megerősíteni, hogy az ügynök valóban jogosult volt-e azt elküldeni.
Mi létezik már, és mi számít még csak javaslatnak
A GLEIF (Global Legal Entity Identifier Foundation) 2026. augusztus 13-án tett közzé egy vitaanyagot (PDF). Címe: „Agentic AI in Payments: Establishing Interoperable Trust and Control”. Egy részlet fontos: ez egy vitaanyag, nem egy kész szabvány. A GLEIF maga is több nyitott kérdést sorol fel. Ezek közé tartozik, hogy ki adja ki egy ügynök megbízását, és ki kezelje majd az olyan korlátokat, mint a költési plafonok, amint azok élesbe kerülnek.
A dokumentum központi gondolata az Agent Mandate Credential (AMC). Ez egy kriptográfiai bizonyíték, amely összekapcsolja az ügynököt a szervezet ellenőrizhető LEI-adataival (vLEI). Emellett meghatározza az ügynök jogosultságának terjedelmét és lejáratát is. A GLEIF egyértelműen kijelenti, hogy a cél nem egy vadonatúj azonosítórendszer létrehozása az ügynökök számára. A terv a vállalatok már meglévő szervezeti identitását használja fel újra.
A dokumentum négy fizetési protokollt nevez meg, amelyekkel ez a bizalmi modell várhatóan együtt fog működni. Ezek a Visa Intelligent Commerce, a Mastercard Agent Pay, a Google AP2 és a Stripe és ChatGPT Instant Checkout integrációja.
Miért marad a hagyományos LEI-kód a nélkülözhetetlen alap
Az AMC-modell teljes mértékben a szervezet alapul szolgáló LEI-adataitól függ. Egy vállalat LEI-bejegyzése lejárhat, elavult címet tartalmazhat, vagy elveszítheti aktív státuszát. Ha ez történik, minden erre épülő felhatalmazási réteg gyenge alapra épül. Regisztrációs ügynökként (RA) ezt a mintát naponta látjuk. A vállalatok elfelejtik időben megújítani LEI-kódjukat, vagy tulajdonosváltás után is változatlanul hagyják bejegyzésüket. Ma ez elsősorban megfelelőségi kérdés. Az ügynök-felhatalmazási modellek hamarosan ugyanezekre a LEI-adatokra fognak támaszkodni. Amint ez megtörténik, a bejegyzés pontossága a bizalmi lánc részévé válik. Ez már nem csupán egy pipálandó négyzet, amit a szabályozók kérnek a vállalatoktól.
A vLEI-hitelesítő kiadása a GLEIF által megkövetelt infrastruktúrától függ, amelyet Key Event Receipt Infrastructure-nek (KERI) neveznek. A KERI minden felhatalmazásnak és kulcsrotációnak manipulálhatatlan, visszakövethető történetet biztosít. A KERI-infrastruktúra kiépítése és üzemeltetése költséges és technikailag rendkívül igényes. Ugyanakkor pontosan ez teszi lehetővé, hogy a vLEI bizalmi modell egyáltalán működjön. Számunkra ez azt jelenti, hogy csak akkor csatlakozunk ehhez az irányhoz, amikor a vLEI-ökoszisztéma és az iránta megnyilvánuló kereslet megérett erre, nem előbb. Jelenleg a hozzájárulásunk egyszerű marad: pontosan és aktívan tartjuk az Ön meglévő LEI-bejegyzését. Ez a bejegyzés az az alap, amelyre később minden más, a vLEI-t is beleértve, épülni fog.
Ha vállalatának LEI-adatait vagy regisztrációs státuszát érdemes ellenőrizni, tegye meg most. Ezt még azelőtt érdemes megtenni, hogy az ehhez hasonló keretrendszerek szélesebb körben elterjednének. Ugyanez a logika érvényesült már az Agent Name Service AI-ügynökök számára nevű, korábban általunk bemutatott kapcsolódó szabvány esetében is.
Mit jelent ez most az Ön vállalkozása számára
Mindebből egyelőre semmi sem kötelező. Egyetlen szabályozó vagy fizetési hálózat sem tette még követelménnyé az AMC-modellt. Maga a GLEIF is azt mondja, hogy az architektúra még nyitott. A pontos és naprakész LEI-kód olcsó biztosítás erre a jövőre nézve. Ez akkor is igaz, ha végül nem pontosan ez a modell terjed el.
Ha vállalatának még nincs LEI-kódja, segítünk regisztrálni egyet. Ha már rendelkezik vele, ellenőrizzük, és szükség esetén megújítjuk, mielőtt lejárna.
Gyakran ismételt kérdések
Szüksége van most a vállalatomnak LEI-kódra az AI-ügynökök miatt? Nem. Ez egyelőre nem kötelező. A hagyományos LEI-kód egyszerűen az az alap, amelyre a jövőbeli ügynök-felhatalmazási modellek valószínűleg támaszkodni fognak.
Fog a LEI System vLEI-kiadást is kínálni? Tervezzük, hogy csatlakozunk ehhez az irányhoz, amint a vLEI-ökoszisztéma és az iránta megnyilvánuló kereslet megérett erre. A szükséges KERI-infrastruktúra költséges és technikailag rendkívül igényes. Jelenleg inkább a fejlődését követjük nyomon, mintsem hogy mi magunk adnánk ki vLEI-hitelesítőket.
Már használatban van az Agent Mandate Credential? Nem. Ez egy javaslat a GLEIF 2026 augusztusában közzétett vitaanyagából, nem egy kész szabvány vagy követelmény.