Mengapa agen AI memerlukan jenis kepercayaan baru
Saat Anda membeli sesuatu secara daring hari ini, seseorang mengklik "beli." Sistem pembayaran mempercayai bahwa orang di balik detail kartu tersebut benar-benar mengotorisasi pembelian itu. Asumsi ini mulai runtuh. Visa's Intelligent Commerce, Mastercard Agent Pay, Google's Agent Payments Protocol (AP2), dan kemitraan Stripe dengan ChatGPT sudah ada. Masing-masing memungkinkan agen AI menyelesaikan pembelian tanpa konfirmasi manusia di setiap langkah.
Begitu agen yang mengambil keputusan alih-alih manusia, jejak dokumentasi yang biasa ada pun menghilang. Tiga pertanyaan menjadi tidak terjawab.
Pertanyaan | Artinya |
|---|---|
Siapa yang mengirim agen tersebut | Apakah agen benar-benar mewakili perusahaan yang diklaimnya, atau telah dipalsukan |
Apa yang diizinkan untuk dilakukannya | Apakah agen boleh membelanjakan 50 euro atau 50.000, membeli perlengkapan kantor atau memesan server baru |
Berapa lama izin tersebut berlaku | Apakah otorisasi hanya berlaku untuk satu pembelian, atau tetap aktif tanpa batas waktu, sebuah risiko keamanan jika agen tersebut disusupi |
Tanpa jawaban atas pertanyaan-pertanyaan ini, jaringan pembayaran hanya melihat bahwa pembayaran telah masuk. Jaringan tersebut tidak memiliki cara untuk memastikan agen benar-benar diberi wewenang untuk mengirimkannya.
Apa yang sudah ada dan apa yang masih berupa usulan
GLEIF (Global Legal Entity Identifier Foundation) menerbitkan makalah diskusi (PDF) pada 13 Agustus 2026. Judulnya adalah "Agentic AI in Payments: Establishing Interoperable Trust and Control." Satu detail penting di sini: ini adalah makalah diskusi, bukan standar yang sudah final. GLEIF sendiri mencantumkan sejumlah pertanyaan yang masih terbuka. Ini termasuk siapa yang seharusnya menerbitkan mandat suatu agen, dan siapa yang seharusnya mengelola batasan seperti batas pengeluaran setelah diberlakukan.
Gagasan utama makalah ini adalah Agent Mandate Credential (AMC). Ini adalah bukti kriptografis yang menghubungkan sebuah agen dengan data verifiable LEI (vLEI) milik organisasinya. AMC juga menetapkan cakupan dan masa berlaku wewenang agen tersebut. GLEIF menegaskan bahwa tujuannya bukan menciptakan sistem identitas baru untuk agen. Rencana ini memanfaatkan kembali identitas organisasi yang sudah dimiliki perusahaan.
Makalah ini menyebutkan empat protokol pembayaran yang diharapkan dapat berjalan berdampingan dengan model kepercayaan ini. Keempatnya adalah Visa's Intelligent Commerce, Mastercard Agent Pay, Google's AP2, dan integrasi Stripe dan ChatGPT Instant Checkout.
Mengapa kode LEI biasa tetap menjadi fondasi yang penting
Model AMC sepenuhnya bergantung pada data LEI dasar milik organisasi. Catatan LEI suatu perusahaan bisa kedaluwarsa, memuat alamat yang sudah usang, atau kehilangan status aktifnya. Ketika hal ini terjadi, setiap lapisan otorisasi yang dibangun di atasnya akan bertumpu pada fondasi yang lemah. Sebagai Registration Agent (RA), kami menyaksikan pola ini setiap hari. Perusahaan lupa memperbarui kode LEI tepat waktu, atau membiarkan catatannya tidak berubah setelah terjadi perubahan kepemilikan. Saat ini hal tersebut sebagian besar merupakan masalah kepatuhan. Model otorisasi agen nantinya akan bergantung pada data LEI yang sama. Setelah itu terjadi, menjaga keakuratan catatan tersebut menjadi bagian dari rantai kepercayaan itu sendiri. Ini bukan lagi sekadar kotak yang diminta regulator untuk dicentang perusahaan.
Penerbitan kredensial vLEI bergantung pada infrastruktur yang disyaratkan GLEIF, yang disebut Key Event Receipt Infrastructure (KERI). KERI memberikan riwayat yang anti-rusak dan dapat dilacak untuk setiap otorisasi dan rotasi kunci. Membangun dan menjalankan infrastruktur KERI membutuhkan biaya besar dan keahlian teknis yang tinggi. Namun justru itulah yang membuat model kepercayaan vLEI dapat berfungsi sama sekali. Bagi kami, itu berarti kami akan bergabung dalam jalur ini setelah ekosistem vLEI dan permintaannya matang, bukan sebelumnya. Untuk saat ini, kontribusi kami tetap sederhana: menjaga catatan LEI Anda yang sudah ada agar tetap akurat dan aktif. Catatan tersebut adalah fondasi tempat semua hal lainnya, termasuk vLEI, akan dibangun di kemudian hari.
Jika data LEI atau status registrasi perusahaan Anda perlu diperiksa, segera selesaikan sekarang. Ini layak dilakukan sebelum kerangka kerja seperti ini digunakan secara lebih luas. Logika yang sama juga sudah berlaku pada Agent Name Service untuk agen AI, standar terkait yang telah kami bahas sebelumnya.
Apa artinya ini bagi bisnis Anda saat ini
Semua ini belum bersifat wajib. Belum ada regulator atau jaringan pembayaran yang menjadikan model AMC sebagai persyaratan. GLEIF sendiri menyatakan bahwa arsitekturnya masih terbuka. Kode LEI yang tetap akurat dan mutakhir adalah asuransi murah terhadap masa depan tersebut. Hal ini berlaku terlepas dari apakah model persis ini yang akhirnya akan menjadi standar yang diadopsi.
Jika perusahaan Anda belum memiliki kode LEI, kami dapat membantu Anda mendaftarkannya. Jika Anda sudah memilikinya, kami dapat memeriksanya dan memperbaruinya sebelum masa berlakunya habis.
Pertanyaan yang sering diajukan
Apakah perusahaan saya memerlukan kode LEI untuk agen AI saat ini? Tidak. Ini belum bersifat wajib. Kode LEI standar hanyalah fondasi yang kemungkinan besar akan menjadi tumpuan model otorisasi agen di masa depan.
Apakah LEI System akan menawarkan penerbitan vLEI? Kami berencana bergabung dalam jalur ini setelah ekosistem vLEI dan permintaannya matang. Infrastruktur KERI yang diperlukan membutuhkan biaya besar dan keahlian teknis tinggi. Saat ini kami memantau perkembangannya, bukan menerbitkan kredensial vLEI sendiri.
Apakah Agent Mandate Credential sudah digunakan? Belum. Ini adalah usulan dari makalah diskusi GLEIF yang diterbitkan pada Agustus 2026, bukan standar final atau persyaratan wajib.