Kāpēc MI aģentiem nepieciešams jauns uzticēšanās veids
Šodien, iepērkoties tiešsaistē, cilvēks noklikšķina uz "pirkt". Maksājumu sistēma uzticas, ka persona aiz kartes datiem tiešām ir autorizējusi pirkumu. Šis pieņēmums sāk zaudēt spēku. Jau pastāv Visa Intelligent Commerce, Mastercard Agent Pay, Google Agent Payments Protocol (AP2) un Stripe sadarbība ar ChatGPT. Katrs no tiem ļauj MI aģentam pabeigt pirkumu bez cilvēka apstiprinājuma katrā solī.
Kad lēmumu cilvēka vietā pieņem aģents, ierastā dokumentu pēda pazūd. Bez atbildes paliek trīs jautājumi.
Jautājums | Ko tas nozīmē |
|---|---|
Kas nosūtīja aģentu | Vai aģents tiešām pārstāv uzņēmumu, par ko tas uzdodas, vai arī tas ir viltots |
Ko tam ir atļauts darīt | Vai aģents drīkst tērēt 50 eiro vai 50 000 eiro, pirkt biroja piederumus vai pasūtīt jaunu serveri |
Cik ilgi ilgst šī atļauja | Vai autorizācija ir derīga vienam pirkumam, vai arī tā paliek aktīva bez ierobežojuma laikā, kas rada drošības risku, ja aģents tiek kompromitēts |
Bez atbildēm uz šiem jautājumiem maksājumu tīkls redz tikai to, ka maksājums ir saņemts. Tam nav veida, kā apstiprināt, ka aģents tiešām bija pilnvarots to nosūtīt.
Kas jau pastāv un kas joprojām ir priekšlikums
GLEIF (Global Legal Entity Identifier Foundation) publicēja diskusiju dokumentu (PDF) 2026. gada 13. augustā. Tā nosaukums ir "Agentic AI in Payments: Establishing Interoperable Trust and Control". Šeit svarīga viena detaļa: šis ir diskusiju dokuments, nevis pabeigts standarts. GLEIF pats norāda vairākus atklātus jautājumus, tostarp to, kam būtu jāizsniedz aģenta pilnvarojums un kam būtu jāpārvalda tādi ierobežojumi kā tēriņu limiti pēc to ieviešanas.
Dokumenta galvenā ideja ir Aģenta pilnvarojuma akreditācija (Agent Mandate Credential, AMC). Tas ir kriptogrāfisks pierādījums, kas saista aģentu ar tā organizācijas verificējamiem LEI (vLEI) datiem. Tas arī nosaka aģenta pilnvaru apjomu un derīguma termiņu. GLEIF skaidri norāda, ka mērķis nav radīt pilnīgi jaunu identitātes sistēmu aģentiem. Plāns paredz atkārtoti izmantot organizatorisko identitāti, kas uzņēmumiem jau ir.
Dokumentā minēti četri maksājumu protokoli, ar kuriem, kā paredzēts, šis uzticēšanās modelis darbosies kopā. Tie ir Visa Intelligent Commerce, Mastercard Agent Pay, Google AP2 un Stripe un ChatGPT Instant Checkout integrācija.
Kāpēc vienkāršs LEI kods joprojām ir būtisks pamats
AMC modelis pilnībā balstās uz organizācijas pamatā esošajiem LEI datiem. Uzņēmuma LEI ieraksts var zaudēt derīgumu, saturēt novecojušu adresi vai zaudēt aktīvu statusu. Ja tas notiek, jebkurš uz tā izveidots autorizācijas slānis balstās uz vāju pamatu. Kā Reģistrācijas aģents (RA), mēs šo modeli redzam ikdienā. Uzņēmumi aizmirst laikus atjaunot LEI kodu vai atstāj ierakstu neizmainītu pēc īpašnieku maiņas. Šodien tas galvenokārt ir atbilstības jautājums. Drīzumā aģentu autorizācijas modeļi paļausies uz tiem pašiem LEI datiem. Kad tas notiks, šī ieraksta precizitātes uzturēšana kļūs par pašas uzticēšanās ķēdes daļu. Tas vairs nebūs tikai regulatoru pieprasīta atzīme uzņēmumiem.
vLEI akreditācijas izsniegšana ir atkarīga no GLEIF pieprasītās infrastruktūras, ko sauc par Key Event Receipt Infrastructure (KERI). KERI nodrošina, ka katrai autorizācijai un atslēgu rotācijai ir viltojumdrošs, izsekojams vēsturiskais pieraksts. KERI infrastruktūras izveide un uzturēšana ir dārga un tehniski sarežģīta. Tieši tas arī padara vLEI uzticēšanās modeli iespējamu. Mums tas nozīmē, ka šim ceļam pievienosimies tikai tad, kad vLEI ekosistēma un pieprasījums pēc tās būs nobriedis, nevis agrāk. Šobrīd mūsu ieguldījums paliek vienkāršs: uzturēt jūsu esošo LEI ierakstu precīzu un aktīvu. Šis ieraksts ir pamats, uz kura vēlāk tiks būvēts viss pārējais, tostarp vLEI.
Ja jūsu uzņēmuma LEI dati vai reģistrācijas statuss ir jāpārbauda, izdariet to jau tagad. Šo darbu ir vērts paveikt, pirms šādi modeļi kļūst plaši izmantoti. Tāda pati loģika jau attiecās uz Agent Name Service MI aģentiem - saistītu standartu, ko esam aprakstījuši iepriekš.
Ko tas nozīmē jūsu uzņēmumam jau šobrīd
Pagaidām nekas no tā nav obligāts. Neviens regulators vai maksājumu tīkls nav padarījis AMC modeli par prasību. Pats GLEIF norāda, ka arhitektūra vēl ir atvērta. LEI kods, kas paliek precīzs un aktuāls, ir lēta apdrošināšana pret šo nākotni - neatkarīgi no tā, vai tieši šis modelis kļūs par uzvarošo.
Ja jūsu uzņēmumam vēl nav LEI koda, mēs varam palīdzēt jums to reģistrēt. Ja tas jums jau ir, mēs varam to pārbaudīt un atjaunot, pirms tam beidzas derīgums.
Biežāk uzdotie jautājumi
Vai manam uzņēmumam jau tagad nepieciešams LEI kods MI aģentiem? Nē. Tas pagaidām nav obligāts. Standarta LEI kods vienkārši ir pamats, uz kura, visticamāk, balstīsies nākotnes aģentu autorizācijas modeļi.
Vai LEI System piedāvās vLEI izsniegšanu? Mēs plānojam pievienoties šim ceļam, tiklīdz vLEI ekosistēma un pieprasījums pēc tās būs nobriedis. Nepieciešamā KERI infrastruktūra ir dārga un tehniski sarežģīta. Šobrīd mēs sekojam līdzi tās attīstībai, nevis paši izsniedzam vLEI akreditācijas.
Vai Aģenta pilnvarojuma akreditācija jau tiek izmantota? Nē. Tas ir priekšlikums no GLEIF diskusiju dokumenta, kas publicēts 2026. gada augustā, nevis pabeigts standarts vai prasība.