Hvorfor AI-agenter trenger en ny form for tillit
Når du kjøper noe på nett i dag, klikker en person på «kjøp». Betalingssystemet stoler på at personen bak kortopplysningene faktisk har godkjent kjøpet. Denne antakelsen begynner å slå sprekker. Visas Intelligent Commerce, Mastercards Agent Pay, Googles Agent Payments Protocol (AP2) og Stripes samarbeid med ChatGPT finnes allerede. Alle disse lar en AI-agent fullføre et kjøp uten at en person bekrefter hvert steg.
Når en agent tar avgjørelsen i stedet for en person, forsvinner det vanlige papirsporet. Tre spørsmål blir stående ubesvart.
Spørsmål | Hva det betyr |
|---|---|
Hvem som sendte agenten | Representerer agenten virkelig selskapet den hevder å representere, eller er den forfalsket |
Hva den har lov til å gjøre | Kan agenten bruke 50 euro eller 50 000, kjøpe kontorrekvisita eller bestille en ny server |
Hvor lenge tillatelsen varer | Gjelder autorisasjonen for ett kjøp, eller forblir den aktiv på ubestemt tid – en sikkerhetsrisiko hvis agenten blir kompromittert |
Uten svar på disse spørsmålene ser et betalingsnettverk bare at en betaling har kommet inn. Det finnes ingen måte å bekrefte at agenten faktisk var autorisert til å sende den.
Hva som allerede finnes, og hva som fortsatt bare er et forslag
GLEIF (Global Legal Entity Identifier Foundation) publiserte et diskusjonsnotat (PDF) den 13. august 2026. Tittelen er «Agentic AI in Payments: Establishing Interoperable Trust and Control». Ett detalj er viktig her: dette er et diskusjonsnotat, ikke en ferdig standard. GLEIF lister selv opp flere åpne spørsmål. Disse inkluderer hvem som bør utstede en agents mandat, og hvem som bør forvalte grenser som forbrukstak når de tas i bruk.
Notatets sentrale idé er Agent Mandate Credential (AMC). Dette er et kryptografisk bevis som knytter en agent til organisasjonens verifiserbare LEI-data (vLEI). Det fastsetter også omfanget og utløpstiden for agentens fullmakt. GLEIF er tydelig på at målet ikke er et helt nytt identitetssystem for agenter. Planen er å gjenbruke den organisasjonsidentiteten selskaper allerede har.
Notatet nevner fire betalingsprotokoller som denne tillitsmodellen forventes å fungere sammen med. Dette er Visas Intelligent Commerce, Mastercard Agent Pay, Googles AP2, og integrasjonen mellom Stripe og ChatGPT Instant Checkout.
Hvorfor en vanlig LEI-kode fortsatt er det essensielle fundamentet
AMC-modellen er fullstendig avhengig av organisasjonens underliggende LEI-data. En bedrifts LEI-registrering kan utløpe, inneholde en utdatert adresse, eller miste aktiv status. Når det skjer, hviler ethvert autorisasjonslag bygget oppå den på et svakt fundament. Som Registration Agent (RA) ser vi dette mønsteret daglig. Selskaper glemmer å fornye LEI-koden i tide, eller lar registreringen stå uendret etter et eierskifte. I dag er dette hovedsakelig et compliance-spørsmål. Agentautorisasjonsmodeller vil snart være avhengige av de samme LEI-dataene. Når det skjer, blir det å holde registreringen korrekt en del av selve tillitskjeden. Det er ikke lenger bare en boks tilsynsmyndigheter ber selskaper krysse av.
Å utstede en vLEI-legitimasjon avhenger av infrastrukturen GLEIF krever, kalt Key Event Receipt Infrastructure (KERI). KERI gir hver autorisasjon og nøkkelrotasjon en manipulasjonssikker, sporbar historikk. Å bygge og drifte KERI-infrastruktur er kostbart og teknisk krevende. Det er også nettopp det som gjør at vLEI-tillitsmodellen fungerer i det hele tatt. For oss betyr det at vi blir med på denne veien når vLEI-økosystemet og etterspørselen etter det har modnet, ikke før. Akkurat nå er vårt bidrag enkelt: å holde din eksisterende LEI-registrering korrekt og aktiv. Den registreringen er fundamentet alt annet, inkludert vLEI, bygges videre på senere.
Hvis selskapets LEI-data eller registreringsstatus trenger en sjekk, bør du ordne det nå. Dette er verdt å gjøre før rammeverk som dette tas i bruk i større skala. Den samme logikken gjaldt allerede for Agent Name Service for AI-agenter, en beslektet standard vi har omtalt tidligere.
Hva dette betyr for din bedrift akkurat nå
Ingenting av dette er obligatorisk ennå. Ingen tilsynsmyndighet eller betalingsnettverk har gjort AMC-modellen til et krav. GLEIF selv sier at arkitekturen fortsatt er åpen. En LEI-kode som holdes korrekt og oppdatert er en billig forsikring mot den fremtiden. Dette gjelder uavhengig av om akkurat denne modellen blir den som vinner frem.
Hvis selskapet ditt ikke har en LEI-kode ennå, kan vi hjelpe deg med å registrere en. Hvis du allerede har en, kan vi sjekke den og fornye den før den utløper.
Ofte stilte spørsmål
Trenger selskapet mitt en LEI-kode for AI-agenter akkurat nå? Nei. Dette er ikke obligatorisk ennå. En vanlig LEI-kode er rett og slett fundamentet som fremtidige agentautorisasjonsmodeller sannsynligvis vil være avhengige av.
Vil LEI System tilby utstedelse av vLEI? Vi planlegger å bli med på denne veien når vLEI-økosystemet og etterspørselen etter det har modnet. Den nødvendige KERI-infrastrukturen er kostbar og teknisk krevende. Vi følger utviklingen nøye i stedet for å utstede vLEI-legitimasjoner selv i dag.
Er Agent Mandate Credential allerede i bruk? Nei. Det er et forslag fra et GLEIF-diskusjonsnotat publisert i august 2026, ikke en ferdig standard eller et krav.