Zakaj AI agenti potrebujejo novo vrsto zaupanja
Ko danes nekaj kupite prek spleta, oseba klikne "kupi". Plačilni sistem zaupa, da je oseba za podatki kartice dejansko pooblastila nakup. Ta predpostavka se začenja rušiti. Visa Intelligent Commerce, Mastercard Agent Pay, Googlov Agent Payments Protocol (AP2) in Stripovo partnerstvo z ChatGPT že obstajajo. Vsak od njih omogoča AI agentu, da zaključi nakup, brez da bi oseba potrdila vsak korak.
Ko namesto osebe odločitev sprejme agent, običajna sled izgine. Nerešena ostanejo tri vprašanja.
Vprašanje | Kaj to pomeni |
|---|---|
Kdo je poslal agenta | Ali agent res predstavlja podjetje, za katero se izdaja, ali gre za prevaro |
Kaj lahko počne | Ali lahko agent porabi 50 evrov ali 50.000, kupi pisarniške potrebščine ali naroči nov strežnik |
Kako dolgo velja to dovoljenje | Ali je pooblastilo veljavno za en nakup ali ostane aktivno nedoločeno, kar je varnostno tveganje, če je agent ogrožen |
Brez odgovorov na ta vprašanja plačilno omrežje vidi le, da je plačilo prispelo. Ni mu mogoče potrditi, da je agent dejansko imel pooblastilo za njegovo pošiljanje.
Kaj že obstaja in kaj je še vedno predlog
GLEIF (Global Legal Entity Identifier Foundation) je 13. avgusta 2026 objavil razpravni dokument (PDF). Naslov je "Agentic AI in Payments: Establishing Interoperable Trust and Control". Pomembna podrobnost: to je razpravni dokument, ne dokončan standard. GLEIF sam navaja več odprtih vprašanj. Med njimi je, kdo naj izdaja mandat agenta in kdo naj upravlja omejitve, kot so stroškovne meje, ko bodo uvedene.
Osrednja zamisel dokumenta je Agent Mandate Credential (AMC). To je kriptografski dokaz, ki povezuje agenta s preverljivimi podatki LEI (vLEI) njegove organizacije. Prav tako določa obseg in trajanje agentovih pooblastil. GLEIF pojasnjuje, da cilj ni popolnoma nov identitetni sistem za agente. Načrt znova uporablja organizacijsko identiteto, ki jo podjetja že imajo.
Dokument navaja štiri plačilne protokole, ob katerih naj bi ta model zaupanja deloval. To so Visa Intelligent Commerce, Mastercard Agent Pay, Googlov AP2 in integracija Stripe in ChatGPT Instant Checkout.
Zakaj je preprosta koda LEI še vedno bistven temelj
Model AMC v celoti temelji na osnovnih podatkih LEI organizacije. Zapis LEI podjetja lahko poteče, vsebuje zastarel naslov ali izgubi svoj aktivni status. Ko se to zgodi, vsak sloj pooblastil, zgrajen nanj, stoji na šibkem temelju. Kot registracijski agent (RA) to vzorčno opažamo vsak dan. Podjetja pozabijo pravočasno podaljšati kodo LEI ali pustijo zapis nespremenjen po spremembi lastništva. Danes je to predvsem vprašanje skladnosti. Modeli pooblastitve agentov bodo kmalu temeljili na istih podatkih LEI. Ko se to zgodi, ohranjanje natančnosti tega zapisa postane del same verige zaupanja. Ni več le okvirček, ki ga regulatorji zahtevajo od podjetij.
Izdaja poverilnice vLEI je odvisna od infrastrukture, ki jo zahteva GLEIF, imenovane Key Event Receipt Infrastructure (KERI). KERI vsakemu pooblastilu in rotaciji ključev omogoča sledljivo zgodovino, ki je ni mogoče prirejati. Gradnja in delovanje infrastrukture KERI je draga in tehnično zahtevna. Prav to pa je tisto, kar model zaupanja vLEI sploh omogoča. Za nas to pomeni, da se bomo na to pot podali, ko se bo ekosistem vLEI in povpraševanje po njem dovolj razvilo, ne prej. Trenutno ostaja naš prispevek preprost: ohranjati vaš obstoječi zapis LEI natančen in aktiven. Ta zapis je temelj, na katerem bo pozneje zgrajeno vse drugo, vključno z vLEI.
Če je treba preveriti podatke LEI ali status registracije vašega podjetja, to uredite zdaj. Splača se to storiti, preden se takšni okviri bolj razširijo. Ista logika je že veljala za Agent Name Service za AI agente, soroden standard, ki smo ga obravnavali že prej.
Kaj to pomeni za vaše podjetje zdaj
Nič od tega še ni obvezno. Noben regulator ali plačilno omrežje ni modela AMC spremenil v zahtevo. GLEIF sam pravi, da je zasnova še vedno odprta. Koda LEI, ki ostaja natančna in posodobljena, je poceni zavarovanje pred to prihodnostjo. To velja ne glede na to, ali bo prav ta model postal tisti, ki bo obveljal.
Če vaše podjetje še nima kode LEI, vam lahko pomagamo, da jo registrirate. Če jo že imate, jo lahko preverimo in podaljšamo, preden poteče.
Pogosto zastavljena vprašanja
Ali moje podjetje že zdaj potrebuje kodo LEI za AI agente? Ne. To še ni obvezno. Standardna koda LEI je preprosto temelj, na katerega se bodo verjetno oprli bodoči modeli pooblastitve agentov.
Bo LEI System ponujal izdajo vLEI? Na to pot nameravamo stopiti, ko se ekosistem vLEI in povpraševanje po njem dovolj razvijeta. Potrebna infrastruktura KERI je draga in tehnično zahtevna. Trenutno spremljamo njen razvoj, namesto da bi sami izdajali poverilnice vLEI.
Se poverilnica Agent Mandate Credential že uporablja? Ne. Gre za predlog iz GLEIFovega razpravnega dokumenta, objavljenega avgusta 2026, ne za dokončan standard ali zahtevo.