Agenti vještačke inteligencije (AI) sve više će trebati provjerljiv dokaz o tome koga predstavljaju, čemu smiju pristupiti i dokle sežu njihova ovlaštenja, kako počnu trošiti novac, dijeliti podatke i obavljati transakcije za korisnike, smatra prvi čovjek Moca Networka Kenneth Shek. Shek je vodeći čovjek projekta (Project Lead) Moca Networka i direktor upravljanja projektima u Animoca Brandsu, a njegov argument počinje jednostavnim predviđanjem: AI agenti prestaće se ponašati kao pasivni chatbotovi i počeće djelovati kao digitalni predstavnici. „Način na koji o ovome razmišljam vrlo je jednostavan: svaki korisnik će na kraju imati svog agenta", rekao je Shek za Bitcoin.com News, uz dodatak: „Kada se to desi, agent više nije samo chatbot. Ne odgovara samo na pitanja. On radi stvari za vas. Može trošiti vaš novac, provjeravati vaše podatke, iskorišćavati vaše nagrade, koristiti vaš avio status ili kupovati u vaše ime."
Ta tranzicija otvara pitanja na koja obične lozinke i API ključevi nikada nisu bili predviđeni da odgovore: API ključevi omogućavaju jednom softveru da komunicira s drugim, a delegirani kredencijali daju ograničen pristup spoljnom servisu, ali nijedan mehanizam sam po sebi ne dokazuje potpun odnos između agenta, osobe iza njega i preciznih granica njegovih ovlaštenja. „Ne možete agentu jednostavno dati svoj sirovi ključ", rekao je Shek. „Ne možete mu dati širok API kredencijal i nadati se da će sve proći dobro. To je previše moći, i ne odgovara na prava pitanja. Ko stoji iza agenta? Kog korisnika predstavlja? Koje podatke smije provjeravati? Koliko novca može potrošiti? Gdje može trošiti? Koliko dugo? I ako se nešto promijeni, mogu li opozvati tu dozvolu?"
Komercijalni internet godinama pokušava identifikovati i blokirati automatizovani saobraćaj kroz CAPTCHA testove, sisteme protiv prevara i bot filtere, a Shek očekuje da će se taj model promijeniti kako kompanije počnu odobrene AI agente tretirati kao potencijalne kupce, a ne kao neželjene posjetioce. „Ranije sam rekao da se svijet kreće od odstranjivanja botova ka probiranju pravih botova", objasnio je. „Prije su sajtovi koristili CAPTCHA da blokiraju botove. Sada mnoge kompanije zapravo žele da pravi agenti uđu, jer ti agenti mogu postati kupci, naručioci ili tok transakcija. Ali kompanija i dalje mora znati: je li ovo dobar bot, ko stoji iza njega i smije li platiti?" Izvor tih odgovora, dodao je, jeste identitet: „Izvor podataka koji stoji iza dobrog ili lošeg bota jeste identitet."
Shek dokazivi identitet agenata opisuje kao „identitet plus agent": korisnik ostaje u centru, dok agent dobija konkretne, opozive dozvole za interakciju s plaćanjima, trgovinom, programima lojalnosti i ličnim podacima. „Agent može djelovati po tim kracima samo ako korisnik može definisati politiku", naveo je. Sistem AIR Moca Networka treba da doda taj sloj politika na postojeću infrastrukturu identiteta; prema Sheku, AI agent bi mogao dobiti dozvolu da koristi ili provjerava odabrane informacije bez trajne kontrole nad korisničkim nalozima. „Agent može trošiti novac, koristiti podatke i provjeravati podatke u ime korisnika, ali samo na siguran način, uz očuvanje privatnosti i pod kontrolom korisnika", rekao je. Svakodnevni primjeri, kaže, ogoljuju prazninu u identitetu: „Ako želim da mi agent kupi flašu alkohola online, supermarket mora provjeriti moje godine, iako je agent taj koji obavlja radnju. Ako želim da agent koristi moj avio status za prioritetnu rezervaciju ili pripis poena, avio-kompanija mora provjeriti moj status lojalnosti kroz agenta. Ako želim da agent troši novac, moram kontrolisati koliko može potrošiti, gdje, kada i koliko dugo." I zaključuje: „Sve je to i dalje identitet. Samo identitet plus agent."
Korisnici bi, sugeriše Shek, informacije mogli dijeliti kroz puno otkrivanje, selektivno otkrivanje ili tehnologiju zero-knowledge dokaza: puno otkrivanje otkriva cijeli kredencijal, selektivno samo polja potrebna za transakciju, a zero-knowledge dokaz omogućava da se dokaže da je uslov istinit bez izlaganja podataka. „AIR omogućava cross-app SSO koji se razrješava u jedinstven identitet i omogućava korisnicima da podatke dijele iz jedne aplikacije u drugu putem provjerljivih kredencijala", naveo je Shek. „Svi podaci uz izričitu saglasnost, opozivo i pod punom kontrolom korisnika." Mašinski identitet, elaborirao je, „u osnovi koristi već potpuno izgrađenu enterprise infrastrukturu identiteta" uz dodavanje vezivanja principala i agenta te upravljanja politikama i delegiranjem, a komponente koje se mogu prenijeti uključuju decentralizovano skladištenje šifrovanih podataka, onchain izdavanje i verifikaciju identitetskih zapisa i revizijskih tragova, kao i interoperabilnost između različitih blockchaina i novčanika.
Model opisuje kao čvorište s kracima: „Sve počinje od korisnika kao čvorišta, sa svim podacima pod kontrolom korisnika. Kraci su mnogi agenti koje će korisnik posjedovati. Uz AIR, korisnik može kontrolisati koji agent smije provjeravati koje podatke, koliko dugo i kod kog verifikatora." Svi korisnički podaci, zaključio je Shek, „dostupni su samo korisniku putem stalno dostupnog decentralizovanog skladišta podataka, a korisnici mogu dodijeliti i opozvati bilo koju verifikaciju podataka, sve kriptografski uređeno." Sljedeći test biće da li će kompanije usvojiti interoperabilne standarde kredencijala, da li će korisnici razumjeti i vjerovati kontrolama dozvola AI agenata i da li će kompanije biti spremne plaćati ponovljene verifikacije; kako se AI agenti množe i dobijaju pristup finansijskim servisima, ličnim evidencijama i komercijalnim platformama, dokazivi identitet može odlučiti hoće li ostati sofisticirani asistenti ili postati pouzdani učesnici šire ekonomije.
Izvor: Bitcoin.com