Az AI asszisztensek egyre több olyan feladatot tudnak átvenni, amelyek korábban a mi személyes figyelmünket igényelték. Termékeket keresnek, árakat hasonlítanak össze, utazásokat segítenek megtervezni. A következő lépés az, hogy mindezt úgy végezzék el, hogy nekünk közben ne kelljen a képernyő előtt ülnünk. Ez viszont komoly biztonsági problémát vet fel. Mi történik, ha egy AI ügynöknek hozzáférésre van szüksége az online fiókjaidhoz? Elsőre borzasztó ötletnek tűnik kiadni neki a jelszavadat, főleg ha az adott fiókban fizetési adatok, személyes információk vagy érzékeny dokumentumok vannak. Sok weboldalt ráadásul eleve nem úgy terveztek, hogy szoftverek is tudjanak az ügyfelek nevében eljárni.

A Descope szerint van megoldás. A cég Envoy néven jelentett be egy olyan azonosítási megoldáscsomagot, amely lehetővé teszi, hogy a személyes AI ügynökök szabályos módon férjenek hozzá a fogyasztói szolgáltatásokhoz, anélkül hogy embernek kellene kiadniuk magukat.

Az alapötlet viszonylag egyszerű. Ahelyett, hogy megosztanád a bejelentkezési adataidat az AI asszisztenssel, felhatalmazhatod bizonyos konkrét műveletek elvégzésére. A vállalkozás külön entitásként ismeri fel az ügynököt, tudja, kinek a nevében jár el, és korlátokat szabhat annak, hogy mit tehet meg.

Vegyünk egy AI vásárlási asszisztenst. Megbízhatod azzal, hogy keressen egy új televíziót, hasonlítsa össze az árakat, és a költségkereteden belül vásárolja meg a kiválasztott modellt. Ez azonban még nem jelenti azt, hogy joga legyen megváltoztatni a jelszavadat, módosítani a címedet, vagy lecserélni a fiókodhoz tartozó bankkártyát.

Az Envoy pont az ilyen korlátozásokat teszi lehetővé. A cégek részletes jogosultságokat állíthatnak be, és meghatározhatják, meddig maradhat érvényes egy ügynök hozzáférése. Szükség esetén vissza is vonhatják ezt a hozzáférést, anélkül hogy a valódi ügyfelet ki kellene léptetni.

Van egy másik, szintén hasznosnak ígérkező védelmi vonal is. A Descope olyan jóváhagyási kéréseket is támogat, amelyek az ügynök szokásos webes interakcióin kívül zajlanak, így az ügyfelek közvetlenül a telefonjukról engedélyezhetik az érzékeny tranzakciókat.

Például egy AI asszisztens éjszaka repülőjegyeket kereshet, és találhat egy megfelelő járatot. Ahelyett, hogy azonnal elköltene több száz dollárt, lefoglalhatja az árat, és a vásárlás véglegesítése előtt jóváhagyást kérhet tőled. Te pedig látod a légitársaságot, a menetrendet és a végösszeget, mielőtt eldöntenéd, hogy folytatod-e a foglalást.

Számomra ez a megközelítés sokkal vonzóbb, mint az, hogy egy AI asszisztens akkor költse a pénzemet, amikor csak úgy gondolja, hogy jó ajánlatot talált. A mesterséges intelligencia hasznos lehet, de nem szívesen adnék neki korlátlan hozzáférést a pénztárcámhoz.

A háttérben az Envoy a Personal Agent Protocolt, más néven Poppyt támogatja. Ezt a Meta és a Sierra fejleszti, és egy olyan új szabványról van szó, amely egységes módot ad a személyes ügynököknek arra, hogy azonosítsák magukat, hitelesített munkameneteket hozzanak létre, és együttműködjenek a csatlakozó szolgáltatásokkal.

A Descope kezeli az olyan technikai feladatokat, mint az ügynökök felderítése, a kriptográfiailag összekapcsolt munkamenet-tokenek és a részletes jogosultságkezelés. Emellett támogatja azokat a mechanizmusokat is, amelyek érzékeny műveletek előtt ügyféljóváhagyást kérnek, így a fejlesztők úgy vehetik át ezeket a funkciókat, hogy nem nekik kell a fejlődő protokoll minden elemét saját maguknak megvalósítaniuk.

„Az interneten minden bejelentkezési oldal abból indul ki, hogy egy ember ül a másik oldalon, de ez a feltételezés már nem igaz” – mondta Slavik Markovich, a Descope társalapítója és vezérigazgatója.

Szerinte az AI ügynökök megjelenésével a weboldalak jelenleg két kellemetlen lehetőség közül választhatnak. Vagy teljesen blokkolják az automatizált hozzáférést, vagy engedik, hogy a szoftver a felhasználó hitelesítő adataival lépjen be. Egyik sem ad igazán megnyugtató alapot egy olyan jövőhöz, ahol a fogyasztók egyre inkább önálló asszisztensekre támaszkodnak.

A Descope már most több ismert cég részvételére számíthat a kezdeményezésben. A GoFundMe, a You.com, a GoodRx és a Composio is az induló és tervezési partnerek között van, akik a következő hónapokban segítenek finomhangolni az Envoyt.

A GoFundMe részvétele különösen érdekes, mert az adományozás valódi pénzt és komoly bizalmat érint. Egy AI ügynök a jövőben segíthet megtalálni a támogatható ügyeket, de a pénz tényleges átutalásához egyértelmű jóváhagyásra lesz szükség. A GoodRx eközben olyan lehetőségeket lát, ahol az asszisztensek receptárakat hasonlítanak össze, és gyógyszertári megtakarításokat keresnek, miközben szigorúan korlátozott jogosultságokkal működnek.

A Descope egy függőségmentes TypeScript SDK-t is bemutat a személyes ügynököket fejlesztő programozóknak. Célja, hogy egyszerűbbé tegye a Poppy támogatását, beleértve a munkamenet-kezelést és a hitelesített API-kéréseket. A cég szerint meglévő Agentic Identity Hubja már most több mint 1000 MCP szervert és havonta ügynökök milliói által végrehajtott tranzakciót kezel.

Természetesen mindez nem szünteti meg az önálló AI-hoz kapcsolódó kockázatokat. Egy ügynök félreértheti a kérést, követhet rosszindulatú utasításokat, vagy kétes döntést hozhat még akkor is, ha a számára kijelölt jogosultságokon belül marad. A hitelesítés meg tudja mondani, ki jár el, és mire jogosult, de a jó ítélőképességet nem garantálja.

Arra sincs garancia, hogy az üzleti szereplők átveszik ezt a technológiát. A személyes ügynökök támogatása plusz felelősséget jelent, és néhány cég valószínűleg úgy dönt majd, hogy biztonságosabb távol tartani az automatizált asszisztenseket az ügyfélszámláktól.

Mégis, valószínűnek tartom, hogy egy olyan világ felé tartunk, ahol teljesen hétköznapi lesz megkérni egy AI asszisztenst, hogy rendeljen élelmiszert vagy foglaljon szállodát. Ha így lesz, a ma használt hitelesítési rendszereknek is változniuk kell.

A Descope azt szeretné, ha az Envoy segítene ezt lehetővé tenni. Hogy a felhasználók mennyire érzik majd kényelmesnek, hogy AI ügynököknek hozzáférést adjanak a fiókjaikhoz, az már egy másik kérdés – és talán a fontosabb is.