Le banche stanno già bloccando gli agenti che accedono utilizzando le credenziali fornite dai loro clienti. JPMorgan dichiara di stare bloccando i servizi basati su credenziali condivise che spostano denaro, mentre lavora a un modo per farlo correttamente.
Stiamo entrando in una fase di frattura. Alcune aziende stanno costruendo una porta d'ingresso dedicata agli agenti, mentre altre stanno bloccando le vie d'accesso che utilizzano. Walmart ha appena annunciato un Agent Gateway basato su MCP, partendo da una beta per sviluppatori, e dei Profili Agente previsti per il mese prossimo con limiti di spesa.
Durante la conference call sugli utili di Meta, Zuckerberg ha affermato che lo shopping è stato il caso d'uso più comune di Muse, con un valore medio d'acquisto superiore ai 200 dollari. Questo è senza dubbio un problema finanziario, e il premio per chi lo risolverà è enorme.
David Sacks sostiene che le banche dovrebbero supportare un accesso che i clienti possano concedere, limitare e revocare. Concordo sulla direzione. La domanda più difficile è come farlo.
Per la tua banca, il tuo agente sembra un gigantesco problema di frode e responsabilità.
Consegnare le mie credenziali di accesso non dice alla banca quale agente le stia usando, cosa gli ho chiesto di fare o se l'azione corrisponde alle mie istruzioni. Un cliente può approvare l'accesso senza approvare tutto ciò che un agente potrebbe tentare.
Sento che sta per arrivare uno schema.
Ci sono quattro livelli: Ingresso, Identità, Strumenti e Intento.
1. Ingresso: dare all'agente una via d'accesso supportata.
Il Personal Agent Protocol, o PAP (ora chiamato Poppy), offre alle aziende un modo per pubblicare come gli agenti possono interagire con loro: dove effettuare l'accesso, quali interfacce offrono e quali permessi concederanno.
Il mio agente individua queste informazioni e utilizza un flusso di accesso supportato. Io approvo l'accesso; l'azienda decide cosa consentire. Tale accesso può essere limitato e revocato. Bank of America e Wells Fargo sono partner di progettazione, il che significa che stanno contribuendo a definirlo, non che promettono che il mio agente potrà usare le loro app bancarie già domani.
Il Trusted Agent Protocol (TAP) di Visa permette a un agente di shopping di presentarsi con informazioni firmate: "Sono un agente di shopping approvato tramite il programma di Visa, sto facendo acquisti per questo cliente ed ecco come pagherà". Il commerciante può verificare queste informazioni prima di consentirgli di procedere. Deve comunque verificare se io ho approvato l'acquisto.
Web Bot Auth consente al sito web di verificare chi gestisce l'agente. Dichiararsi "Muse" non basta; il sito web confronta la firma della richiesta con la chiave pubblica del gestore. TAP utilizza questo approccio per gli agenti di shopping.
Questi elementi sono complementari: "ciao, sono un bot, sono un bot affidabile e vorrei fare una cosa".
2. Identità: fornire le prove richieste dal servizio.
x401 di Proof consente al servizio di richiedere prove sull'identità della persona dietro l'agente. La banca dichiara ciò di cui ha bisogno, l'agente presenta una credenziale e la banca la verifica. "Il mio agente dice che sono Simon" è un'affermazione; una credenziale firmata da un emittente attendibile ne fornisce la prova.
OpenID for Verifiable Presentations (OpenID4VP) è il modo in cui il wallet presenta tale credenziale. x401 richiede le prove; OpenID4VP aiuta a fornirle.
Gli standard FIDO sono alla base delle passkey. Sblocco le mie con il viso, l'impronta digitale o il PIN del dispositivo, e il mio dispositivo invia una firma che il servizio può verificare. I miei dati biometrici restano sul mio dispositivo. Questo mi autentica senza consegnare la mia password all'agente; tuttavia, non stabilisce di per sé la mia identità legale.
Un cliente già registrato presso la banca potrebbe aver bisogno solo dell'autenticazione. Un nuovo cliente o un servizio con restrizioni potrebbe richiedere anche un'identità o un'idoneità verificate.
3. Strumenti: fornire all'agente un'operazione precisa.
MCP permette alla banca di descrivere cosa può fare un agente e come richiederlo. "Per bloccare una carta, chiama questo strumento e forniscimi l'ID della carta." L'agente invia l'ID; la banca restituisce un risultato.
WebMCP offre strumenti strutturati tramite il browser, così l'agente può utilizzare uno strumento dedicato al blocco della carta invece di dover indovinare su quale pulsante cliccare. Un'API fornisce un'interfaccia software diretta. MCP può descrivere un'operazione, mentre l'API esegue il lavoro sottostante.
Agent2Agent (A2A) permette al mio agente di affidare un compito all'agente dell'azienda e seguirne l'avanzamento. Non stabilisce però che io abbia autorizzato quell'attività.
Il browser è il mezzo con cui gli agenti raggiungeranno molti servizi nel prossimo futuro. Navigheranno tra le pagine perché è ciò che hanno a disposizione, e un pop-up imprevisto può far fallire l'operazione.
L'azienda mantiene comunque il controllo dell'accesso. Individuare uno strumento "trasferisci denaro" non dà al mio agente il permesso di svuotare il mio conto.
4. Intento: far corrispondere l'azione a ciò che ho approvato.
Quella sensazione di panico quando non trovi il telefono è già abbastanza brutta, senza dover avvisare ogni banca una per una. Voglio che il mio agente blocchi le mie carte e metta in sicurezza il dispositivo. "Blocca la mia carta" non è un permesso per trasferire il mio saldo o modificare i dettagli del mio conto.
Un acquisto aggiunge delle condizioni. Se chiedo al mio agente di prenotare un hotel, "adatto" significa pesi liberi oltre gli 11 kg (25 lbs), un minifrigo e cancellazione gratuita, perché i piani di viaggio cambiano all'ultimo minuto. Potrei approvare una camera specifica, date precise e 200 dollari a notte incluse le commissioni.
L'approvazione è solo un passaggio. Il servizio ricevente deve poi far corrispondere la prenotazione effettiva a quelle condizioni. Una camera da 190 dollari con 60 dollari di costi extra supera il mio limite. Firmare un pagamento non dimostrerà nemmeno che l'hotel abbia la palestra che desideravo.
x401 può anche richiedere un'azione firmata. Esamino le condizioni sul mio dispositivo, le approvo e il servizio verifica la risposta firmata prima di procedere. Questo può riguardare modifiche all'account e documenti, oltre ai pagamenti, laddove il fornitore lo supporti.
Il Verifiable Intent di Mastercard fornisce all'azienda prove firmate che collegano il mio permesso all'acquisto effettuato dall'agente. Verifica che le firme e la transazione rientrino nei limiti stabiliti, invece di fidarsi ciecamente della parola dell'agente.
AP2 di Google collega le autorizzazioni di checkout e di pagamento, chiamate mandati. Il commerciante verifica cosa l'agente può acquistare; il fornitore del servizio di pagamento verifica se può utilizzare il mio metodo di pagamento per quel checkout.
Visa Intelligent Commerce fornisce istruzioni e controlli di pagamento. Io autentico un'istruzione; l'agente richiede le credenziali di pagamento e Visa verifica la richiesta e il pagamento del commerciante rispetto a quell'istruzione. TAP aiuta a riconoscere l'agente; questi controlli governano il pagamento.
La Strong Customer Authentication europea offre un utile termine di paragone per l'autenticazione progressiva: per i relativi pagamenti a distanza, l'approvazione è legata all'importo e al beneficiario. Non ci fornisce però un permesso universale per gestire l'intera procedura dello "smarrimento del telefono".
L'azienda deve comunque dire di sì.
In definitiva, i consumatori devono avere il controllo su ciò che fanno gli agenti.
Sì, ogni banca deve comunque concedere l'accesso al proprio servizio. La mia istruzione non può concedere permessi per conto della banca. I protocolli per tutto questo esistono, devono solo essere integrati tra loro, e l'agente deve riportare quei risultati affinché io sappia cosa è protetto e cosa richiede ancora attenzione.
La tua propensione al rischio può variare.
Sono felice di lasciare che un agente proceda autonomamente con acquisti inferiori a un paio di centinaia di dollari. Ma oltre quella soglia, voglio che si consulti con me e lasci una traccia di audit di un agente noto che ha fatto determinate cose.
Se abbiamo:
- Permessi del consumatore (tramite intenti)
- Collegati alle identità dei creatori degli agenti e delle persone fisiche.
- Che possono richiedere permessi ad aziende e banche
- E poi esiste una traccia di audit per l'intero processo
Non avremo più agenti privi di autorizzazione.
Naturalmente, il problema è che "autorizzato" spesso significa "a pagamento". L'accordo sull'accesso ai dati tra JPMorgan e Plaid include già una struttura tariffaria, e ci è voluto quasi un decennio per arrivare a un'intesa definitiva.
Pensi davvero che le banche non pretenderanno di più da Meta?
Abbiamo passato anni a rendere più facile per i clienti cliccare sui pulsanti giusti. Ora arriva il loro agente con un'istruzione.
Dobbiamo rendere possibile dimostrare la sua autorità e portare a termine il lavoro.
E questo potrebbe significare che le banche verranno pagate lungo il percorso.
Se ti è piaciuto questo articolo, scrivo su brainfood.xyz - dai un'occhiata :)
