AI-agenter skal bevise, at et menneske står bag købet

Tools for Humanity, selskabet bag World, prøver at løse et problem, som flere webshops snart kommer til at mærke: Hvordan ved man, at en købsagent faktisk handler på vegne af et rigtigt menneske og ikke bare er endnu en automatiseret kilde til svindel, spam eller kunstig trafik? Ifølge TechCrunch er svaret et nyt beta-værktøj kaldet AgentKit, der lader kommercielle sites kontrollere, om et menneske har godkendt agentens handlinger.

Løsningen bygger på World ID, som i den stærkeste version oprettes via en iris-scanning i virksomhedens Orb-enhed. Scanningen bliver omdannet til en unik og krypteret kode, som derefter kan bruges i Worlds app og kobles på den såkaldte x402-protokol. Den protokol er udviklet af Coinbase og Cloudflare for at lade automatiske systemer handle direkte med hinanden online. Med AgentKit kan en bruger registrere sin agent og dermed signalere til et website, at der står et bestemt menneske bag godkendelsen. Tools for Humanitys produktchef Tiago Sada sammenligner det med at give en agent en digital fuldmagt.

💡 To lag i samme løsning AgentKit kobler verifikation af et unikt menneske sammen med x402 v2, så et website både kan få betaling og bevis for, at et menneske står bag agentens køb.

Det er let at affeje som endnu et projekt fra Sam Altmans World-univers, men timingen er reel nok. TechCrunch peger på, at både Amazon og Mastercard allerede har lanceret automatiserede købsmuligheder, og at Google for nylig har rullet sin egen protokol ud til samme formål. Hvis agentisk handel bliver normal adfærd, får webshops og betalingsaktører brug for en måde at skelne mellem brugbar automation og støj.

For danske virksomheder er spørgsmålet ikke, om man skal bruge Worlds løsning. Spørgsmålet er, om man har en plan for identitet, samtykke og ansvar, når kunder begynder at lade software købe på deres vegne. Forhandlere, banker og billetsystemer bør allerede nu afklare, hvilke handlinger en agent må udføre uden ekstra bekræftelse, og hvilke der kræver stærkere bevis for menneskelig godkendelse.

For offentlig sektor er databeskyttelse det første stop. Iris-scanning som adgangsbillet vil møde hårde spørgsmål i en dansk og europæisk kontekst, også selv om koden er krypteret. Men selve problemet forsvinder ikke af den grund. Hvis borgere i stigende grad bruger agenter til at søge, booke og betale, bliver myndigheder nødt til at kunne se forskel på en legitim stedfortræder og et automatiseret angreb. Derfor er historien vigtig, også hvis løsningen ender med at blive en helt anden end World.