Cloudflare on esitellyt uusia työkaluja, joiden tarkoituksena on mahdollistaa tekoälyagenttien turvallisemmat maksut ja verkkokauppaostokset. Cloudflare Wallets ja cloudflare.pay yhdistävät agenttien tunnistamisen, käyttäjän antamat valtuudet ja maksamisen samaan infrastruktuuriin.
Taustalla on nopeasti kasvava kiinnostus niin sanottuun agentic commerce -malliin. Siinä tekoäly ei ainoastaan etsi tuotteita tai vertaile hintoja, vaan voi käyttäjän puolesta suorittaa myös varsinaisen ostoksen.
Tämä vaatii uudenlaisia turvamekanismeja. Verkkokaupan pitäisi pystyä varmistamaan, mikä agentti maksua yrittää tehdä, kenen puolesta se toimii ja kuinka paljon rahaa sillä on lupa käyttää.
Cloudflaren uusien työkalujen tarkoituksena on vastata juuri tähän ongelmaan.
Tekoälyagentille voidaan määrittää oma lompakko
Cloudflaren järjestelmä perustuu sekä digitaaliseen identiteettiin että maksujen hallintaan. Käyttäjätilille annetaan pysyvä verkko-osoite, jota voidaan käyttää digitaalisena tunnisteena. Käyttäjä voi tämän jälkeen antaa tekoälyagentille rajattuja oikeuksia toimia puolestaan.
Myyjä voi puolestaan tarkistaa agentin identiteetin ja sen, onko agentilla oikeus suorittaa pyydetty toiminto. Maksamista varten Cloudflare Account Wallet voi hallita stablecoin-varoja. Yritykset voivat lisäksi luoda yksittäisille tekoälyagenteille omia Virtual Wallet -lompakoita.
Agentin käyttöön annettavaa rahaa ja sen käyttöä voidaan näin rajoittaa. Tarkoituksena ei ole antaa tekoälylle vapaata pääsyä käyttäjän kaikkiin varoihin, vaan määrittää sille tiettyihin tehtäviin soveltuvat maksuvaltuudet.
Tällainen malli voi olla tarpeellinen esimerkiksi tilanteessa, jossa agentille annetaan lupa ostaa tietty tuote vain ennalta määritettyyn hintarajaan asti.
Luottamus on autonomisen kaupankäynnin suuri ongelma
PSE Consultingin Agentic AI Lead Andrew O’Connorin mukaan Cloudflaren ratkaisu kertoo agenttipohjaisen kaupankäynnin siirtymisestä kokeiluista kohti käytännön toteutuksia.
Samankaltaisia järjestelmiä kehitetään muuallakin maksualalla. Visa on työskennellyt Trusted Agent Protocolin, Mastercard Agent Payn ja Google Agent Payments Protocolin parissa.
Yhteinen ongelma on luottamus. Kauppiaan täytyy pystyä erottamaan käyttäjän oikeasti valtuuttama tekoälyagentti haitallisesta botista. Samalla on pystyttävä osoittamaan, mitä käyttäjä on sallinut agentin tehdä.
O’Connorin mukaan agenttien, kauppiaiden, maksupalveluiden ja alustojen täytyy lopulta päästä yhteisiin käytäntöihin esimerkiksi identiteetin, tunnistautumisen, valtuuksien ja vastuun osalta.
Pelkkä tekninen kyky antaa tekoälyn tehdä ostoksia ei siten riitä.
Kuka vastaa tekoälyagentin tekemästä maksusta?
Agenttien itsenäistyessä myös vastuu nousee keskeiseksi kysymykseksi. Jos tekoäly ostaa väärän tuotteen, ylittää käyttäjän tarkoittaman budjetin tai joutuu huijauksen kohteeksi, järjestelmän pitäisi pystyä osoittamaan, millä valtuuksilla tapahtuma suoritettiin.
Tästä syystä agenttien tunnistaminen ja rajatut maksuvaltuudet ovat keskeinen osa Cloudflaren mallia.
Pysyvä digitaalinen identiteetti voi auttaa kauppiasta tunnistamaan pyynnön lähteen, kun taas erillinen virtuaalinen lompakko rajoittaa sitä, kuinka paljon agentti pystyy käyttämään rahaa.
Ratkaisu ei kuitenkaan yksin ratkaise agenttikaupan laajempia sääntely- ja vastuukysymyksiä. Maksupalveluiden, verkkokauppojen ja agenttialustojen on edelleen sovittava siitä, miten esimerkiksi väärinkäytökset ja riitatilanteet käsitellään.
Cloudflare rakentaa samalla laajempaa agentti-infrastruktuuria
Wallets ja cloudflare.pay eivät ole Cloudflaren ainoita tekoälyagentteihin liittyviä työkaluja. Yhtiö on tuonut käyttöön myös Web Bot Authin ja AI Crawl Controlin. Niiden avulla verkkosivustot voivat tunnistaa automatisoitua liikennettä ja hallita paremmin sitä, millaiset botit ja tekoälyjärjestelmät pääsevät käyttämään niiden sisältöä.
Tässä kehityksessä on kyse laajemmasta muutoksesta internetissä. Jos tekoälyagentit alkavat toimia käyttäjien puolesta verkossa, palveluiden täytyy pystyä erottamaan luotettavat agentit tavallisesta automatisoidusta tai haitallisesta liikenteestä.
Maksaminen nostaa vaatimukset vielä korkeammalle, sillä virheellinen tunnistus voi johtaa suoraan taloudellisiin menetyksiin.
Cloudflaren ratkaisu pyrkii yhdistämään tunnistamisen ja maksamisen siten, että agentin toimintaa voidaan sekä todentaa että rajoittaa.
Tekoälyagenttien kaupankäynti tarvitsee yhteiset standardit
Cloudflaren teknologia on vain yksi osa kehittyvää agenttipohjaisen kaupankäynnin infrastruktuuria.
O’Connorin mukaan seuraava merkittävä haaste on saada luottamukseen liittyvät mekanismit toimimaan samalla tavalla eri palveluissa. Agentin tunnistaminen yhdessä järjestelmässä ei auta paljon, jos toinen verkkokauppa tai maksupalvelu ei pysty tarkistamaan samoja tietoja.
Tavoitteena olisi lopulta infrastruktuuri, jossa tekoälyagentin tekemä maksutapahtuma voisi olla yhtä helposti todennettavissa ja hallittavissa kuin nykyinen tavallinen digitaalinen maksu.
Cloudflare pyrkii Wallets- ja cloudflare.pay-ratkaisuillaan rakentamaan osan tästä perustasta. Samalla Visan, Mastercardin, Googlen ja muiden toimijoiden kehittämät ratkaisut osoittavat, että tekoälyagenttien maksamisesta on muodostumassa uusi kilpailualue teknologia- ja maksuyhtiöille.