Miksi tekoälyagentit tarvitsevat uudenlaista luottamusta
Kun ostat jotain verkossa nykyään, ihminen napsauttaa "osta". Maksujärjestelmä luottaa siihen, että korttitietojen takana oleva henkilö todella valtuutti oston. Tämä oletus on alkamassa murtua. Visan Intelligent Commerce, Mastercardin Agent Pay, Googlen Agent Payments Protocol (AP2) ja Stripen yhteistyö ChatGPT:n kanssa ovat jo olemassa. Jokainen niistä antaa tekoälyagentin suorittaa oston ilman, että ihminen vahvistaa jokaista vaihetta.
Kun agentti tekee päätöksen ihmisen sijaan, tavanomainen paperijälki katoaa. Kolme kysymystä jää vastaamatta.
Kysymys | Mitä se tarkoittaa |
|---|---|
Kuka lähetti agentin | Edustaako agentti todella yritystä, jota se väittää edustavansa, vai onko sen identiteetti väärennetty |
Mitä sillä on lupa tehdä | Saako agentti käyttää 50 euroa vai 50 000 euroa, ostaa toimistotarvikkeita vai tilata uuden palvelimen |
Kuinka kauan valtuutus on voimassa | Onko valtuutus voimassa vain yhtä ostoa varten, vai pysyykö se aktiivisena rajattoman ajan, mikä on tietoturvariski, jos agentti vaarantuu |
Ilman vastauksia näihin kysymyksiin maksuverkko näkee vain, että maksu saapui. Sillä ei ole keinoa vahvistaa, että agentti oli todella valtuutettu lähettämään sen.
Mikä on jo olemassa ja mikä on vielä vain ehdotus
GLEIF (Global Legal Entity Identifier Foundation) julkaisi keskustelupaperin (PDF) 13. elokuuta 2026. Otsikko on "Agentic AI in Payments: Establishing Interoperable Trust and Control." Yksi yksityiskohta on tärkeä: tämä on keskustelupaperi, ei valmis standardi. GLEIF listaa itsekin useita avoimia kysymyksiä. Näihin kuuluu, kenen tulisi myöntää agentin valtuutus ja kenen tulisi hallinnoida rajoituksia, kuten kulukattoja, kun ne otetaan käyttöön.
Paperin keskeinen idea on Agent Mandate Credential (AMC). Se on kryptografinen todiste, joka yhdistää agentin sen organisaation vahvistettuun LEI-dataan (vLEI). Se määrittää myös agentin valtuuksien laajuuden ja voimassaoloajan. GLEIF tekee selväksi, ettei tavoitteena ole täysin uusi identiteettijärjestelmä agenteille. Suunnitelma hyödyntää organisaatioiden jo olemassa olevaa identiteettiä.
Paperi nimeää neljä maksuprotokollaa, joiden rinnalla tämän luottamusmallin odotetaan toimivan. Ne ovat Visan Intelligent Commerce, Mastercard Agent Pay, Googlen AP2 sekä Stripen ja ChatGPT:n Instant Checkout -integraatio.
Miksi tavallinen LEI-koodi on edelleen välttämätön perusta
AMC-malli riippuu täysin organisaation taustalla olevasta LEI-datasta. Yrityksen LEI-tunnus voi vanhentua, sisältää vanhentuneen osoitteen tai menettää aktiivisen statuksensa. Kun näin käy, sen päälle rakennettu valtuutuskerros lepää heikolla perustalla. Rekisteröintiagenttina (RA) näemme tämän kaavan päivittäin. Yritykset unohtavat uusia LEI-koodin ajoissa tai jättävät tietonsa päivittämättä omistajanvaihdoksen jälkeen. Nykyään tämä on lähinnä vaatimustenmukaisuuskysymys. Agenttien valtuutusmallit tulevat pian nojaamaan samaan LEI-dataan. Kun näin tapahtuu, tiedon ajantasaisena pitämisestä tulee osa itse luottamusketjua. Se ei ole enää vain valvojien yrityksille asettama muodollisuus.
vLEI-todisteen myöntäminen edellyttää GLEIFin vaatimaa infrastruktuuria nimeltä Key Event Receipt Infrastructure (KERI). KERI antaa jokaiselle valtuutukselle ja avaimen vaihdolle väärentämättömän, jäljitettävän historian. KERI-infrastruktuurin rakentaminen ja ylläpito on kallista ja teknisesti vaativaa. Se on myös juuri se, mikä tekee vLEI-luottamusmallista ylipäätään toimivan. Meille tämä tarkoittaa, että liitymme tälle polulle vasta kun vLEI-ekosysteemi ja sen kysyntä ovat kypsyneet, emme ennen sitä. Tällä hetkellä panoksemme pysyy yksinkertaisena: pidämme olemassa olevan LEI-tunnuksesi ajantasaisena ja aktiivisena. Tämä tunnus on perusta, jonka päälle kaikki muu, vLEI mukaan lukien, rakennetaan myöhemmin.
Jos yrityksesi LEI-data tai rekisteröintitila kaipaa tarkistusta, hoida se nyt. Kannattaa tehdä se ennen kuin tämän kaltaiset kehykset yleistyvät laajemmin. Sama logiikka koski jo Agent Name Service -palvelua tekoälyagenteille, aiemmin käsittelemäämme sukulaisstandardia.
Mitä tämä tarkoittaa yrityksellesi juuri nyt
Mikään tästä ei ole vielä pakollista. Yksikään valvoja tai maksuverkko ei ole tehnyt AMC-mallista vaatimusta. GLEIF itse toteaa, että arkkitehtuuri on vielä avoin. Ajantasaisena ja tarkkana pysyvä LEI-koodi on edullinen vakuutus tätä tulevaisuutta vastaan. Tämä pätee riippumatta siitä, tuleeko juuri tästä mallista lopulta vallitseva.
Jos yritykselläsi ei vielä ole LEI-koodia, voimme auttaa sinua rekisteröimään sen. Jos sinulla jo on sellainen, voimme tarkistaa sen ja uusia sen ennen sen vanhenemista.
Usein kysytyt kysymykset
Tarvitseeko yritykseni LEI-koodia tekoälyagentteja varten juuri nyt? Ei. Tämä ei ole vielä pakollista. Tavallinen LEI-koodi on yksinkertaisesti perusta, jota tulevat agenttien valtuutusmallit todennäköisesti tarvitsevat.
Tuleeko LEI System tarjoamaan vLEI-todisteiden myöntämistä? Suunnittelemme liittyvämme tälle polulle, kun vLEI-ekosysteemi ja sen kysyntä ovat kypsyneet. Vaadittava KERI-infrastruktuuri on kallista ja teknisesti vaativaa. Seuraamme sen kehitystä sen sijaan, että myöntäisimme vLEI-todisteita itse tänään.
Onko Agent Mandate Credential jo käytössä? Ei. Se on ehdotus GLEIFin elokuussa 2026 julkaisemasta keskustelupaperista, ei valmis standardi tai vaatimus.