Relace není zákazník: Krize identity AI

Toto jaro Redwood Research poskytl AI agentovi postavenému na Claude Opus 4.7 kapitál 5 000 USD, internetové připojení a čtyři dny na to, aby vydělal co nejvíce peněz. Ve čtyřech samostatných bězích agent nic nevyprodukoval. Každý pokus uvízl před stejnou překážkou: CAPTCHA a kontrolou identity, stejným KYC testem, na který narazí bot při pokusu otevřít bankovní účet.

Zatímco tento agent uvízl před vchodem, další skupina agentů již přes jiný kanál převáděla skutečné peníze, aby obešla KYC. Podle nezávislého počtu Chainalysis zpracovali agenti, kteří našli obcházení, více než 100 milionů plateb přes protokol Coinbase x402 na síti Base do začátku roku 2026. Vše bylo vyrovnáno ve stablecoinech. Žádná transakce neprošla bankou. Obě fakta jsou uvedena ve stejném zpravodajství o rostoucí ekonomice agentů. 

AI agent nemůže být zákonným vlastníkem bankovního účtu. Systém předpokládá, že za každým účtem stojí člověk, s KYC kontrolami, právní identitou a odpovědností, která se váže na jmenovanou osobu. Agentům se tedy podařilo najít způsob, jak peníze převést, jen ne přes dveře určené k ověření osoby.

Více strojů než lidí

Operátor za transakcí již není spolehlivě člověk, přičemž 40 % podnikových aplikací má být do konce tohoto roku vybaveno úkolově specifickými AI agenty, oproti méně než 5 % v roce 2025. Na straně spotřebitelů 45 % nakupujících už využívá AI při části nákupu, i když většina stále nakupuje v kamenných prodejnách. Další průzkum zjistil, že 95 % obchodníků již na svých stránkách vidí provoz AI agentů, zatímco jen 20 % má produktové katalogy, které stroj dokáže skutečně přečíst.

V podnicích je poměr ještě výraznější. Nedávná zpráva zjistila, že strojové identity nyní převyšují lidské identity poměrem 109 k 1, oproti 82 k 1 rok předtím, přičemž 77 % organizací očekává, že tento poměr bude dále růst. Stejná zpráva uvádí, že 99 % organizací již přijalo AI agenty a 40 % těchto agentů již má přístup k organizačním datům.

Co ve skutečnosti dokazuje relace

Všechno by to nebylo podstatné, kdyby přihlášení stále mělo stejný význam jako dříve. Nemá. Relace, která vymaže všechny existující signály, skutečné zařízení, čistou IP adresu a vyřešenou ověřovací výzvu, čím dál tím méně dokazuje, kdo nebo co je na druhé straně.

Jedná se o užší tvrzení, než se zdá, a je užitečnější. Nikdo neříká, že automatizace sama o sobě je nelegitimní. Osobní bankovní asistent, cestovní bot nebo nákupní agent jsou také relace a podíl skutečných relací stále více bude představovat právě takový autorizovaný proxy místo osoby, která píše přímo. Infrastruktura to již umožňuje bez tření. Jakmile uživatel autorizuje agenta přes MCP, otevřený standard, který umožňuje AI nástrojům připojit se ke službě a jednat jménem uživatele, může agent nadále provádět transakce pod touto autorizací bez nutnosti čerstvého lidského přihlášení při každém použití. Oficiální registr MCP evidoval více než 6 400 registrovaných serverů k únoru 2026, což dosáhlo tohoto milníku pouhý rok po vydání protokolu v 2024.

Problém spočívá v tom, že dnešní rizikový stack nemá spolehlivý způsob, jak odlišit autorizovaný proxy od agenta jednajícího bez jakékoli pravomoci, protože oba přicházejí se stejnými signály.

Kontroly ID dokumentů a biometrické selfie skeny potvrzují, že dokument patří osobě a že osoba je naživu. Nepotvrzují však skutečný záměr ani digitální historii, kterou skutečná identita během let nasbírala, ležící za transakcí. Ověřování identity se musí posunout od kontroly vzhledu k potvrzení záměru skrze kontinuitu. Skutečná osoba buduje roky běžného online chování. Agent vytvořený jen pár minut před transakcí to napodobit nemůže. Relace byla vždy proxy. Jen bývala spolehlivá.

Slepá skvrna, kterou nikdo nezahrnul

Únos účtu již využívá mezeru mezi relací a osobou a právě zde se posun poprvé projevuje v datech o ztrátách. Nedávná analýza globálních trendů v únosech účtů pro rok 2026 zjistila, že finanční účty představovaly 32 % narušení, přičemž únos relace a útoky vyčerpávající vícefaktorové ověřování nahradily brute‑force pokusy o přihlášení jako preferovanou cestu, právě proto, že únosná relace přebírá veškerou důvěru, kterou získalo legitimní přihlášení. Globální podvody s identitou překročily v 2025 50 miliard USD, podle stejné analýzy, přičemž samotné útoky řízené AI byly zodpovědné za odhadovaných 40 miliard USD ročních ztrát firem.

Tato mezera je strukturální, nikoli náhodná. Kontrola přihlášení se provádí jednou u vchodu a vše, co následuje, přebírá její verdikt. Nic neprovádí opětovnou kontrolu během deseti minut mezi čistým přihlášením a podvodním převodem. její uzavření vyžaduje disciplínu, kterou většina podvodových stacků zatím nemá: monitorování relace, považování celé relace za kontinuální vlákno místo jediné brány. Nástroj pro vzdálený přístup zapnutý uprostřed nákupu nebo otisk zařízení, který se po přihlášení změní, vyvolá poplach, který původní kontrola nikdy nezaznamenala.

Každá kontrola vytvořená k zachycení této mezery byla kalibrována proti konkrétnímu nepříteli: lidskému podvodníkovi, který se vydával za skutečného člověka. Behaviorální biometrie se naučila rozpoznávat pohyby myši příliš plynulé na lidské. Inteligence zařízení se naučila detekovat otisk cloudové farmy zařízení. Žádná z nich nebyla vytvořena k odpovědi na novější otázku. Ne zda se relace týká podvodníka, ale zda vůbec patří někomu.

Otázka, která ještě nemá jméno

Tato otázka zatím v odvětví nemá dohodnutý název, i když ho bude potřeba mít dříve, než skončí tento rok. Regulační orgány ji už obklopují, banky jsou již testovány a samotní agenti nečekají, až se někdo dožene.

Odvětví, které dva desetiletí strávilo učením, jak rozlišit skutečného zákazníka od falešného, je nyní požádáno, aby rozlišilo zákazníka od kusu softwaru jednajícího pod žádným jménem. To je obtížnější problém, než pro který byl současný stack vytvořen, a předstírání opačného je nejdražší možnost na stole.