Ilan Zerbib, zakladatel a generální ředitel Sapiom – rozhovor

Ilan Zerbib, zakladatel a generální ředitel Sapiom, je zkušený líder v oboru inženýrství a sériový podnikatel s hlubokými znalostmi v oblasti plateb, velkých systémů a automatizace. Před založením Sapiom působil jako ředitel inženýrství pro platby ve společnosti Shopify (SHOP ), kde pomohl rozšířit Shop Pay na vlajkový produkt a spustil Shop Cash, kombinovanou platformu pro věrnost a reklamu. Dříve byl spoluzakladatelem Earny, autonomního spotřebitelského agenta, který umožnil milionům uživatelů získat refundace prostřednictvím pokročilé technologie sledování cen, což nakonec vedlo k jeho akvizici. Jeho kariéra zahrnuje stavbu velkých distribuovaných systémů, kybernetickou bezpečnost pro francouzské ministerstvo ozbrojených sil a několik startupů, které všechny informují jeho současné zaměření na umožnění AI agentům transakcí ve skutečném světě.

Sapiom buduje developer-first finanční operační systém, který má umožnit AI agentům bezpečně a autonomně transakce. Platforma abstrahuje platby, autentizaci a přístup do programovatelné vrstvy, což umožňuje agentům platit za API, výpočet, zasílání zpráv a další služby bez závislosti na tradičních účtech nebo manuálních pracovních postupech fakturace. Tím, že se AI agenti stanou nezávislými ekonomickými aktéry, kteří fungují podle definovaných pravidel a limitů, Sapiom cílí na odstranění klíčové bariéry pro nasazení AI do skutečného světa a na vytvoření základního infrastrukturního rámce pro vznikající ekonomiku řízenou agenty.

Pomohli jste rozšířit Shop Pay na více než 100 miliard dolarů v GMV a dříve jste postavili Earny na velkou spotřebitelskou fintech platformu. Jakou konkrétní mezeru jste viděli, která vás vedla k založení Sapiom, a proč je teď správný čas na vybudování finanční vrstvy pro AI agenty?

Agenti překročili práh. Nyní mohou dělat skutečnou práci, ale nedokáží ji dokončit.

Mohou psát kód, plánovat pracovní postupy a navrhovat systémy. Pak však narazí na zeď. Nemohou platit za výpočet, zajišťovat API nebo přistupovat ke službám bez zásahu člověka. To rozrušuje smyčku.

Internet předpokládá, že je vždy zapojen člověk. Registrovat se, přidat kartu, spravovat přihlašovací údaje, schválit výdaje. Tento model fungoval, když software podporoval lidi. Selhává, když software začíná jednat sám.

Tento okamžik nastal, protože_capability již existuje. Blokátor je přístup.

Sapiom prezentuje „peníze jako univerzální klíč API“. Můžete vysvětlit, co to znamená technicky, a jak to mění, jak vývojáři myslí o integracích?

Každá služba brání přístup prostřednictvím plateb. Žádná platba, žádné API, žádný výpočet, žádná data.

Dnes tento tok prochází člověkem. Někdo se registruje, připojuje fakturaci, kopíruje klíče a propojuje vše together. To je úzké místo.

Zacházíme s výdaji jako s funkcí. Agent požaduje službu, platí v rámci definované politiky a pokračuje. Identita, fakturace a vynucování se dějí na pozadí.

To mění, jak vývojáři staví. Místo toho, aby šili dohromady dodavatele jeden po druhém, dávají agentům možnost přístupu ke všemu na vyžádání, v rámci limitů.

Dnes mohou AI agenti volat API, ale stále se silně spoléhají na lidsky řízenou fakturaci, autentizaci a oprávnění. Jaké jsou největší úzká místa, která brání skutečné autonomní realizaci?

Přístup je úzké místo. Modely již mohou plánovat vícestupňové pracovní postupy a psát produkční kód. To již není problém. Problém je, že nemohou jednat.

Pokud agent nemůže odeslat zprávu, spustit vyhledávání nebo zaplatit za službu, práce se zastaví. Může naplánovat kampaň, ale nikdy ji neiniciovat.

Každá služba má svou vlastní registraci, nastavení fakturace a model autentizace. Neexistuje sdílená vrstva, která by umožňovala agentům objevovat a využívat služby v reálném čase. Dokud tato vrstva neexistuje, agenti zůstávají uvězněni v režimu plánování.

Na systémové úrovni, jak Sapiom zpracovává identitu a důvěru pro AI agenty, zejména když tito agenti jednají nezávisle napříč několika službami?

Zacházíme s agenty jako s opravdovými aktéry v systému. Každý agent má identitu, sadu oprávnění a definovaný rozsah. Každá akce prochází politikou. Rozpočet, povolené služby, limity rychlosti. Pokud to překročí tyto hranice, nebude provedeno.

Připojujeme kontext ke každé transakci. Který agent jednal, pod jakými pravidly, proti které službě, s jakým výsledkem. To poskytuje stopovatelnost. Když něco selže, vidíte přesně, co se stalo a kde.

Vy jste již dříve stavěl velké platební infrastruktury. Jaké nové výzvy vznikají, když „uživatel“ provádějící transakce je AI agent, a not a human?

Objem a chování. Agenti se nechovají jako lidé. Běží paralelně, zasahují služby s vysokou frekvencí a vykonávají neustále. To spustí každý systém proti podvodům postavený pro lidské vzorce.

Legacy systémy předpokládají, že za akcí je člověk. Agenti porušují tuto domněnku. Co vypadá podezřele v lidském systému, je normální pro agenta.

Nemůžete to prostě přidat k existujícím kolejím. Musíte definovat politiku dopředu a vynucovat ji před provedením. Jinak jste vždy reagujete až po skutečnosti.

Mnozí vývojáři experimentují s agentními rámci, ale monetizace a kontrola nákladů zůstávají komplikované. Jak Sapiom zavádí pozorovatelnost a správu do výdajů agentů?

Nastavíte omezení nejdříve. Každý agent běží s rozpočtem, sadou oprávnění a limity, kde a jak může utrácet. Tyto pravidla jsou vynucována automaticky. Žádná manuální kontrolní smyčka.

Každá akce je vázaná na agenta. Víte, co udělal, kolik to stálo a jaký výsledek produkoval.

Také získáte kompletní protokoly. Každá žádost, každá transakce, každý výsledek. Pokud něco odbočí, chytíte to rychle a zastavíte to.

Bez toho agenti optimalizují aktivitu. S tím optimalizují výsledky.

Existuje rostoucí diskuse o agent-to-agent komer-ci. Vidíte budoucnost, kde AI agenti budou jednat, nakupovat a spravovat služby zcela sami?

Ano. Agenti již přecházejí z chatu k provedení. Zajišťují infrastrukturu, volají API a koordinují pracovní postupy. Další krok je přímá manipulace s transakční vrstvou.

Jakmile mohou přístup ke službám bez tření, začnou se chovat jako ekonomičtí aktéři. Volí dodavatele, spravují náklady a řídí procesy od začátku do konce.

To již začíná. Infrastruktura pouze dohání.

Bezpečnost se zdá být velkým problémem. Jak předcházíte agentům, kteří se chovají špatně, injekcím příkazů nebo neúmyslným transakcím, když agenti mají možnost utrácet?

Nespoléháte se na detekci až po skutečnosti. Blokujete špatné akce předtím, než se stanou.

Každá žádost prochází politikou. Pokud překročí rozpočet, zasáhne zakázanou službu nebo poruší limity rychlosti, selže okamžitě.

Logujeme vše. Pokud agent začne jednat mimo svou normální pattern, vidíte to v kontextu a můžete ho zastavit.

Cílem není dokonalé chování. Je to ohraničené chování. Když něco půjde špatně, zůstane to obsaženo.

Právě teď se zaměřujete na firemní použití, ale existuje jasná cesta ke spotřebitelským agentům, kteří budou nakupovat. Co se musí stát, aby uživatelé byli spokojeni s tím, že AI činí finanční rozhodnutí ve jejich jménu?

Spotřebitelé tomu nebudou důvěřovat bez kontroly.

Musí vidět, co agent dělá, kam jdou peníze a jaká pravidla dodržuje. To znamená jasná omezení, jasnou atribuci a možnost zasáhnout v libovolném okamžiku.

To začne ve firemním sektoru, protože společnosti mohou definovat omezení a absorbovat riziko. Jakmile systémy prokážou, že mohou fungovat bezpečně, tento model se přesune dolů ke spotřebitelům.

Pohledem do budoucna na tři až pět let, myslíte, že dominantní rozhraní pro internet se stane agent, který jednat na behalf uživatelů?

Ano.

Aplikace již přecházejí tímto směrem. Za každým aktem je řetězec služeb. Zasílání zpráv, výpočet, platby. Každý krok má náklad.

Lidé v současnosti spravují tento řetězec. To nebude škálovat.

Agenti převezmou provedení. Rozhodnou, co zavolat, co koupit a jak dokončit úkol.

V tomto okamžiku se software stane zákazníkem internetu. Jediná otázka je, jak rychle infrastruktura dohání.

Děkuji za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit Sapiom.