Ilan Zerbib, zakladatel a CEO Sapiom – Interview Series

Ilan Zerbib, zakladatel a CEO Sapiom, je zkušený leader v oblasti inženýrství a sériový podnikatel s hlubokými znalostmi v oblasti plateb, velkých systémů a automatizace. Před založením Sapiom působil jako ředitel inženýrství pro platby ve společnosti Shopify, kde pomohl rozšířit Shop Pay na vlajkový produkt a spustil Shop Cash, kombinovanou loajalitní a reklamní platformu. Dříve spoluzaložil Earny, autonomního spotřebitelského agenta, který umožnil milionům uživatelů získat refundace prostřednictvím pokročilé technologie sledování cen, což nakonec vedlo k jeho akvizici. Jeho kariéra zahrnuje budování vysokých distribuovaných systémů, kybernetickou práci s francouzským ministerstvem ozbrojených sil a několik startupových projektů, všechny tyto zkušenosti nyní informují jeho současné zaměření na umožnění AI agentům transakcí v reálném světě.

Sapiom buduje developer-first finanční operační systém, který má umožnit AI agentům bezpečně a autonomně transakce. Platforma abstrahuje platby, autentizaci a přístup do programovatelné vrstvy, což umožňuje agentům platit za API, výpočet, zasílání zpráv a další služby bez závislosti na tradičních účtech nebo manuálních fakturačních postupech. Tím, že se AI agenti stanou nezávislými ekonomickými aktéry provozujícími se v rámci definovaných pravidel a limitů, Sapiom cílí na odstranění klíčové bariéry pro nasazení AI v reálném světě a na vytvoření základního infrastrukturního rámce pro vznikající ekonomiku řízenou agenty.

Pomohl jste rozšířit Shop Pay na více než 100 miliard dolarů v GMV a dříve jste postavil Earny na velkou spotřebitelskou fintech platformu. Jakou konkrétní mezeru jste viděl, která vás vedla k založení Sapiom, a proč je teď správný okamžik pro vybudování finanční vrstvy pro AI agenty?

Agenti překročili práh.

Mohou již dělat skutečnou práci, ale nemohou ji dokončit.

Mohou psát kód, plánovat pracovní postupy a navrhovat systémy. Pak narazí na zeď. Nemohou platit za výpočet, zajišťovat API nebo přistupovat ke službám bez zásahu člověka. To láme smyčku.

Internet předpokládá, že je vždy zapojen člověk. Zaregistrujte se, přidejte kartu, spravujte přihlašovací údaje, schválte výdaje. Tento model fungoval, když software podporoval lidi. Selže, když software začíná jednat sám o sobě.

Tento okamžik je správný, protože již existuje schopnost. Blokátor je přístup.

Sapiom позиционирует „peníze jako univerzální API klíč“. Můžete vysvětlit, co to znamená technicky, a jak to mění, jak vývojáři myslí o integracích?

Každá služba brání přístup prostřednictvím platby. Žádná platba, žádný API, žádný výpočet, žádná data.

Dnes tento tok prochází člověkem. Někdo se zaregistruje, připojí fakturaci, zkopíruje klíče a spojí vše dohromady. To je úzké místo.

Léčíme výdaje jako funkční volání. Agent žádá službu, platí v rámci definované politiky a pokračuje. Identita, fakturace a vynucení se dějí na pozadí.

To mění, jak vývojáři budují. Místo toho, aby šili dodavatele jeden po druhém, poskytují agentům způsob, jak přístup k čemukoli na vyžádání, v rámci limitů.

Dnes mohou AI agenti volat API, ale stále se silně spoléhají na lidsky řízenou fakturaci, autentizaci a oprávnění. Jaké jsou největší úzká místa, která brání skutečné autonomní realizaci?

Přístup je úzké místo. Modely již mohou plánovat vícekrokové pracovní postupy a psát produkční kód. To již není problém. Problém je, že nemohou jednat.

Pokud agent nemůže odeslat zprávu, spustit vyhledávání nebo zaplatit za službu, práce se zastaví. Může naplánovat kampaň, ale nikdy ji nezpustí.

Každá služba má svou vlastní fázi nastavení, fakturační nastavení a autentizační model. Neexistuje žádná sdílená vrstva, která by umožňovala agentům objevovat a využívat služby v reálném čase. Dokud tato vrstva neexistuje, agenti zůstávají uvíznutí v plánovací fázi.

Na systémové úrovni, jak Sapiom zpracovává identitu a důvěru pro AI agenty, zejména když tito agenti jednají nezávisle napříč několika službami?

Léčíme agenty jako skutečné aktéry v systému. Každý agent má identitu, sadu oprávnění a definovaný rozsah. Každá akce prochází politikou. Rozpočet, povolené služby, limity rychlosti. Pokud to překročí stanovené hranice, nebude se provádět.

Připojujeme kontext ke každé transakci. Který agent jednal, podle jakých pravidel, proti které službě, s jakým výsledkem. To poskytuje stopovatelnost. Když něco selže, vidíte přesně, co se stalo a kde.

Vy jste dříve postavil velkou platební infrastrukturu. Jaké nové výzvy vznikají, když „uživatel“ provádějící transakce je AI agent a ne člověk?

Objem a chování. Agenti se nechovají jako lidé. Běžící paralelně, zasahují služby s vysokou frekvencí a vykonávají se nepřetržitě. To spustí každý fraud systém postavený pro lidské vzorce.

Legacy systémy předpokládají, že za akcí je člověk. Agenti porušují toto předpoklad. Co vypadá podezřele v systému pro lidi, je normální pro agenta.

To nelze připojit k existujícím kolejím. Musíte definovat politiku dopředu a vynucovat ji před provedením. Jinak jste vždy reagujete až po skutečnosti.

Mnozí vývojáři experimentují s agentními rámci, ale monetizace a kontrola nákladů zůstávají zmatené. Jak Sapiom zavádí pozorovatelnost a správu do výdajů agentů?

Nastavíte omezení nejdříve. Každý agent běží s rozpočtem, sadou oprávnění a limity, kde a jak může utratit. Tyto pravidla se vynucují automaticky. Žádná manuální kontrolní smyčka.

Každá akce je vázána na agenta. Víte, co udělal, co to stálo a jaký výsledek to produkovalo.

Získáte také kompletní protokoly. Každá žádost, každá transakce, každý výsledek. Pokud něco odbočí, chytíte to rychle a zastavíte to.

Bez toho agenti optimalizují pro aktivitu. S tím optimalizují pro výsledky.

Existuje rostoucí debata o komerčních transakcích mezi agenty. Vidíte budoucnost, kde AI agenti budou jednat, nakupovat a spravovat služby zcela sami?

Ano. Agenti již přecházejí z chatu na provedení. Zajišťují infrastrukturu, volají API, koordinují pracovní postupy. Další krok je zvládnutí transakční vrstvy přímo.

Jakmile mohou přístup k službám bez tření, začínají se chovat jako ekonomičtí aktéři. Vybírají dodavatele, spravují náklady a řídí procesy od začátku do konce.

To již začíná. Infrastruktura pouze dohání.

Bezpečnost se zdá být velkým problémem. Jak předcházíte agentům, kteří se chovají špatně, útokům na vstřikování podnětů nebo neúmyslným transakcím, když agenti mají možnost utrácet?

Nespoléháte se na detekci až po skutečnosti. Blokujete špatné akce předtím, než se stanou.

Každá žádost prochází politikou. Pokud překročí rozpočet, zasáhne zakázanou službu nebo poruší limity rychlosti, okamžitě selže.

Protokolujeme vše. Pokud agent začne jednat mimo svou normální vzorec, vidíte to v kontextu a můžete jej zastavit.

Cílem není dokonalé chování. Je to ohraničené chování. Když něco jde špatně, zůstane to uzavřené.

Právě teď se zaměřujete na firemní použití, ale existuje jasná cesta k tomu, aby spotřebitelské agenti zpracovávali nákupy. Co se musí stát, aby uživatelé byli pohodlní a nechali AI učinit finanční rozhodnutí ve svém jménu?

Spotřebitelé tomu nebudou důvěřovat bez kontroly.

Musí vidět, co agent dělá, kam peníze jdou a jaká pravidla sleduje. To znamená jasná omezení, jasnou atribuci a možnost zasáhnout v jakémkoli okamžiku.

To začne v B2B, protože společnosti mohou definovat omezení a absorbovat riziko. Jakmile systémy prokážou, že mohou fungovat bezpečně, tento model se přesune dolů k spotřebitelům.

Pohledem do budoucna tři až pět let, myslíte, že dominantní rozhraní pro internet se stane agenty jednajícími jménem uživatelů?

Ano.

Aplikace již přecházejí tímto směrem. Za každým aktem je řetězec služeb. Zasílání zpráv, výpočet, platby. Každý krok má náklad.

Právě teď lidé řídí tuto cestu. To nebude škálovat.

Agenti převezmou provedení. Rozhodnou, co volat, co koupit a jak dokončit úkol.

V té době se software stane zákazníkem internetu. Jediná otázka je, jak rychle infrastruktura dohání.

Děkuji za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit Sapiom.