Agentic AI’s “Persönliche Digitale Doppelgänger” Werden Eine Evolution Der Identitätsverifizierung Erfordern

Amazons Ankündigung seines “Buy for Me”-Features war ein kühner Schritt, der das wahre Potenzial von agentischer KI im E-Commerce signalisierte. Durch die Ermöglichung von KI-Agents, die Produkte direkt von anderen Websites kaufen können, wenn diese nicht auf Amazon verfügbar sind, positioniert das Unternehmen sich als führender Anbieter von hoch komfortablen und erfüllenden Einkaufserlebnissen.

Agentic KI – bei der autonome Agenten im Auftrag von realen Benutzern handeln – ist auf dem Weg zu einer schnellen Unternehmensadoption, insbesondere in einem B2B-Kontext. Stellen Sie sich eine Welt vor, in der “B2B-KI-Agenten” in verschiedenen Funktionen (wie Kundenservice, Verkauf, Lieferkette, IT-Betrieb, Finanzen und Personalwesen) handeln können, um mehr monotone Unternehmensaufgaben ohne menschliche Intervention auszuführen.

Agentic KI ist auch gute Nachricht in der Verbraucherwelt, mit “B2C-KI-Agents”, die erhebliche Möglichkeiten für Verbraucher bieten, um Zeit und Mühe in ihrem täglichen Leben zu sparen. Denken Sie an einen “Käufer-Agenten”, der Online-Shoppern helfen kann, die besten Angebote zu finden, Preissenkungen zu überwachen, Käufe zu automatisieren, Rückgaben zu bearbeiten und Reisebuchungen vorzunehmen. Die Möglichkeiten in verschiedenen Branchen scheinen endlos:

• Persönliche Finanzen und Vermögensverwaltung – Denken Sie an KI-Agenten, die autonome Finanzstrategien ausführen, Portfolios ausgleichen, optimale Zinssätze für Spareinlagen finden und sogar Steuererklärungen verwalten können.
• Kundenservice und Support (für Einzelpersonen) – Anstatt einen Hilfe-Desk anzurufen oder mit einem Bot zu chatten, kann ein persönlicher Agentic KI direkt mit dem Agentic KI eines Unternehmens kommunizieren, um Probleme zu lösen, Bestellungen zu klären oder Änderungen vorzunehmen. Dies entfernt die Notwendigkeit für Einzelpersonen, Informationen zu wiederholen oder komplexe IVR-Systeme zu navigieren.
• Gesundheitswesen – KI-Agenten können Termine verwalten, Rezepte bestellen, Versicherungsansprüche einreichen und sogar proaktiv eine zweite Meinung einholen oder medizinische Forschung im Auftrag von Patienten analysieren.

Die Übernahme von agentischer KI bietet Websites die Möglichkeit, sich durch außergewöhnliche Benutzerkomfort und -erlebnisse abzuheben. Allerdings ist agentische KI auf der anderen Seite sehr anfällig für Betrug. Forschungen zeigen, dass Bots zwischen 40 und 50 Prozent des gesamten Web-Traffics ausmachen, wobei etwa 65 Prozent dieser Bots als bösartig angesehen werden. Agentic KI ist im Wesentlichen eine Möglichkeit für normale Verbraucher, Bots zu verwenden, und Betrüger – die oft Bots in großer Zahl nutzen, um Operationen im großen Maßstab zu ermöglichen – werden nun eine viel einfachere Zeit haben, sich inmitten legitimer agentischer Verkehr zu verstecken.

Auf grundlegender Ebene wird die Fähigkeit, zwischen diesen bösartigen und legitimen Bots im großen Maßstab zu unterscheiden, ein wichtiger Faktor bei der Unterscheidung der Führer im agentischen KI-Rennen sein. In einer agentischen Welt werden Maschinen mit Agency ausgestattet und werden die gleichen “Cyber-Flure” wie wir Menschen begehen.

Aber ist die E-Commerce-Landschaft bereit?

Agentic KI wird eine Neubewertung oder eine Erweiterung des Online-Identitätsverifizierungsrahmens erfordern, wie er heute bekannt ist, was wiederum erfordert, dass Lösungsanbieter besser werden, was sie bereits tun. Bisher war dieser Rahmen auf drei Fragen konzentriert:

• Ist diese Person real? Die schnelle Verbreitung von Deepfakes macht Liveness-Checks für alle hochriskanten Transaktionen erforderlich, um sicherzustellen, dass sie von einer realen, lebenden Person initiiert werden. Im Kontext von agentischer KI kann die Antwort lauten: “Nein, ich bin keine Person”, aber das bedeutet nicht, dass Liveness irrelevant ist. Liveness-Erkennung sollte immer Teil der biometrischen Checks sein, die an hochriskanten Punkten in einer Benutzerreise erfolgen, um sicherzustellen, dass ein Mensch in der Schleife ist – wie z. B. wenn ein Konto erstellt, Geld überwiesen oder eine Kontowiederherstellung angefordert wird (“Ich habe mein Passwort vergessen”).
• Ist diese Person vertrauenswürdig? Dies ist die Fähigkeit, zu bestimmen, ob der Benutzer ein Betrüger, ein zukünftiger VIP-Kunde oder etwas dazwischen ist, was oft das Überprüfen gegen öffentliche Datenbanken beinhaltet. Zum Beispiel würde jemand, der versucht, eine Unterkunft auf einem Online-Verleihmarkt zu buchen, als hochriskant gekennzeichnet, wenn er/sie eine bekannte kriminelle Vergangenheit von Squatting oder Sachbeschädigung hat.
• Ist diese Person noch hinter dem Konto? Dies bezieht sich auf eine kontinuierliche, permanente Authentifizierung – oder die Sicherstellung, dass die Person, deren Identität bei der Anmeldung überprüft wurde, noch vorhanden ist, um eine Kontoubernahme durch andere Menschen zu verhindern.

Agentic KI fügt eine vierte Frage hinzu – hat dieser Agent die Autorität, als Proxy für die reale Person zu handeln? Diese Frage der Autorität ist kritisch, um den Umfang und die Dauer der Autorisierung des Menschen für den KI-Agenten zu bestätigen, um als sein/e Proxy zu handeln, im Einklang mit dem Kontext. Dies geht nicht nur darum, einem Menschen eine Aufgabe zu übertragen; es geht darum, sicherzustellen, dass ein KI-Agent spezifische, widerrufbare, kontextbewusste, menschliche Berechtigungen besitzt. Alle Aktionen des KI-Agents müssen auf eine reale, legitime Person zurückverfolgbar sein; dies ist der Schlüssel für B2C-Websites, um agentische KI auf sichere und verantwortungsvolle Weise zu verwenden.

Laut einer jüngsten Schätzung war KI für etwa 20 Prozent des Betrugs verantwortlich, der 2024 in allen Branchen verübt wurde, und diese Zahl wird nur noch weiter ansteigen, da Hacker neue Techniken einsetzen. Neben bösartigen KI-Agents, die legitime Agents nachahmen, ist ein weiteres Beispiel die Agenten-Entführung, oder wenn ein Angreifer die Art und Weise stört, wie ein Agent Informationen wahrnimmt oder Entscheidungen trifft. Daher ist es neben der Überprüfung der Legitimität und Autorität von KI-Agents auch kritisch, die Integrität von Agents zu überprüfen, um sicherzustellen, dass sie nicht manipuliert wurden.

Gartner hat seine starken Prognosen für das Wachstum von agentischer KI insgesamt mit einer wichtigen Einschränkung abgemildert: Über 40 Prozent der agentischen KI-Projekte werden bis Ende 2027 abgesagt. Dies war ein starkes Wecksignal – ein Zeichen, dass viele Organisationen die Komplexität von agentischen KI-Implementierungen unterschätzen, insbesondere die Notwendigkeit, angemessene Risikokontrollen sicherzustellen. Während es viele Möglichkeiten gibt, wie agentische KI-Agents ausgenutzt werden können, um Schaden anzurichten, ist die Fähigkeit, Legitimität und Autorität zu überprüfen, ein grundlegender Schritt zur Minimierung des Risikos. Glücklicherweise ist nicht eine Neuerfindung erforderlich, sondern eine Evolution – eine Erweiterung der bewährten Online-Identitätsverifizierungsrahmen, die heute existieren.