Agentic AI:n “Henkilökohtaiset Digitaaliset Kaksoiskappaleet” Vaativat Identiteetin Varmennuksen Evoluution

Amazonin ilmoitus “Osta Minulle” -ominaisuudesta oli rohkea askel, joka osoittaa agentic AI:n todellisen potentiaalin e-commerceissa. Sallimalla AI-agenttien ostaa tuotteita suoraan muilta verkkosivuilta, kun niitä ei ole saatavilla Amazonilla, yhtiö asettaa itsensä ensiluokkaiseksi tarjoajaksi erittäin mukavista ja täyttävistä ostokokemuksista.

Agentic AI – jossa autonomiset agentit toimivat oikeiden käyttäjien puolesta – on menossa nopeaan yritysottoon, erityisesti B2B-kontekstissa. Kuvittele maailma, jossa “B2B AI-agentit” toimivat eri kapasiteeteissa (kuten asiakaspalvelu, myynti, toimitusketju, IT-operaatiot, rahoitus ja HR) ja voivat tehdä toimia useammista tylsistä yritystehtävistä ilman ihmisen väliintuloa.

Agentic AI on myös hyvä uutinen kuluttajien maailmassa, jossa “B2C AI-agentit” tarjoavat merkittäviä mahdollisuuksia kuluttajien säästää aikaa ja vaivaa arjessaan. Kuvittele “ostosagentti”, joka voi auttaa verkkokaupassa löytämään parhaat tarjoukset, seurataan hintamuutoksia, automatisoida ostoja, käsitellä palautuksia ja tehdä matkavarauksia. Mahdollisuudet eri aloilla näyttävät loputtomilta:

• Henkilökohtainen talous ja varallisuuden hallinta – Mieti AI-agenteja, jotka voivat toimia itsenäisesti taloudellisissa strategioissa, tasapainottaa salkkuja, löytää optimaaliset säästökorot ja jopa hallita verotilien käsittelyä.
• Asiakaspalvelu ja tuki (yksityishenkilöille) – Sen sijaan, että soittaisit asiakaspalvelunumeroon tai chattaat botin kanssa, henkilökohtainen Agentic AI voi kommunikoida suoraan yrityksen Agentic AI:n kanssa ratkaistaakseen ongelman, selventääkseen tilauksen tai tekemään muutoksia. Tämä poistaa tarpeen yksityishenkilöiden toistaa tietoja tai navigoida monimutkaisissa IVR-järjestelmissä.
• Terveydenhuolto – AI-agentit voivat hallita ajanvarauksia, tilata reseptejä, käsitellä vakuutuskorvauksia ja jopa aktiivisesti hakea toista mielipidettä tai analyysiä potilaiden puolesta.

Agentic AI:n omaksuminen antaa verkkosivuille mahdollisuuden erottautua poikkeuksellisen käyttäjän mukavuuden ja kokemusten kautta. Toisaalta agentic AI on erittäin haavoittuvainen petoksille. Tutkimus osoittaa, että botit muodostavat 40-50 prosenttia kaikista verkkoliikenteestä, ja noin 65 prosenttia näistä botteja uskotaan olevan pahantahtoisia. Agentic AI on periaatteessa keino, jolla tavalliset kuluttajat voivat käyttää botteja, ja petkuttajat – jotka usein hyödyntävät botteja suuressa määrin operaatioiden skaalauttamiseksi – voivat nyt piiloutua helpommin legitiimien agentic-liikenteen seassa.

Perustasolla kyky erottaa nämä pahantahtoiset ja legitimiit botit suuressa mittakaavassa on avainasemassa määrittämään agentic AI -kilpailun johtajia. Agentic-maailmassa koneille annetaan toimivalta, ja ne kävelevät samojen “kyber-kauppakujien” kanssa kuin me ihmiset.

Mutta onko E-commerce-maailma valmis?

Agentic AI vaatii uudelleenajattelun tai laajentamisen nykyisestä verkkotodennuskehystä, mikä edellyttää ratkaisujen toimittajilta jatkuvaa parantamista siinä, mitä he jo tekevät. Tähän asti tämä kehys on keskittynyt kolmeen kysymykseen:

• Onko tämä henkilö oikea? Syvänvalokuvien nopea leviäminen edellyttää livenästentarkastuksia kaikille korkean riskin transaktioille, varmistaen, että ne ovat aloitettu oikeasta, elävästä henkilöstä. Agentic AI:n kontekstissa vastaus voi olla: “ei, en ole ihminen”, mutta se ei tarkoita, että livenästentarkastus on merkityksetön. Livenästentarkastus tulisi aina olla osana biometrisiä tarkastuksia, jotka suoritetaan korkean riskin pisteissä käyttäjän polulla, varmistaen, että ihminen on silmukassa – kuten kun tili luodaan, rahaa siirretään tai tilin palautus pyydetään (“Unohdin salasanani”).
• Onko tämä henkilö luotettava? Tämä on kyky määrittää, onko käyttäjä petkuttaja, tuleva VIP-asiakas vai jotain siltä väliltä, mikä usein edellyttää tarkastelua julkisia tietokantoja. Esimerkiksi joku, joka yrittää varata majoitusta verkkomarkkinapaikalla, olisi merkittynä korkean riskin asiakkaaksi, jos hänellä on tunnettu rikostausta, joka liittyy esimerkiksi majoitusvarkauksiin tai kiinteistövahinkoihin.
• Onko tämä edelleen henkilö, joka on kirjautunut sisään? Tämä viittaa jatkuvaan, perättäiseen todennukseen – tai varmistamiseen, että henkilö, jonka identiteetti on todennettu kirjautumisessa, on edelleen siellä, estäen tilin kaappauksen toimesta toisista ihmisistä.

Agentic AI lisää neljännen kysymyksen – onko tämä agentti valtuutettu toimimaan oikean käyttäjän edustajana? Tämä valtuutuksen asia on kriittinen, vahvistaen valtuutuksen laajuuden ja keston siitä, miten ihminen on valtuuttanut AI-agentin toimimaan hänen edustajanaan asiayhteyden mukaan. Tämä ei ole vain ihmisen delegoimasta tehtävästä; se on varmistamista, että AI-agentilla on tietty, peruvottavissa oleva, asiayhteyden mukainen, ihmisestä johdettu valtuutus. Kaikki AI-agentin toimet on jäljitettävä oikeaan, legitimiin ihmiseen; tämä on avain B2C-sivustojen turvalliseen ja vastuulliseen agentic AI:n käyttöön.

Yhden viimeaikaisen arvion mukaan AI oli noin 20 prosenttia petoksista, jotka tehtiin vuonna 2024 kaikilla aloilla, ja tämä luku odotetaan kasvavan, kunna hakkereiden käyttävät uusia tekniikoita. Pahantahtoisten AI-agenttien lisäksi, jotka matkivat legitimiitä agenteja, toinen esimerkki on agenttikaappaus, jossa hyökkääjä häiritsee, miten agentti havaitsee tietoa tai tekee päätöksiä. Niinpä agentic AI -agenttien legitimiuden ja valtuutuksen varmentamisen lisäksi on myös tärkeää tarkastaa agenttien eheys, varmistaen, ettei niitä ole muutettu.

Gartner hillitsi vahvoja agentic AI:n kasvuprediktiotaan tärkeällä varoituksella: yli 40 prosenttia agentic AI -projekteista peruutetaan vuoden 2027 loppuun mennessä. Tämä oli merkittävä herätys – merkki siitä, että monet organisaatiot aliarvioivat agentic AI -toteutusten monimutkaisuutta, erityisesti tarvetta varmistaa riittävät riskienhallintatoimet. Vaikka on monia tapoja, joilla agentic AI -agenteja voidaan hyödyntää vahingon aiheuttamiseen, kyky varmentaa legitimiuden ja valtuutuksen on perustasoinen askel riskin minimointiin. Onneksi mitä vaaditaan, ei ole uudelleenkeksintä, vaan evoluutio – nykyisten verkkotodennuskehysten laajentaminen.