Agentic AI:n “Henkilökohtaiset Digitaaliset Kaksoisolentonsa” Vaativat Identiteettitodistuksen Evoluution

Amazonin ilmoitus “Osta puolesta” -ominaisuudesta oli rohkea askel, joka osoitti agentic AI:n todellisen potentiaalin e-commerce:ssa. Sallimalla AI-agenteille ostaa tuotteita suoraan muilta verkkosivuilta, kun niitä ei ole saatavilla Amazonissa, yhtiö asettaa itsensä ensiluokkaisen mukavan ja täyttävän ostokokemuksen tarjoajaksi.

Agentic AI, jossa autonomiset agentit toimivat oikeiden käyttäjien puolesta, on menossa nopeaan yritysmaailman omaksumiseen, erityisesti B2B-kontekstissa. Kuvittele maailma, jossa “B2B AI-agentit” toimivat eri kapasiteeteissa (kuten asiakaspalvelu, myynti, toimitusketju, IT-toiminnot, rahoitus ja HR) ja voivat toimia useammilla arkisilla yritystehtävillä ilman ihmisen väliintuloa.

Agentic AI on myös tervetullut uutinen kuluttajamaailmassa, jossa “B2C AI-agentit” tarjoavat merkittäviä mahdollisuuksia kuluttajille säästää aikaa ja vaivaa päivittäisissä elämänsä. Kuvittele “ostosagentti”, joka voi auttaa verkkokauppiaita löytämään parhaat tarjoukset, seurataan hintamuutoksia, automatisoida ostoja, hoitaa palautuksia ja tehdä matkavarauksia. Mahdollisuuksia eri aloilla näyttää olevan loputtomia:

• Henkilökohtainen talous ja varallisuuden hallinta – Kuvittele AI-agenteja, jotka voivat toimia itsenäisesti taloudellisissa strategioissa, tasapainottaa salkkuja, löytää optimaaliset korot säästöille ja jopa hallita verotilien käsittelyä.
• Asiakaspalvelu ja tuki (yksityishenkilöille) – Sen sijaan, että soittaisit asiakaspalvelunumeroon tai chattaat botin kanssa, henkilökohtainen Agentic AI voi kommunikoida suoraan yrityksen Agentic AI:n kanssa ratkaistakseen ongelmia, selventääkseen tilauksia tai tekemään muutoksia. Tämä poistaa tarpeen yksityishenkilöiden toistaa tietoja tai navigoida monimutkaisissa IVR-järjestelmissä.
• Terveydenhuolto – AI-agentit voivat hallita ajanvarauksia, tilata reseptejä, tehdä vakuutuskorvauksia ja jopa hakea toista mielipidettä tai analyysiä lääketieteellisistä tutkimuksista potilaiden puolesta.

Agentic AI:n omaksuminen tarjoaa verkkosivuille mahdollisuuden erottautua poikkeuksellisen käyttäjän mukavuuden ja kokemuksen kautta. Toisaalta agentic AI on erittäin haavoittuvainen petoksille. Tutkimus osoittaa, että botit muodostavat noin 40-50 prosenttia kaikista verkkoliikenteestä, ja noin 65 prosenttia näistä botteja uskotaan olevan haitallisia. Agentic AI on perustavalla tasolla keino, jolla tavalliset kuluttajat voivat käyttää botteja, ja petkuttajat, jotka usein hyödyntävät botteja suuressa määrin, voivat nyt piiloutua helpommin legitiimien agentic-liikenteen joukossa.

Perustasolla kyky erottaa nämä haitalliset ja legitiimit botit suuressa mittakaavassa on tärkeä tekijä, joka erottaa agentic AI-kilpailun johtajat. Agentic-maailmassa koneille annetaan valtuudet, ja ne kävelevät samojen “kyber-kauppakujien” kanssa kuin ihmiset.

Mutta onko E-commerce-maailma Valmis?

Agentic AI vaatii uudelleenarviointia tai laajentumista nykyisestä online-identiteettitodistuskehyksestä, joka edellyttää ratkaisujen tarjoajien jatkuvaa parantamista siinä, mitä he jo tekevät. Tähän asti tämä kehys on keskittynyt kolmeen kysymykseen:

• Onko tämä henkilö oikea? Nopea deepfake-levitys edellyttää eloonjäämistarkastuksia kaikille korkean riskin transaktioille, varmistaen, että ne ovat aloitettu oikeasta, elävästä henkilöstä. Agentic AI:n kontekstissa vastaus voi olla “ei, en ole henkilö”, mutta se ei tarkoita, että eloonjääminen on merkityksetön. Elävyyden havaitseminen tulisi aina olla osa biometrisiä tarkastuksia, jotka suoritetaan korkean riskin kohdissa käyttäjän polulla, varmistaen, että ihminen on mukana – kuten kun tili luodaan, rahaa siirretään tai tilin palautus pyydetään (“Unohdin salasanani”).
• Onko tämä henkilö luotettava? Tämä on kyky määrittää, onko käyttäjä huijari, tuleva VIP-asiakas tai jotain siltä väliltä, mikä usein edellyttää tarkastusta julkisissa tietokannoissa. Esimerkiksi jos joku yrittää varata majoitusta online-vuokraamarkkinapaikalla, hänet merkittäisiin korkean riskin asiakkaaksi, jos hänellä on tunnettu rikollinen historia majoituksen tai kiinteistön tuhoamisesta.
• Onko tämä edelleen henkilö, joka on kirjautunut sisään? Tämä viittaa jatkuvaan, perättäiseen todennukseen – tai varmistamiseen, että henkilö, jonka identiteetti on todennettu kirjautumisessa, on edelleen siellä, estäen tilin kaappauksen toimesta muista ihmisistä.

Agentic AI lisää neljännen kysymyksen – onko tämä agentti valtuutettu toimimaan oikean käyttäjän edustajana? Tämä valtuuden kysymys on kriittinen, vahvistaen valtuutuksen laajuuden ja keston ihmisen valtuutuksesta AI-agentin toimimiseen hänen edustajanaan asiayhteyden mukaan. Tämä ei ole vain ihmisen valtuuttaminen tehtävään; se on varmistaminen, että AI-agentilla on tietty, peruvottavissa oleva, asiayhteyden mukainen, ihmisen antama valtuutus. Kaikki AI-agentin toimet on oltava jäljitettävissä oikeaan, legitiimiin ihmiseen; tämä on avain B2C-sivustojen käyttöön agentic AI:ta turvallisella ja vastuullisella tavalla.

Yhden viimeaikaisen arvion mukaan AI oli noin 20 prosenttia huijauksista, jotka tehtiin vuonna 2024 kaikilla aloilla, ja tämä luku odotetaan kasvavan, kunna hakkereiden käyttävät uusia tekniikoita. Huijareiden lisäksi, jotka usein hyödyntävät botteja suuressa määrin, toinen esimerkki on agenttikaappaus, jossa hyökkääjä häiritsee, miten agentti havaitsee tietoa tai tekee päätöksiä. Joten lisäksi AI-agenttien legitimitetin ja valtuutuksen todennuksesta, on myös tärkeää tarkastaa agenttien eheys, varmistaen, ettei niitä ole muutettu.

Gartner hillitsi vahvat ennusteensa agentic AI:n kasvusta tärkeällä varauksella: yli 40 prosenttia agentic AI -projekteista peruutetaan vuoden 2027 loppuun mennessä. Tämä oli voimakas herätys – merkki siitä, että monet organisaatiot aliarvioivat agentic AI -toteutusten monimutkaisuutta, erityisesti tarpeen varmistaa riittävät riskienhallintatoimet. Vaikka on monia tapoja, joilla agentic AI -agentteja voidaan hyödyntää vahingoittamaan, valtuutuksen ja legitimitetin todennus on perustasoinen, perussääntö vähentääksesi riskiä. Onneksi sitä mitä vaaditaan, ei ole uudelleenkeksintä, vaan evoluutio – nykyisten online-identiteettitodistuskehysten täydentäminen, jotka ovat olemassa jo tänään.