Istunto ei ole asiakas: AI:n identiteettikriisi

Tänä keväänä, Redwood Research antoi AI‑agentille, joka on rakennettu Claude Opus 4.7:een, 5 000 dollaria panoksena, internetyhteyden ja neljä päivää tehdä mahdollisimman paljon rahaa. Neljän eri suorituksen aikana agentti ei ansainnut mitään. Jokainen yritys pysähtyi samaan esteeseen: CAPTCHA ja henkilöllisyyden tarkistus, sama KYC‑este, jonka botti kohtaa yrittäessään avata pankkitilin.

Kun tuo agentti jäi jumiin ovelle, toinen agenttien joukko siirsi jo oikeaa rahaa toisen kanavan kautta kiertäen KYC:n. Yhden riippumattoman Chainalysisin laskelman, ne agentit, jotka löysivät kiertotien, käsittelivät yli 100 miljoonaa maksua Coinbase:n x402‑protokollan kautta Base‑verkossa alkuvuodesta 2026. Kaikki toteutettiin stablecoineina. Mikään ei koskenut pankkia. Molemmat faktat esiintyvät samassa raportissa nousevasta agenttitaloudesta.

AI‑agentti ei voi olla pankkitilin laillinen omistaja. Järjestelmä olettaa, että jokaisen tilin takana on ihminen, KYC‑tarkistuksilla, laillisella henkilöllisyydellä ja vastuulla, jotka liitetään nimettyyn henkilöön. Siksi agentit löysivät tavan siirtää rahaa silti, vain eivätkä käyttäneet henkilöä tarkistavaa ovea.

Enemmän konetta kuin ihmistä

Kaupan takana oleva toimija ei enää ole luotettavasti ihminen, sillä 40 % yrityssovelluksista odotetaan julkaistavan tehtäväkohtaisia AI‑agentteja vuoden loppuun mennessä, nousuaan alle 5 %:sta vuonna 2025. Kuluttajapuolella, 45 % ostajista kääntyy jo AI:n puoleen osana ostosta, vaikka suurin osa ostaa edelleen fyysisissä kaupoissa. Toinen kysely osoitti, että 95 % kauppiaista näkee jo AI‑agenttien liikennettä sivuillaan, kun taas vain 20 %:lla on tuotekatalogit, jotka kone todella voi lukea.

Yritysmaailmassa suhde on vieläkin jyrkempi. Tuore raportti havaitsi, että koneidentiteettejä on nyt 109 kpl jokaiselle ihmisen identiteetille, nousuaan 82:sta yhteen vuoden aiemmin, ja 77 % organisaatioista odottaa suhteen jatkavan kasvuaan. Sama raportti totesi, että 99 % organisaatioista on jo ottanut AI‑agentit käyttöön, ja 40 % näistä agenteista hallitsee jo pääsyn organisaation tietoihin.

Mitä istunto todellisuudessa osoittaa

Mikään tästä ei olisi merkityksellistä, jos kirjautuminen merkitsisi edelleen samaa kuin ennen. Se ei tee. Istunto, joka poistaa kaikki olemassa olevat signaalit, oikea laite, puhdas IP‑osoite ja ratkaistu vahvistushaaste, todistaa yhä vähemmän, kuka tai mikä on toisen puolen takana.

Se on kapeampi väite kuin kuulostaa, ja hyödyllisempi. Kukaan ei väitä, että automaatio itsessään olisi laiton. Henkilön oma pankkiasistentti, matkabotti tai hankinta‑agentti on myös istunto, ja yhä suurempi osa aidosta istunnosta tulee olemaan juuri tällainen valtuutettu välityspalvelu sen sijaan, että henkilö kirjoittaisi suoraan. Infrastruktuuri tekee tästä jo kitkatonta. Kun käyttäjä valtuuttaa agentin MCP:n kautta, avoimen standardin, jonka avulla AI‑työkalut voivat yhdistää palveluun ja toimia käyttäjän puolesta, agentti voi jatkaa tapahtumia tämän valtuutuksen alaisena ilman uutta ihmiskirjautumista joka kerta. Virallinen MCP‑rekisteri sisälsi yli 6 400 rekisteröityä palvelinta helmikuuhun 2026 mennessä, saavuttaen tämän virstanpylvään hieman yli vuodessa protokollan 2024‑julkaisusta.

Ongelma on, että nykyisellä riskipinolla ei ole luotettavaa tapaa erottaa valtuutettua välityspalvelua agentista, joka toimii täysin ilman valtuutusta, koska molemmat saapuvat samoilla signaaleilla.

Henkilötodistusten tarkistukset ja biometriset selfie‑skannaukset vahvistavat, että asiakirja kuuluu henkilölle ja että henkilö on elossa. Ne eivät vahvista aitoa aikomusta tai digitaalista historiaa, jonka todellinen identiteetti kerää, tapahtuman takana. Identiteettitarkistuksen on siirryttävä ulkonäön tarkistamisesta aikomuksen vahvistamiseen jatkuvuuden kautta. Todellinen henkilö rakentaa vuosien ajan tavallista verkko‑käyttäytymistä. Agentti, joka on provisionoitu minuuttia ennen tapahtumaa, ei pysty jäljittelemään sitä. Istunto oli aina välityspalvelu. Se oli vain aiemmin luotettava.

Sokea piste, jonka kukaan ei hinnoittanut

Tilin kaappaus hyödyntää jo aukkoa istunnon ja henkilön välillä, ja se on se kohta, jossa muutos ilmenee ensimmäisenä menetystiedoissa. Tuore analyysi maailmanlaajuisista tilin kaappaustrendeistä vuodelle 2026 havaitsi, että rahoitustilit muodostivat 32 % tietomurroista, ja istunnon kaappaus sekä monivaiheisen uupumisen hyökkäykset korvasivat bruteforce‑kirjautumisyritykset suositeltavina reitteinä, juuri siksi että kaapattu istunto perii kaiken luottamuksen, jonka aito kirjautuminen ansaitsi. Maailmanlaajuinen identiteettihuijaus ylitti 50 miljardia dollaria vuonna 2025, saman analyysin mukaan, ja pelkästään AI‑pohjaiset hyökkäykset aiheuttivat arviolta 40 miljardia dollaria vuosittaisia liiketoimintatappioita.

Tämä aukko on rakenteellinen, ei satunnainen. Kirjautumistarkistus tapahtuu kerran ovella, ja kaikki sen jälkeen perii sen päätöksen. Mikään ei tarkista uudelleen kymmentä minuuttia puhtaan kirjautumisen ja petollisen siirron välillä. Sen sulkeminen vaatii kurinalaisuutta, jota useimmilla petosteknologioilla ei vielä ole: istunnon valvontaa, jossa koko istuntoa käsitellään jatkuvana ketjuna eikä yhtenä porttina. Etäkäyttötyökalu, joka käynnistyy maksun keskellä, tai laite‑sormenjälki, joka muuttuu kirjautumisen jälkeen, nostaa hälytyksen, johon alkuperäinen tarkistus ei pysty.

Jokainen aukon havaitsemiseksi rakennettu kontrolli kalibroitiin tiettyä vihollista vastaan: ihmisen petosta, joka esiintyy aidon ihmisen roolissa. Käyttäytymiseen perustuva biometria oppi havaitsemaan hiiren liikkeet, jotka ovat liian sulavia ollakseen inhimillisiä. Laitteistotieto oppi tunnistamaan pilvilaittefarmien sormenjäljet. Kumpikaan ei ole suunniteltu vastaamaan uuteen kysymykseen. Ei siitä, kuuluuko istunto petolliselle, vaan kuuluuko se ylipäätään kenellekään.

Kysymys, jolla ei vielä ole nimeä

Tällä kysymyksellä ei vielä ole teollisuudessa yhteisesti sovittua nimeä, vaikka se tarvitsee sellaisen ennen vuoden loppua. Sääntelijät kiertävät sitä jo, pankkeja testataan sillä, ja agentit itse eivät odota kumpaakaan saavuttavan sitä.

Toimiala, joka on käyttänyt kaksi vuosikymmentä oppiakseen erottamaan todellisen asiakkaan väärästä, pyydetään nyt erottamaan asiakas ohjelmistosta, joka toimii kenenkään nimen puolesta. Tämä on vaikeampi ongelma kuin se, johon nykyinen pinnoitus on rakennettu, ja väittäminen toisin on kallein vaihtoehto pöydällä.