에이전틱 AI의 “개인 디지털 더블”은 身分驗證 에볼루션을 요구한다

아마존의 “Buy for Me” 기능의 발표는 전자상거래에서 에이전틱 AI의 실제 잠재력을 나타내는 대담한 움직임이었다. AI 에이전트가 아마존에서 해당 항목이 사용할 수 없는 경우 다른 웹사이트에서 직접 제품을 구매할 수 있도록 허용함으로써, 회사는 매우 편리하고 만족스러운 쇼핑 경험의 최정점을 자리 잡고 있다.

에이전틱 AI – 자율 에이전트가 실제 사용자를 대신하여 행동하는 경우 -는 특히 B2B 환경에서 빠른 기업 채택을 향해 가고 있다. 다양한 역할(예: 고객 서비스, 판매, 공급망, IT 운영, 재무, 인사 등)에서 “B2B AI 에이전트”가 인간의 개입 없이 더 많은 기업 작업을 수행할 수 있는 세계를 상상해 보라. 에이전틱 AI는 행동을 취할 수 있다.

에이전틱 AI는 또한 소비자 영역에서 환영받는 소식이다. “B2C AI 에이전트”는 소비자들이 일상 생활에서 시간과 노력을 절약할 수 있는 상당한 기회를 제공한다. 온라인 쇼핑자에게 최善의 거래를 찾는 데 도움을 주는 “구매 에이전트”를 생각해 보라. 가격 하락을 모니터링하고, 구매를 자동화하고, 반품을 처리하고, 여행 예약을 하는 기능이 있다. 다양한 산업에서 가능성은 끝없이 보인다:

• 개인 금융 및 자산 관리 – 자산을 자동으로 실행하고, 포트폴리오를 재균형화하고, 저축에 대한 최적의 이자율을 찾고, 심지어 세금 신고를 관리할 수 있는 AI 에이전트를 생각해 보라.
• 고객 서비스 및 지원 (개인용) – 헬프라인에 전화하거나 봇과 채팅하는 대신, 개인 에이전틱 AI가 회사의 에이전틱 AI와 직접 통신하여 문제를 해결하거나 주문을 확인하거나 변경할 수 있다. 이렇게 하면 개인이 정보를 반복하거나 복잡한 IVR 시스템을 탐색할 필요가 없다.
• 건강관리 – AI 에이전트는 예약을 관리하고, 처방전을 주문하고, 보험 청구를 제출하고, 심지어 환자의 대신에 의료 연구를 분석하거나 제2의 의견을 구할 수 있다.

에이전틱 AI를 채택하면 웹사이트가 사용자 편의성과 경험을 통해 자신을 구별할 수 있는 기회를 제공한다. 그러나 에이전틱 AI는 사기에 매우 취약하다. 연구에 따르면 봇이 웹 트래픽의 40~50%를 구성하며, 이 중 약 65%가 악의적인 것으로 간주된다. 에이전틱 AI는 본质적으로 소비자가 봇을 사용하는 방법이다. 사기꾼들은 souvent 봇을大量으로 사용하여 규모에 따라 작업을 가능하게 하므로, 이제 합법적인 에이전틱 트래픽과 혼동되는 가운데 쉽게 숨을 수 있다.

기본적으로 악의적인 봇과 합법적인 봇을 구별하는 능력은 에이전틱 AI 경쟁에서 선두를 달리기 위한 핵심 요소가 될 것이다. 에이전틱 세계에서 기계는 대행을 받고 인간과 같은 “사이버-통로”를 걷게 될 것이다.

하지만 전자상거래가 준비되어 있는가?

에이전틱 AI는 현재 알려진 온라인 身分驗證 프레임워크의 재思考 또는 확장을 요구할 것이다. 이는 솔루션 제공업체가 이미 하고 있는 일을 더 잘하기 위해 노력해야 함을 의미한다. 지금까지 이 프레임워크는 세 가지 질문에 중심을 두고 있다:

• 이 사람이 실제인가? 딥페이크의 급속한 확산으로 인해 모든 고위험 거래에 생명체 확인이 필요하다. 에이전틱 AI의 경우答案은 “아니오, 나는 사람이 아니다”일 수 있지만, 이는 생명체 확인이 관련이 없다는 것을 의미하지 않는다. 생명체 확인은 항상 고위험 지점에서 발생하는 생체 인증의 일부여야 한다. 예를 들어, 계정이 생성되거나, 돈이 이전되거나, 계정 복구가 요청될 때(“비밀번호를 잊었다”) 인간이 루프에 있는지 확인한다.
• 이 사람이 신뢰할 수 있는가? 이것은 사용자가 사기꾼인지, 미래의 VIP 고객인지, 또는 그 사이의 것인지 결정하는 능력이다. 이는 종종 공공 데이터베이스를 확인하는 것을 포함한다. 예를 들어, 온라인 임대 시장에서 숙소를 예약하려고 하는 사람이 알려진 범죄 기록이 있으면 높은 위험으로 표시된다.
• 계정 뒤에 있는 사람이 여전히 동일한가? 이것은 지속적이고 영속적인 인증을 의미한다. 즉, 로그인 시에 身分驗證된 사용자가 여전히 그곳에 있는지 정기적으로 확인하여 다른 인간에 의한 계정 탈취를 방지한다.

에이전틱 AI는 네 번째 질문을 추가한다 – 에이전트가 실제 사용자의 대리인으로 행동할 권한이 있는가? 권한 문제는 중요하다. 인간이 에이전트에게 대리인으로 행동할 수 있는 권한을 부여한 범위와 기간을 확인한다. 이것은 단순히 인간이 작업을 위임하는 것이 아니라, 에이전트가 특정한, 취소 가능한, 상황에 따라 인간으로부터 파생된 권한을持っていることを 보장하는 것이다. 모든 에이전트 동작은 실제 합법적인 인간에게 추적 가능해야 한다. 이것이 B2C 사이트에서 에이전틱 AI를 안전하고 책임감 있게 배포하는 핵심이다.

최근 추정에 따르면, AI는 2024년 전반의 모든 부문에서 발생한 사기 중 약 20%를 차지했으며, 이 수치는 해커가 새로운 기술을 배포함에 따라 증가할 것으로 예상된다. 악의적인 에이전트가 합법적인 에이전트를 가장하는 것 외에도 에이전트 하이재킹(공격자가 에이전트가 정보를 인식하거나 결정하는 방식을 간섭하는 것)의 예가 있다. 따라서 에이전트의 합법성과 권한을 확인하는 것 외에도 에이전트의 무결성을 확인하는 것이 중요하다. 에이전트가 조작되지 않았는지 확인하는 것이다.

가트너는 에이전틱 AI 성장에 대한 강한 예측을 한 가지 중요한 예외로 완화했다. 2027년 말까지 에이전틱 AI 프로젝트의 40% 이상이 취소될 것이다. 이것은 많은 조직이 에이전틱 AI 구현의 복잡성을低估하고, 특히 적절한 위험 통제를 보장할 수 없다는 것을 알리는 강력한 경고였다. 에이전틱 AI 에이전트가 피해를 입히는 여러 방법이 있지만, 합법성과 권한을 확인하는 것은 위험을 최소화하는 기본적인 단계이다.幸運的是, 필요한 것은 재창조가 아니라, 현재 존재하는 온라인 身分驗證 프레임워크의 진화 – 보완이다.