Agentic AI’s “Persoonlijke Digitale Dubbels” Zullen een Evolutie van Identiteitsverificatie Vereisen

Amazon’s aankondiging van zijn ” Buy for Me“-functie was een moedige zet die het echte potentieel van agentic AI in e-commerce aangaf. Door AI-agenten in staat te stellen om producten rechtstreeks van andere websites te kopen wanneer deze artikelen niet beschikbaar zijn op Amazon, positioneert het bedrijf zichzelf als de premier purveyor van zeer gemakkelijke en bevredigende winkelervaringen.

Agentic AI – waar autonome agenten handelen namens echte gebruikers – is op weg voor snelle ondernemingsadoptie, met name in een B2B-context. Stel je een wereld voor waarin “B2B AI-agenten” in verschillende capaciteiten (zoals klantenservice, verkoop, supply chain, IT-activiteiten, financiën en HR) actie kunnen ondernemen op meer alledaagse ondernemingstaken zonder menselijke tussenkomst.

Agentic AI is ook goed nieuws in de consumentenwereld, met “B2C AI-agenten” die aanzienlijke kansen bieden voor consumenten om tijd en moeite in hun dagelijks leven te besparen. Denk aan een “koperagent” die online shoppers kan helpen om de beste deals te vinden, prijsdalingen te volgen, aankopen te automatiseren, retouren af te handelen en reisboekingen te maken. De mogelijkheden in verschillende branches lijken eindeloos:

• Persoonlijke financiën en vermogensbeheer – Denk aan AI-agenten die autonoom financiële strategieën kunnen uitvoeren, portefeuilles kunnen herbalanceren, optimale rentetarieven voor spaargeld kunnen vinden en zelfs belastingaangiftes kunnen beheren.
• Klantenservice en ondersteuning (voor individuen) – In plaats van een helpline te bellen of te chatten met een bot, kan een persoonlijke Agentic AI rechtstreeks communiceren met de Agentic AI van een bedrijf om problemen op te lossen, bestellingen te verduidelijken of wijzigingen aan te brengen. Dit verwijdert de noodzaak voor individuen om informatie te herhalen of complexe IVR-systemen te navigeren.
• Gezondheidszorg – AI-agenten zullen in staat zijn om afspraken te beheren, recepten te bestellen, verzekeringsclaims in te dienen en zelfs proactief een tweede mening te zoeken of medisch onderzoek te analyseren namens patiënten.

Het adopteren van agentic AI biedt websites de kans om zich te onderscheiden door uitzonderlijke gebruikersgemak en ervaringen. Echter, aan de andere kant van de medaille is agentic AI zeer kwetsbaar voor fraude. Onderzoek toont aan dat bots zich samenstellen tussen 40 en 50 procent van alle webverkeer, waarvan ongeveer 65 procent van deze bots vermoedelijk kwaadaardig zijn. Agentic AI is in wezen een manier voor gewone consumenten om bots te gebruiken, en fraudeurs – die vaak bots in hoge volumes gebruiken om operaties op grote schaal mogelijk te maken – zullen nu een veel gemakkelijkere tijd hebben om zich te verstoppen in het zicht van legitiem agentic-verkeer.

Op fundamenteel niveau zal de mogelijkheid om onderscheid te maken tussen deze kwaadaardige en legitieme bots op grote schaal een sleutelfactor zijn om de leiders in de agentic AI-race te onderscheiden. In een agentic-wereld zullen machines agency krijgen en zullen ze dezelfde “cyber-gangen” bewandelen als wij mensen.

Maar is het E-commerce-landschap Erop Voorbereid?

Agentic AI zal een heroverweging, of een uitbreiding, van het online identiteitsverificatiekader vereisen zoals het vandaag bekend is, wat op zijn beurt zal vereisen dat oplossingsaanbieders steeds beter worden in wat ze al doen. Tot nu toe is dit kader gecentreerd rond drie vragen:

• Is deze persoon echt? De snelle verspreiding van deepfakes maakt liveness-controles voor alle hoge-risicotransacties noodzakelijk, om ervoor te zorgen dat ze worden geïnitieerd door een echte, levende persoon. In de context van agentic AI kan het antwoord zijn: “nee, ik ben geen persoon”, maar dat betekent niet dat liveness irrelevant is. Liveness-detectie moet altijd deel uitmaken van biometrische controles die plaatsvinden op hoge-risicopunten in een gebruikersreis, om ervoor te zorgen dat een mens in de lus zit – zoals wanneer een account wordt gemaakt, geld wordt overgemaakt of accountherstel wordt aangevraagd (“Ik ben mijn wachtwoord vergeten”).
• Is deze persoon betrouwbaar? Dit is de mogelijkheid om te bepalen of de gebruiker een fraudeur is, een toekomstige VIP-klant of iets daartussenin, wat vaak het controleren van openbare databases inhoudt. Bijvoorbeeld, iemand die probeert om onderdak te boeken op een online verhuurmarkt, zou als hoog risico worden gemarkeerd als hij/zij een bekende strafrechtelijke geschiedenis van squatting of eigendomsbeschadiging heeft.
• Is dit nog steeds de persoon achter het account? Dit verwijst naar continue, permanente authenticatie – of het ervoor zorgen dat de persoon wiens identiteit werd geverifieerd bij aanmelding nog steeds aanwezig is, om accountovername door andere mensen te voorkomen.

Agentic AI voegt een vierde vraag toe – heeft deze agent de autoriteit om op te treden als proxy van de echte gebruiker? Dit autoriteitsprobleem is kritiek, waarbij wordt bevestigd dat de omvang en duur van de autorisatie van de mens voor de AI-agent om op te treden als zijn/haar proxy, in overeenstemming met de context. Dit gaat niet alleen over een mens die een taak delegeren; het gaat over het ervoor zorgen dat een AI-agent specifieke, intrekbare, context-gevoelige, door de mens afgeleide machtigingen bezit. Alle acties van de AI-agent moeten traceerbaar zijn naar een echte, legitieme mens; dit is de sleutel tot het veilig en verantwoordelijk implementeren van agentic AI op B2C-sites.

Volgens een recente schatting was AI verantwoordelijk voor ongeveer 20 procent van de fraude die in 2024 werd gepleegd in alle sectoren, en dit cijfer zal alleen maar toenemen naarmate hackers nieuwe technieken inzetten. Naast kwaadaardige AI-agenten die legitieme agenten imiteren, is een ander voorbeeld agent-hijacking, of wanneer een aanvaller ingrijpt in de manier waarop een agent informatie waarneemt of beslissingen neemt. Dus, naast het verifiëren van de legitimiteit en autoriteit van AI-agenten, is het controleren van de integriteit van agenten ook kritiek om ervoor te zorgen dat ze niet zijn gemanipuleerd.