Agentic AI’s “Persoonlijke Digitale Dubbels” Zullen een Evolutie van Identiteitsverificatie Vereisen

Amazon’s aankondiging van zijn ” Koop voor mij “-functie was een moedige stap die het echte potentieel van agentic AI in e-commerce aangaf. Door AI-agenten in staat te stellen om producten rechtstreeks van andere websites te kopen wanneer deze artikelen niet beschikbaar zijn op Amazon, positioneert het bedrijf zichzelf als de premierleverancier van zeer gemakkelijke en bevredigende winkelervaringen.

Agentic AI – waar autonome agenten handelen namens echte gebruikers – is op koers voor snelle ondernemingsadoptie, met name in een B2B-context. Stel je een wereld voor waarin “B2B AI-agenten” in verschillende capaciteiten (zoals klantenservice, verkoop, supply chain, IT-activiteiten, financiën en HR) actie kunnen ondernemen op meer alledaagse ondernemingstaken zonder menselijke tussenkomst.

Agentic AI is ook goed nieuws in de consumentenwereld, met “B2C AI-agenten” die aanzienlijke kansen bieden voor consumenten om tijd en moeite in hun dagelijks leven te besparen. Denk aan een “koperagent” die online kopers kan helpen om de beste deals te vinden, prijsdalingen te volgen, aankopen te automatiseren, retourzendingen te behandelen en reisboekingen te maken. De mogelijkheden in verschillende branches lijken eindeloos:

• Persoonlijke financiën en vermogensbeheer – Denk aan AI-agenten die autonoom financiële strategieën kunnen uitvoeren, portefeuilles kunnen herbalanceren, optimale rentes voor spaargeld kunnen vinden en zelfs belastingaangiftes kunnen beheren.
• Klantenservice en ondersteuning (voor individuen) – In plaats van een hulplijn te bellen of te chatten met een bot, kan een persoonlijke Agentic AI rechtstreeks communiceren met de Agentic AI van een bedrijf om problemen op te lossen, bestellingen te verduidelijken of wijzigingen aan te brengen. Dit verwijdert de noodzaak voor individuen om informatie te herhalen of complexe IVR-systemen te navigeren.
• Gezondheidszorg – AI-agenten zullen in staat zijn om afspraken te beheren, recepten te bestellen, verzekeringsclaims in te dienen en zelfs proactief een tweede mening te zoeken of medisch onderzoek te analyseren namens patiënten.

Het adopteren van agentic AI biedt websites de kans om zich te onderscheiden door uitzonderlijke gebruikersgemak en ervaringen. Echter, aan de andere kant van de medaille is agentic AI zeer kwetsbaar voor fraude. Onderzoek toont aan dat bots tussen de 40 en 50 procent van alle webverkeer uitmaken, waarvan ongeveer 65 procent van deze bots als kwaadaardig worden beschouwd. Agentic AI is in wezen een manier voor gewone consumenten om bots te gebruiken, en fraudeurs – die vaak bots in hoge volumes gebruiken om operaties op grote schaal mogelijk te maken – zullen nu een veel gemakkelijkere tijd hebben om zich te verstoppen in het zicht van legitieme agentic-verkeer.

Op een fundamenteel niveau zal de mogelijkheid om tussen deze kwaadaardige en legitieme bots op grote schaal te onderscheiden, een sleutelfactor zijn om de leiders in de agentic AI-race te onderscheiden. In een agentic-wereld zullen machines agency krijgen en zullen ze langs dezelfde “cyber-aisles” lopen als wij mensen.

Maar is het E-commerce-landschap Er Op Voorbereid?

Agentic AI zal een heroverweging of een uitbreiding van het online identiteitsverificatiekader zoals we dat vandaag kennen, vereisen, wat op zijn beurt zal vereisen dat oplossingsaanbieders beter worden in wat ze al doen. Tot nu toe is dit kader gecentreerd rond drie vragen:

• Is deze persoon echt? De snelle verspreiding van deepfakes maakt levenscontroles voor alle hoge-risicotransacties noodzakelijk, om ervoor te zorgen dat ze zijn gestart door een echte, levende persoon. In de context van agentic AI kan het antwoord zijn: “nee, ik ben geen persoon”, maar dat betekent niet dat levensrelevantie irrelevant is. Levensdetectie moet altijd deel uitmaken van biometrische controles die plaatsvinden op hoge-risicopunten in een gebruikersreis, om ervoor te zorgen dat een mens in de lus zit – zoals wanneer een account wordt gemaakt, geld wordt overgemaakt of accountherstel wordt aangevraagd (“Ik ben mijn wachtwoord vergeten”).
• Is deze persoon vertrouwd? Dit is de mogelijkheid om te bepalen of de gebruiker een fraudeur is, een toekomstige VIP-klant of iets daartussenin, wat vaak het controleren van openbare databases inhoudt. Bijvoorbeeld, iemand die probeert om onderdak te boeken op een online verhuurmarkt, zou als hoog risico worden gemarkeerd als hij/zij een bekende criminele geschiedenis van squatting of eigendomsbeschadiging heeft.
• Is dit nog steeds de persoon achter het account? Dit verwijst naar continue, permanente authenticatie – of ervoor zorgen dat op regelmatige tussenpozen de persoon wiens identiteit werd geverifieerd bij aanmelding, nog steeds aanwezig is, om accountovername door andere mensen te voorkomen.

Agentic AI voegt een vierde vraag toe – heeft deze agent de autoriteit om op te treden als de proxy van de echte gebruiker? Deze kwestie van autoriteit is kritiek, waarbij wordt bevestigd dat de omvang en duur van de autorisatie van de mens voor de AI-agent om op te treden als zijn/haar proxy, in overeenstemming met de context. Dit gaat niet alleen over een mens die een taak delegeren; het gaat over ervoor zorgen dat een AI-agent specifieke, intrekbare, context-gevoelige menselijke toestemmingen heeft. Alle acties van de AI-agent moeten traceerbaar zijn naar een echte, legitieme mens; dit is de sleutel tot het veilig en verantwoordelijk implementeren van agentic AI op B2C-sites.

Volgens een recente schatting was AI verantwoordelijk voor ongeveer 20 procent van de fraude die in 2024 werd gepleegd in alle sectoren, en dit cijfer zal alleen maar groeien naarmate hackers nieuwe technieken inzetten. Naast kwaadaardige AI-agenten die legitieme agenten imiteren, is een ander voorbeeld agent-hijacking, of wanneer een aanvaller de manier waarop een agent informatie waarneemt of beslissingen neemt, verstoort. Dus, naast het verifiëren van de legitimiteit en autoriteit van AI-agenten, is het controleren van de integriteit van agenten ook kritiek om ervoor te zorgen dat ze niet zijn gemanipuleerd.

Gartner temperde zijn sterke voorspellingen voor de groei van agentic AI over het algemeen met een belangrijke kanttekening: meer dan 40 procent van de agentic AI-projecten zal worden geannuleerd tegen het einde van 2027. Dit was een schokkende wake-upcall – een teken dat veel organisaties de complexiteit van agentic AI-implementaties onderschatten, met name de noodzaak om adequate risicobeheersing te waarborgen. Terwijl er veel manieren zijn waarop agentic AI-agenten kunnen worden uitgebuit om schade aan te richten, is de mogelijkheid om legitimiteit en autoriteit te verifiëren een basis-, fundamentele stap voor het minimaliseren van risico. Gelukkig is wat nodig is, geen heruitvinding, maar een evolutie – een uitbreiding van de bewezen online identiteitsverificatiekaders die vandaag bestaan.