Økten er ikke kunden: AI‑identitetskrisen

Denne våren, Redwood Research ga en AI‑agent bygget på Claude Opus 4.7 en innsats på $5,000, en internettforbindelse og fire dager til å tjene så mye penger som mulig. På fire separate forsøk tjente agenten ingenting. Hvert forsøk stoppet ved den samme veggen: en CAPTCHA og en identitetskontroll, den samme KYC‑hindringen en bot møter når den prøver å åpne en bankkonto.

Mens den agenten satt fast ved inngangsdøren, flyttet en annen gruppe agenter allerede ekte penger gjennom en annen kanal for å omgå KYC. Ifølge en uavhengig Chainalysis‑tall, behandlet agentene som fant en omvei mer enn 100 millioner betalinger over Coinbases x402‑protokoll på Base‑nettverket innen tidlig 2026. Alle ble avregnet i stablecoins. Ingen berørte en bank. Begge fakta vises i samme rapportering om den fremvoksende agentøkonomien. 

En AI‑agent kan ikke være den juridiske eieren av en bankkonto. Systemet forutsetter et menneske bak hver konto, med KYC‑kontroller, juridisk identitet og ansvar som knyttes til en navngitt person. Så agentene fant en måte å flytte penger på likevel, bare ikke gjennom døren som er laget for å sjekke om det er en person.

Mer maskin enn menneske

Operatøren bak en transaksjon er ikke lenger pålitelig menneskelig, med 40 % av bedriftsapplikasjoner forventet å bli levert med oppgavespesifikke AI‑agenter innen slutten av dette året, opp fra under 5 % i 2025. På forbrukersiden, 45 % av kjøpere bruker allerede AI for en del av kjøpet, selv om de fleste fortsatt handler i fysiske butikker. En annen undersøkelse fant at 95 % av forhandlere allerede ser AI‑agenttrafikk på sine nettsteder, mens kun 20 % har produktkataloger som en maskin faktisk kan lese.

Innenfor bedrifter er forholdet enda tydeligere. En nylig rapport fant at maskinidentiteter nå overgår menneskelige identiteter 109 til 1, opp fra 82 til 1 året før, og 77 % av organisasjonene forventer at dette forholdet vil fortsette å stige. Samme rapport viste at 99 % av organisasjonene allerede har tatt i bruk AI‑agenter, og 40 % av disse agentene har allerede tilgang til organisasjonsdata.

Hva en økt egentlig beviser

Ingen av dette ville bety noe hvis en pålogging fortsatt betydde det den pleide å bety. Det gjør den ikke. En økt som nullstiller alle eksisterende signaler, en ekte enhet, en ren IP‑adresse og en løst verifiseringsutfordring beviser i økende grad ingenting om hvem eller hva som sitter på den andre siden.

Det er en snevrere påstand enn den høres ut, og en mer nyttig en. Ingen hevder at automatisering i seg selv er illegitim. En persons egen bankassistent, reise‑bot eller innkjøpsagent er også en økt, og en voksende andel av ekte økter vil være akkurat den typen autoriserte fullmektige i stedet for en person som taster direkte. Infrastruktur gjør dette friksjonsfritt. Når en bruker autoriserer en agent via MCP, den åpne standarden som lar AI‑verktøy koble seg til en tjeneste og handle på vegne av en bruker, kan agenten fortsette å transaktere under den autorisasjonen uten en ny menneskelig pålogging hver gang. Det offisielle MCP‑registeret listet mer enn 6 400 registrerte servere i februar 2026, og nådde dette milepælet på litt over ett år siden protokollen ble lansert i 2024.

Problemet er at dagens risikostabel ikke har en pålitelig måte å skille en autorisert fullmektig fra en agent som handler uten autorisasjon, fordi begge ankommer med de samme signalene.

ID‑dokumentkontroller og biometriske selfieteknikker bekrefter at et dokument tilhører en person og at personen er i live. De bekrefter ikke den genuine intensjonen, eller den digitale historien som en ekte identitet har opparbeidet, bak transaksjonen. Identitetsverifisering må gå fra å sjekke et utseende til å bekrefte intensjon gjennom kontinuitet. En ekte person bygger år med vanlig nettatferd. En agent som settes opp minutter før en transaksjon har ingen mulighet til å forfalske det. En økt har alltid vært en fullmektig. Den var bare pålitelig før.

Det blinde punktet ingen har priset inn

Konto‑overtakelse utnytter allerede gapet mellom en økt og en person, og det er hvor skiftet først viser seg i tap‑data. En nylig analyse av globale konto‑overtakelsestrender for 2026 fant at finansielle kontoer stod for 32 % av brudd, med økt‑kapring og multifaktor‑tretthet som erstattet brute‑force‑påloggingsforsøk som foretrukket metode, nettopp fordi en kapret økt arver all tillit en ekte pålogging hadde opparbeidet. Global identitets‑svindel nådde $50 milliarder i 2025, ifølge samme analyse, med AI‑drevne angrep alene ansvarlige for anslagsvis $40 milliarder i årlige forretningstap.

Det gapet er strukturelt, ikke tilfeldig. En påloggingskontroll skjer én gang ved inngangsdøren, og alt som følger arver dens dom. Ingenting sjekker de ti minuttene mellom en ren pålogging og en svindeloverføring. Å lukke dette krever en disiplin de fleste svindel‑stabler ennå ikke har: økt‑overvåkning, der hele økten behandles som en kontinuerlig tråd i stedet for ett enkelt port. Et fjern‑tilgangsverktøy som slås på midt i kassen eller et enhets‑fingeravtrykk som endres etter pålogging utløser en alarm som den opprinnelige sjekken aldri kunne.

Alle kontroller bygget for å fange dette gapet ble kalibrert mot en spesifikk fiende: en menneskelig svindler som utga seg for å være en ekte person. Atferds‑biometri lærte å oppdage musebevegelser som var for jevne til å være menneskelige. Enhets‑intelligens lærte å oppdage fingeravtrykket til en sky‑enhetsfarm. Ingen av dem ble laget for å svare på et nyere spørsmål. Ikke om økten tilhører en svindler, men om den tilhører noen i det hele tatt.

Spørsmålet uten navn ennå

Det spørsmålet har ennå ikke et avtalt navn i bransjen, selv om det vil trenge ett før året er omme. Regulerere sirkler allerede rundt det, banker blir allerede testet av det, og agentene selv venter ikke på at noen skal innhente dem.

En bransje som har brukt to tiår på å lære å skille en ekte kunde fra en falsk, blir nå bedt om å skille en kunde fra et programvarestykke som handler i ingen sin navn i det hele tatt. Det er et vanskeligere problem enn det nåværende systemet ble bygget for å løse, og å late som om det er noe annet er det dyreste alternativet på bordet.