Ilan Zerbib, Założyciel i Dyrektor Generalny Sapiom – Seria Wywiadów

Ilan Zerbib, Założyciel i Dyrektor Generalny Sapiom, to doświadczony lider inżynieryjny i serialowy przedsiębiorca z głęboką wiedzą w dziedzinie płatności, dużych systemów i automatyzacji. Przed założeniem Sapiom pełnił funkcję Dyrektora Inżynieryjnego ds. Płatności w Shopify (SHOP ), gdzie pomógł w skalowaniu Shop Pay do flagowego produktu i uruchomił Shop Cash, połączoną platformę lojalnościową i reklamową. Wcześniej współzałożył Earny, autonomicznego agenta konsumenckiego, który umożliwił milionom użytkowników uzyskanie zwrotów za pomocą zaawansowanej technologii śledzenia cen, co ostatecznie doprowadziło do jego przejęcia. Jego kariera obejmuje budowę wyskalowalnych systemów rozproszonych, prace związane z cyberbezpieczeństwem w Ministerstwie Sił Zbrojnych Francji oraz wiele przedsięwzięć startupowych, z których wszystkie wpływają na jego obecne skupienie na umożliwieniu agentom AI transakcji w świecie rzeczywistym.

Sapiom buduje system operacyjny finansowy dla deweloperów, zaprojektowany w celu umożliwienia agentom AI bezpiecznego i autonomicznego transakcjonowania. Platforma abstrahuje płatności, uwierzytelnianie i dostęp do warstwy programowej, pozwalając agentom na płacenie za API, obliczenia, wiadomości i inne usługi bez polegania na tradycyjnych kontach lub ręcznych procesach rozliczeniowych. Przekształcając agenty AI w niezależne podmioty gospodarcze działające pod określonymi zasadami i limitami, Sapiom ma na celu usunięcie kluczowej bariery dla wdrożenia AI w świecie rzeczywistym i ustanowienie podstawowej infrastruktury dla gospodarki napędzanej przez agenty.

Pomógł Pan w skalowaniu Shop Pay do ponad 100 miliardów dolarów GMV i wcześniej zbudował Earny w dużą platformę fintech dla konsumentów. Jaki konkretny lukę Pan zobaczył, co skłoniło Pana do założenia Sapiom, i dlaczego teraz jest odpowiedni moment, aby zbudować warstwę finansową dla agentów AI?

Agenci przekroczyli próg. Mogą teraz wykonywać prawdziwą pracę, ale nie mogą jej dokończyć.

Mogą pisać kod, planować przepływy pracy i projektować systemy. Następnie napotykają na przeszkodę. Nie mogą płacić za obliczenia, udostępniać API ani uzyskiwać dostępu do usług bez interwencji człowieka. To łamie pętle.

Internet zakłada, że zawsze jest zaangażowany człowiek. Zarejestruj się, dodaj kartę, zarządzaj poświadczeniami, zatwierdź wydatki. Ten model działał, gdy oprogramowanie wspierało ludzi. Nie działa, gdy oprogramowanie zaczyna działać samodzielnie.

To jest moment, ponieważ możliwość już istnieje. Blokerem jest dostęp.

Sapiom pozycjonuje się jako „pieniądz jako uniwersalny klucz API”. Czy mógłby Pan to wyjaśnić technicznie i jak to zmienia sposób myślenia deweloperów o integracjach?

Każda usługa kontroluje dostęp za pomocą płatności. Brak płatności, brak API, brak obliczeń, brak danych.

Dziś ten przepływ odbywa się za pośrednictwem człowieka. Ktoś rejestruje się, dołącza rozliczenia, kopiuję klucze i łączy wszystko. To jest wąskie gardło.

Traktujemy wydatki jako wywołanie funkcji. Agent żąda usługi, płaci w ramach określonej polityki i przechodzi dalej. Tożsamość, rozliczenia i egzekwowanie odbywają się w tle.

To zmienia sposób, w jaki deweloperzy budują. Zamiast szycia dostawców jeden po drugim, dają agentom możliwość dostępu do wszystkiego na żądanie, w ramach limitów.

Dziś agenci AI mogą wywoływać API, ale nadal silnie polegają na kontrolowanym przez człowieka rozliczeniu, uwierzytelnieniu i uprawnieniach. Jakie są największe wąskie gardła, które uniemożliwiają prawdziwą autonomiczną realizację?

Dostęp jest wąskim gardłem. Modele mogą już planować wieloetapowe przepływy pracy i pisać kod produkcyjny. To nie jest już problemem. Problemem jest to, że nie mogą działać.

Jeśli agent nie może wysłać wiadomości, uruchomić wyszukiwania lub zapłacić za usługę, praca się zatrzymuje. Może zaplanować kampanię, ale nie może jej uruchomić.

Każda usługa ma własny proces rejestracji, ustawienia rozliczeń i model uwierzytelniania. Nie ma wspólnej warstwy, która pozwala agentom odkrywać i korzystać z usług w czasie rzeczywistym. Dopóki takiej warstwy nie będzie, agenci pozostaną zakleszczeni w trybie planowania.

Na poziomie systemowym, jak Sapiom radzi sobie z tożsamością i zaufaniem dla agentów AI, szczególnie gdy agenci ci działają niezależnie w wielu usługach?

Traktujemy agenty jak prawdziwe podmioty w systemie. Każdy agent ma tożsamość, zestaw uprawnień i określony zakres. Każda akcja odbywa się za pośrednictwem polityki. Budżet, dozwolone usługi, limity stawek. Jeśli wykracza poza te granice, nie jest wykonywana.

Dołączamy kontekst do każdej transakcji. Który agent działał, pod jakimi zasadami, wobec której usługi, z jakim wynikiem. To daje ślad. Gdy coś pęknie, widzi się dokładnie, co się stało i gdzie.

Zbudował Pan wcześniej dużą infrastrukturę płatniczą. Jakie nowe wyzwania pojawiają się, gdy „użytkownikiem” dokonującym transakcji jest agent AI, a nie człowiek?

Wolumen i zachowanie. Agenci nie działają jak ludzie. Działają równolegle, uderzają w usługi z wysoką częstotliwością i wykonywują się nieprzerwanie. To wyzwala każdy system antyfraudowy zbudowany dla wzorców ludzkich.

Systemy legacy zakładają, że za akcją zawsze stoi człowiek. Agenci łamią to założenie. To, co wygląda podejrzanie w systemie ludzkim, jest normalne dla agenta.

Nie można tego przymocować do istniejących szyn. Trzeba zdefiniować politykę na początku i egzekwować ją przed wykonaniem. W przeciwnym razie zawsze reaguje się po fakcie.

Wielu deweloperów eksperymentuje z ramami agentów, ale monetyzacja i kontrola kosztów pozostają nieładne. Jak Sapiom wprowadza obserwowalność i zarządzanie do wydatków agentów?

Ustawia się ograniczenia najpierw. Każdy agent działa z budżetem, zestawem uprawnień i limitami, gdzie i jak może wydawać. Te reguły są egzekwowane automatycznie. Brak ręcznej pętli przeglądu.

Każda akcja jest powiązana z agentem. Wie się, co zrobił, ile to kosztowało i jaki był efekt.

Otrzymuje się również pełne logi. Każde żądanie, każda transakcja, każdy wynik. Jeśli coś dryfuje, łapie się to szybko i zamyka.

Bez tego agenci optymalizują dla aktywności. Z tym optymalizują dla efektów.

Istnieje rosnąca dyskusja na temat handlu między agentami. Czy widzi Pan przyszłość, w której agenci AI negocjują, kupują i zarządzają usługami całkowicie samodzielnie?

Tak. Agenci już przechodzą od czatu do wykonania. Udostępniają infrastrukturę, wywołują API i koordynują przepływy pracy. Następnym krokiem jest bezpośrednie zarządzanie warstwą transakcyjną.

Gdy tylko mogą uzyskać dostęp do usług bez tarcia, zaczynają zachowywać się jak podmioty gospodarcze. Wybierają dostawców, zarządzają kosztami i prowadzą procesy od końca do końca.

To już się zaczyna. Infrastruktura dopiero nadąża.

Bezpieczeństwo wydaje się dużym problemem. Jak Pan zapobiega nieuczciwym agentom, atakom wstrzyknięcia promtu lub niezamierzonym transakcjom, gdy agenci mają siłę nabywczą?

Nie polega się na wykrywaniu po fakcie. Blokuje się złe akcje przed ich wystąpieniem.

Każde żądanie odbywa się za pośrednictwem polityki. Jeśli przekracza budżet, uderza w niedozwoloną usługę lub łamie limity stawek, nie jest wykonywane.

Logujemy wszystko. Jeśli agent zaczyna zachowywać się poza jego normalnym wzorcem, widzi się to w kontekście i można go zamknąć.

Celem nie jest idealne zachowanie. To zachowanie w granicach. Gdy coś pęknie, pozostaje zawarte.

Obecnie Pan koncentruje się na przypadkach użycia B2B, ale jest wyraźna ścieżka w kierunku agentów konsumentów, którzy zajmują się zakupami. Co musi się wydarzyć, zanim użytkownicy będą komfortowo pozwalali AI podejmować decyzje finansowe w ich imieniu?

Konsumentowie nie zaufają temu bez kontroli.

Muszą zobaczyć, co agent robi, dokąd idą pieniądze i jakie reguły są przestrzegane. To oznacza wyraźne limity, wyraźne przypisanie i możliwość interwencji w dowolnym momencie.

To zacznie się w B2B, ponieważ firmy mogą definiować ograniczenia i absorbować ryzyko. Gdy systemy udowodnią, że mogą działać bezpiecznie, ten model przechodzi do konsumentów.

Spójrzmy w przyszłość, trzy do pięciu lat. Czy Pan myśli, że dominującym interfejsem do internetu stanie się agenci transakcyjni w imieniu użytkowników?

Tak.

Aplikacje już zmierzają w tym kierunku. Za każdą akcją stoi łańcuch usług. Wiadomości, obliczenia, płatności. Każdy krok ma koszt.

Obecnie ludzie zarządzają tym łańcuchem. To nie będzie skalować.

Agenci przejmą wykonanie. Zdecydują, co wywołać, co kupić i jak dokończyć zadanie.

W tym momencie oprogramowanie staje się klientem internetu. Jedynym pytaniem jest, jak szybko infrastruktura nadąży.

Dziękujemy za wspaniały wywiad, czytelnicy, którzy chcą dowiedzieć się więcej, powinni odwiedzić Sapiom.