Sesiunea nu este clientul: Criza de identitate a IA

Primăvara aceasta, Redwood Research a oferit unui agent IA construit pe Claude Opus 4.7 un fond de 5.000 de dolari, o conexiune la internet și patru zile pentru a face cât mai mulţi bani posibil. În cele patru rulări separate, agentul nu a realizat nimic. Fiecare încercare s-a blocat la acelaşi obstacol: un CAPTCHA și o verificare de identitate, acelaşi obstacol KYC pe care îl întâlneşte un bot când încearcă să deschidă un cont bancar.

În timp ce acel agent rămânea blocat la uşă, o altă populaţie de agenţi muta deja bani reali printr-un alt canal pentru a ocoli KYC. Conform unui număr independent al Chainalysis, agenţii care au găsit o soluţie alternativă au procesat peste 100 de milioane de plăţi prin protocolul x402 al Coinbase pe reţeaua Base până la începutul lui 2026. Toate au fost decontate în stablecoins. Niciunul nu a atins un banc. Ambele fapte apar în acelaşi raport privind economia emergentă a agenţilor. 

Un agent IA nu poate fi proprietarul legal al unui cont bancar. Sistemul presupune un om în spatele fiecărui cont, cu verificări KYC, identitate legală și răspundere atașate unei persoane numite. Astfel, agenţii au găsit o modalitate de a muta bani oricum, doar nu prin ușa concepută pentru a verifica prezenţa unei persoane.

Mai mult mașină decât om

Operatorul din spatele unei tranzacţii nu mai este în mod fiabil uman, cu 40% dintre aplicaţiile enterprise preconizate să fie livrate cu agenţi IA specifici sarcinii până la sfârşitul acestui an, în creştere faţă de sub 5% în 2025. Din perspectiva consumatorului, 45% dintre cumpărători se apleacă deja pe IA pentru o parte a achiziţiei, chiar dacă majoritatea încă cumpără în magazine fizice. Un alt sondaj a constatat că 95% dintre comercianţi observă deja trafic de agenţi IA pe site‑urile lor, în timp ce doar 20% au cataloage de produse pe care o mașină le poate citi efectiv.

În interiorul companiilor, raportul este chiar mai accentuat. Un raport recent a constatat că identităţile mașină depăşesc acum identităţile umane cu un raport de 109 la 1, în creştere faţă de 82 la 1 cu un an în urmă, iar 77% dintre organizaţii se aşteaptă ca acest raport să continue să crească. Acelaşi raport a arătat că 99% dintre organizaţii au adoptat deja agenţi IA, iar 40% dintre aceşti agenţi deţin deja acces la datele organizaţionale.

Ce dovedeşte cu adevărat o sesiune

Nimic din acestea nu ar conta dacă autentificarea ar însemna în continuare ceea ce însemna odată. Nu este așa. O sesiune care elimină fiecare semnal existent, un dispozitiv real, o adresă IP curată şi o provocare de verificare rezolvată dovedeşte din ce în ce mai puţin cine sau ce se află la capătul celălalt.

Este o afirmație mai restrânsă decât pare și una mai utilă. Nimeni nu susține că automatizarea în sine este il legită. Asistentul bancar personal al unei persoane, botul de călătorie sau agentul de achiziții reprezintă, de asemenea, o sesiune, iar o parte tot mai mare a sesiunilor autentice va fi exact acest tip de proxy autorizat, în loc de o persoană care tastează direct. Infrastructura deja face acest lucru fără fricţiune. Odată ce un utilizator autorizează un agent prin MCP, standardul deschis care permite instrumentelor IA să se conecteze la un serviciu și să acționeze în numele utilizatorului, agentul poate continua să efectueze tranzacții sub acea autorizație fără o nouă autentificare umană de fiecare dată. Registrul oficial MCP a enumerat peste 6.400 de servere înregistrate până în februarie 2026, atingând această etapă în puţin peste un an de la lansarea protocolului în 2024.

Problema este că stiva de risc actuală nu are o metodă fiabilă de a distinge un proxy autorizat de un agent care acţionează fără autoritate, deoarece ambele apar cu aceleaşi semnale.

Verificările documentelor de identitate și scanările biometrice selfie confirmă că un document aparţine unei persoane și că persoana este în viaţă. Ele nu confirmă că intenţia autentică, sau istoricul digital pe care îl acumulează o identitate reală, se află în spatele tranzacţiei. Verificarea identităţii trebuie să treacă de la verificarea unei aparenţe la confirmarea intenţiei prin continuitate. O persoană reală construieşte ani de comportament online obișnuit. Un agent creat cu câteva minute înainte de o tranzacție nu are cum să falsifice acest lucru. O sesiune a fost întotdeauna un proxy. Doar că înainte era un proxy de încredere.

Punctul nevăzut pe care nimeni nu l‑a prețuit

Preluarea contului exploatează deja golul dintre o sesiune și o persoană și este locul unde schimbarea apare prima dată în datele privind pierderile. O analiză recentă a tendinţelor globale de preluare a conturilor pentru 2026 a constatat că conturile financiare au reprezentat 32% din încălcări, iar deturnarea sesiunilor și atacurile de oboseală multifactor au înlocuit încercările de autentificare prin forță brută ca rută preferată, exact pentru că o sesiune deturnată moştenește toată încrederea câştigată de o autentificare autentică. Frauda de identitate la nivel global a depășit 50 de miliarde de dolari în 2025, conform aceleiaşi analize, iar atacurile generate de IA au fost responsabile pentru aproximativ 40 de miliarde de dolari în pierderi anuale ale afacerilor.

Acest gol este structural, nu incident. Verificarea autentificării are loc o singură dată la ușă, iar tot ce urmează moștenește verdictul ei. Nimic nu re-verifică cele zece minute dintre o autentificare curată și un transfer fraudulos. Închiderea acestui gol necesită o disciplină pe care majoritatea stivelor de fraudă încă nu o au: monitorizarea sesiunii, tratând întreaga sesiune ca un fir continuu în loc de o poartă unică. Un instrument de acces la distanță activat în timpul procesului de plată sau o amprentă de dispozitiv care se modifică după autentificare declanșează alarma pe care verificarea inițială nu ar fi putut-o ridica.

Fiecare control construit pentru a prinde acest gol a fost calibrat împotriva unui inamic specific: un fraudator uman ce se prezintă ca un om autentic. Biometria comportamentală a învățat să identifice mișcări ale mouse‑ului prea line pentru a fi umane. Inteligenţa dispozitivului a învățat să detecteze amprenta unei ferme de dispozitive cloud. Niciuna nu a fost concepută pentru a răspunde unei întrebări mai noi. Nu dacă sesiunea aparţine unui fraudator, ci dacă aparţine cuiva în totalitate.

Întrebarea fără nume încă

Această întrebare nu are încă un nume convenit în industrie, deși va avea nevoie de unul înainte de sfârşitul anului. Regulatorii deja o cercetează, băncile sunt deja testate de ea și agenţii în sine nu aşteaptă ca oricare dintre acestea să ajungă la nivel.

O industrie care a petrecut două decenii învăţând să distingă un client real de unul fals este acum rugată să distingă un client de un fragment de software care acţionează în numele nimănui. Aceasta este o problemă mai dificilă decât cea pentru care a fost construită actuala stivă de securitate, iar să pretinzi altceva este cea mai costisitoare opţiune disponibilă.