Agentic AI’nin “Kişisel Dijital Çiftleri” Kimlik Doğrulama Evrimini Gerektirecek

Amazon’un “Buy for Me” özelliğinin duyurulması, e-ticarette agentic AI’nin gerçek potansiyelini gösteren bir hamle oldu. AI ajanlarının, bu öğelerin Amazon’da mevcut olmaması durumunda diğer web sitelerinden doğrudan ürün satın almasına olanak tanıyan şirket, kendini en konforlu ve tatmin edici alışveriş deneyimleri sunan birincil sağlayıcı olarak konumlandırıyor.

Agentic AI – burada özerk ajanlar gerçek kullanıcılar adına hareket ediyor – hızlı bir şekilde e-ticarette benimsenmeye doğru gidiyor, özellikle B2B bağlamında. “B2B AI ajanları”nın çeşitli kapasitelerde (müşteri hizmeti, satış, tedarik zinciri, IT operasyonları, finans, insan kaynakları gibi) daha sıradan entreprise görevlerini insan müdahalesi olmadan gerçekleştirebileceği bir dünyayı hayal edin. Hızlı bir şekilde benimseniyor ve hareket ediyor.

Agentic AI, tüketiciler için de önemli fırsatlar sunuyor. Bir “alıcı ajanı” düşünün, bu ajan online alışverişçilerin en iyi teklifleri bulmasına, fiyat düşüşlerini izlemesine, satın alımları otomatikleştirmesine, iadeleri yönetmesine ve seyahat rezervasyonlarını yapmasına yardımcı olabilir. various endüstrilerdeki olanaklar sınırsız görünüyor:

• Kişisel finans ve varlık yönetimi – AI ajanlarının otomatik olarak finansal stratejileri gerçekleştirebileceğini, portföyleri dengeleyebileceğini, tasarruf için optimal faiz oranlarını bulabileceğini ve hatta vergi beyannamelerini yönetebileceğini düşünün.
• Müşteri hizmeti ve destek (bireyler için) – Bir helpline’i aramak veya bir botla sohbet etmek yerine, bir kişisel Agentic AI, bir şirketin Agentic AI’siyle doğrudan iletişim kurabilir, sorunları çözebilir, siparişleri netleştirebilir veya değişiklikler yapabilir. Bu, bireylerin bilgiyi tekrarlamasına veya karmaşık IVR sistemlerini gezinmesine gerek kalmadan sorunları çözmesini sağlar.
• Sağlık hizmetleri – AI ajanları, randevuları yönetebilir, reçeteleri sipariş edebilir, sigorta taleplerini dosyalayabilir ve hatta hastalar adına ikinci görüşler alabilir veya tıbbi araştırmaları analiz edebilir.

Agentic AI’yi benimsemek, web sitelerine olağanüstü kullanıcı konforu ve deneyimleri sunarak kendilerini ayırtma fırsatı sunuyor. Ancak diğer yandan, agentic AI yüksek düzeyde sahtekarlığa karşı savunmasız. Araştırmalar, botların web trafiğinin yaklaşık %40-50’sini oluşturduğunu ve bu botların yaklaşık %65’inin kötü niyetli olduğunu gösteriyor. Agentic AI, aslında tüketicilerin botları kullanmasının bir yolu ve sahtekarların, genellikle büyük ölçekli operasyonları gerçekleştirmek için botları kullandıkları için, artık meşru agentic trafiğinin arasında gizlenmeleri daha kolay olacak.

Temel düzeyde, bu kötü niyetli ve meşru botları ayırt etmenin khảlığı, agentic AI yarışındaki liderleri belirlemede kilit bir faktör olacak. Agentic bir dünyada, makineler yetki verilecek ve aynı “siber koridorlarda” insanlarla birlikte yürüyecekler.

E-ticaret Manzarası Hazır mı?

Agentic AI, bugün bilinen online kimlik doğrulama çerçevesinin yeniden düşünülmesini veya genişletilmesini gerektirecek. Bu, çözüm sağlayıcılarının zaten yaptıkları şeyleri daha da iyileştirmelerini gerektirecek. Bugüne kadar bu çerçeve üç soru حولunda odaklandı:

• Bu kişi gerçek mi? Derin sahtekarlıkların hızlı yayılması, tüm yüksek riskli işlemler için canlılık kontrollerini zorunlu kıldı, böylece bu işlemlerin gerçekten canlı bir kişi tarafından başlatıldığını garantiledi. Agentic AI bağlamında, cevap “hayır, ben bir kişi değilim” olabilir, ancak bu, canlılığın önemsiz olduğu anlamına gelmez. Canlılık algılama, her zaman yüksek riskli noktalarında biyometrik kontrollerin bir parçası olmalıdır – örneğin, bir hesap oluşturulduğunda, para transfer edildiğinde veya hesap kurtarma istendiğinde (“Şifremi unuttum”).
• Bu kişi güvenilir mi? Bu, bir kullanıcının bir sahtekar, gelecekteki bir VIP müşteri veya aradaki bir şey olup olmadığını belirleme yeteneğidir, genellikle kamu veritabanlarına karşı kontrol içerir. Örneğin, bir online kiralama pazarında konaklama rezervasyonu yapan biri, known bir suç geçmişi veya mülk hasarı varsa yüksek riskli olarak işaretlenecektir.
• Hesap arkasındaki hala aynı kişi mi? Bu, sürekli, sürekli kimlik doğrulaması anlamına gelir – yani, bir kullanıcının kimliği doğrulandıktan sonra belirli aralıklarla, hesapta hala aynı kişinin olduğunu garantilemek ve diğer insanların hesap ele geçirmesini önlemek.

Agentic AI, dördüncü bir soru ekliyor – bu ajan, gerçek kullanıcının vekili olarak hareket etme yetkisine sahip mi? Bu yetki meselesi kritik, AI ajanının, belirli, geri çekilebilir, bağlamla ilgili insan türetilmiş izinlere sahip olduğunu onaylıyor. Tüm AI ajanı eylemlerinin, gerçek, meşru bir insana izlenebilir olması gerekiyor; bu, B2C sitelerinin agentic AI’yi güvenli ve sorumlu bir şekilde dağıtmalarının anahtarı.

Bir recent tahmine göre, AI 2024 yılında tüm sektörlerde gerçekleştirilen sahtekarlıkların yaklaşık %20’sini gerçekleştirdi ve bu rakam, hackerlerin yeni teknikler uygulamaya başladıkları için yalnızca artacak. Kötü niyetli AI ajanlarının meşru olanları taklit etmesi dışında, bir başka örnek de ajan kaçırma – yani bir saldırganın, bir ajanın bilgiyi nasıl algılayıp karar verdiğini değiştirmesidir. Bu nedenle, AI ajanlarının meşruiyetini ve yetkisini doğrulamanın yanı sıra, ajanların bütünlüğünü de kontrol etmek kritik, böylece bunların değiştirilmediğini garantilemek için.

Gartner, agentic AI büyümesiyle ilgili güçlü tahminlerini, 2027 yılı sonunda agentic AI projelerinin yaklaşık %40’ının iptal edileceği konusunda önemli bir uyarıyla dengeledi. Bu, bir uyanış çağrısıydı – birçok organizasyonun agentic AI uygulamalarının karmaşıklığını, özellikle de yeterli risk kontrollerini sağlamayı küçümsediği konusunda bir işaret. Agentic AI ajanlarının zarara neden olmak için kullanılabileceği birçok yol olmasına rağmen, meşruiyeti ve yetkiyi doğrulama yeteneği, riski en aza indirmek için temel, temel bir adımdır. Neyse ki, gereken şey bir yeniden icat değil, bir evrim – bugün mevcut olan kanıtlanmış online kimlik doğrulama çerçevelerinin bir genişlemesi.