Ілан Зербіб, засновник і генеральний директор Sapiom – Інтерв’ю серії

Ілан Зербіб, засновник і генеральний директор Sapiom, – досвідчений інженерний лідер і серійний підприємець з глибокими знаннями в сфері платежів, великомасштабних систем і автоматизації. До заснування Sapiom він обіймав посаду директора з інженерії платежів у Shopify (SHOP ), де допоміг масштабувати Shop Pay у флагманський продукт і запустити Shop Cash, платформу лояльності та реклами. Раніше він був співзасновником Earny, автономного споживчого агента, який дозволив мільйонам користувачів отримувати повернення коштів завдяки передовій технології відстежування цін, що в кінцевому підсумку призвело до його придбання. Його кар’єра охоплює будівництво високомасштабних розподілених систем, кібербезпеку з французьким міністерством збройних сил та кілька стартапів, усі з яких впливають на його поточну увагу на надання можливості AI-агентам здійснювати транзакції в реальному світі.

Sapiom будує розробницьку фінансову операційну систему, призначену для надання AI-агентам можливості безпечно та автономно здійснювати транзакції. Платформа абстрагує платежі, автентифікацію та доступ до програмного рівня, дозволяючи агентам платити за API, обчислення, повідомлення та інші служби без використання традиційних рахунків або ручних робочих процесів оплати. Надавши AI-агентам можливість самостійно діяти в економічних умовах під визначеними правилами та обмеженнями, Sapiom спрямований на видалення одного з ключових бар’єрів для розгортання AI в реальному світі та створення основної інфраструктури для агентської економіки, яка виникає.

Ви допомогли масштабувати Shop Pay до понад 100 мільярдів доларів у GMV і раніше побудували Earny у великомасштабну споживчу fintech-платформу. Яка конкретна прогалина ви бачили, що призвела вас до створення Sapiom, і чому зараз правильний момент для будівництва фінансового шару для AI-агентів?

Агенти перетнули поріг. Вони вже можуть виконувати реальну роботу, але вони не можуть її завершити.

Вони можуть писати код, планувати робочі процеси та проектувати системи. Потім вони натикаються на стіну. Вони не можуть платити за обчислення, виділяти API або отримувати доступ до послуг без втручання людини. Це порушує цикл.

Інтернет припускає, що людина завжди залучена. Зареєструватися, додати карту, керувати обліковими даними, схвалити витрати. Ця модель працювала, коли програмне забезпечення підтримувало людей. Вона не працює, коли програмне забезпечення починає діяти самостійно.

Це момент, оскільки можливість вже існує. Блокатор – це доступ.

Sapiom позиціонує “гроші як універсальний ключ API”. Чи можете ви роз’яснити, що це означає технічно, і як це змінює те, як розробники думають про інтеграції?

Кожна служба обмежує доступ через оплату. Без оплати немає API, немає обчислень, немає даних.

Сьогодні цей потік проходить через людину. Хтось реєструється, прикріплює оплату, копіює ключі та підключає все. Це вузьке місце.

Ми обробляємо витрати як функціональний виклик. Агент запитує службу, платить у межах визначеної політики та рухається далі. Ідентифікація, оплата та виконання відбуваються на тлі.

Це змінює те, як розробники будують. Замість того, щоб шити постачальників один за одним, вони надають агентам можливість отримувати доступ до всього за запитом, у межах обмежень.

Сьогодні AI-агенти можуть викликати API, але все ще сильно залежать від людського контролю оплати, автентифікації та дозволів. Які найбільші вузькі місця, які перешкоджають справжній автономній реалізації?

Доступ – це вузьке місце. Моделі вже можуть планувати багатокрокові робочі процеси та писати виробничний код. Це не проблема більше. Проблема полягає в тому, що вони не можуть діяти.

Якщо агент не може відправити повідомлення, виконати пошук або оплатити службу, робота зупиняється. Він може спланувати кампанію, але ніколи не запустить її.

Кожна служба має свою власну реєстрацію, налаштування оплати та модель автентифікації. Не існує спільного шару, який дозволяє агентам виявляти та використовувати служби в реальному часі. До тих пір, поки це не існує, агенти залишаються в режимі планування.

На рівні систем, як Sapiom обробляє ідентифікацію та довіру для AI-агентів, особливо коли ці агенти діють самостійно через кілька служб?

Ми обробляємо агентів як справжніх учасників системи. Кожен агент має ідентифікатор, набір дозволів та визначений обсяг. Кожна дія проходить через політику. Бюджет, дозволені служби, обмеження швидкості. Якщо це виходить за межі цих обмежень, воно не виконується.

Ми прикріплюємо контекст до кожної транзакції. Який агент діяв, під якими правилами, проти якої служби, з яким результатом. Це надає вам можливість відстежувати. Коли щось виходить неправильно, ви бачите точно, що сталося та де.

Ви побудували великомасштабну інфраструктуру платежів раніше. Які нові виклики виникають, коли “користувачем”, який здійснює транзакції, є AI-агент, а не людина?

Об’єм і поведінка. Агенти не діють як люди. Вони працюють паралельно, звертаються до служб з високою частотою та виконуються безперервно. Це викликає кожну систему боротьби з шахрайством, побудовану для людських моделей.

Системи спадщини припускають людину за дією. Агенти порушують це припущення. Що виглядає підозріло в людській системі, є нормальним для агента.

Ви не можете прикріпити це до існуючих рейків. Ви повинні визначити політику заздалегідь та примусити її до виконання до виконання. В іншому випадку ви завжди реагуєте після факту.

Багато розробників експериментують з агентськими фреймворками, але монетизація та контроль витрат залишаються заплутаними. Як Sapiom вводить спостережуваність та управління витратами агентів?

Ви встановлюєте обмеження спочатку. Кожен агент працює з бюджетом, набором дозволів та обмеженнями на те, де та як він може витрачати. Ці правила примусовуються автоматично. Ні ручного циклу перевірки.

Кожна дія прив’язана до агента. Ви знаєте, що він зробив, скільки це коштувало, та який результат він дав.

Ви також отримуєте повні журнали. Кожен запит, кожна транзакція, кожний результат. Якщо щось відхиляється, ви ловите це швидко та зупиняєте.

Без цього агенти оптимізують діяльність. З цим вони оптимізують результати.

Є зростаюча розмова про комерцію агент-агент. Чи бачите ви майбутнє, в якому AI-агенти будуть перемовлятися, купувати та керувати службами цілком самостійно?

Так. Агенти вже переходять від чату до виконання. Вони виділяють інфраструктуру, викликають API та координують робочі процеси. Наступний крок – обробка шару транзакцій безпосередньо.

Як тільки вони зможуть отримувати доступ до служб без тертя, вони починають поводитися як економічні учасники. Вони вибирають постачальників, керують витратами та керують процесами від початку до кінця.

Це вже починається. Інфраструктура просто наздоганяє.

Безпека здається великою проблемою тут. Як ви запобігайте злому агентів, ін’єкції підказок чи ненавмисним транзакціям, коли агенти мають можливість витрачати?

Ви не покладаєтеся на виявлення після факту. Ви блокуєте погані дії до того, як вони відбуваються.

Кожен запит проходить через політику. Якщо це перевищує бюджет, влучає в заборонену службу або порушує обмеження швидкості, воно негайно припиняється.

Ми реєструємо все. Якщо агент починає поводитися поза його нормальним шаблоном, ви бачите це в контексті та можете зупинити його.

Мета не полягає в ідеальному поведінці. Це обмежена поведінка. Коли щось виходить неправильно, воно залишається в межах.

Наразі ви зосереджені на випадках B2B, але є явний шлях до споживчих агентів, які обробляють покупки. Що повинно статися до того, як користувачі будуть комфортно давати AI можливість приймати фінансові рішення від їхнього імені?

Споживачі не довіряють цьому без контролю.

Вим потрібно бачити, що агент робить, куди йдуть гроші, та які правила він дотримується. Це означає чіткі обмеження, чітку атрибуцію та можливість втрутитися в будь-який момент.

Це починається в B2B, оскільки компанії можуть визначити обмеження та поглинути ризик. Як тільки системи доведуть, що вони можуть працювати безпечно, ця модель переходить вниз до споживачів.

Оглядаючись вперед на три-п’ять років, чи думаєте ви, що домінантний інтерфейс до інтернету стає агентами, які здійснюють транзакції від імені користувачів?

Так.

Застосунки вже переходять у цьому напрямку. За кожною дією стоїть ланцюг служб. Повідомлення, обчислення, платежі. Кожний крок має вартість.

Наразі люди керують цим ланцюгом. Це не буде масштабуватися.

Агенти візьмуть на себе виконання. Вони вирішать, що викликати, що купувати, та як завершити завдання.

На цьому етапі програмне забезпечення стає клієнтом інтернету. Єдине питання – як швидко інфраструктура наздоганяє.

Дякуємо за велике інтерв’ю. Читачам, які бажають дізнатися більше, слід відвідати Sapiom.