Agentic AI 的“个人数字双胞胎”将需要身份验证的演进

Amazon 宣布其“Buy for Me”功能是一个大胆的举动，表明了 Agentic AI 在电子商务中的真正潜力。通过使 AI 代理能够在其他网站上直接购买产品，而这些产品在 Amazon 上不可用，该公司将自己定位为最顶级的便捷和满意的购物体验的提供者。

Agentic AI – 即自主代理代表真实用户行动 – 正在快速的企业采纳中，特别是在 B2B 环境中。想象一个“B2B AI 代理”在各种能力（如客户服务、销售、供应链、IT 运营、财务和人力资源）中运作，可以在不需要人类干预的情况下采取行动。

Agentic AI 在消费者领域也受到欢迎，提供了“B2C AI 代理”为消费者在日常生活中节省时间和精力的重要机会。考虑一个“买家代理”可以帮助在线购物者找到最好的交易、监测价格下降、自动购买、处理退货和预订旅行。各种行业的可能性似乎是无穷的：

• 个人理财和财富管理 – 想象一下 AI 代理可以自主执行财务策略、重新平衡投资组合、找到最优的储蓄利率，甚至管理税务申报。
• 客户服务和支持（针对个人） – 与其拨打热线或与机器人聊天，个人 Agentic AI 可以直接与公司的 Agentic AI 通信以解决问题、澄清订单或进行更改。这消除了个人重复信息或导航复杂的 IVR 系统的需要。
• 医疗保健 – AI 代理将能够管理预约、订购处方、提交保险理赔，甚至代表患者主动寻求第二意见或分析医疗研究。

采用 Agentic AI 为网站提供了通过异常用户便捷性和体验来区别于其他网站的机会。然而，在另一方面，Agentic AI 高度容易受到欺诈。研究表明，机器人组成了大约 40% 到 50% 的所有网络流量，其中大约 65% 的机器人被认为是恶意的。Agentic AI 本质上是一种让普通消费者使用机器人的方式，欺诈者经常利用机器人以大规模进行操作，现在他们将更容易在合法的 Agentic 流量中隐蔽自己。

在基础层面上，区分恶意和合法机器人在规模上的能力将是区分 Agentic AI 领导者的关键因素。在 Agentic 世界中，机器将被授予代理权，并将与我们人类一起行走在同样的“网络通道”中。

但电子商务景观是否准备好了？

Agentic AI 将需要对在线身份验证框架进行重新思考或扩展，这反过来需要解决方案提供者不断改进他们正在做的事情。到目前为止，该框架集中在三个问题上：

• 这个人是真实的吗? 快速的深度伪造的传播要求所有高风险交易进行活体检查，以确保它们是由真实的活人发起的。在 Agentic AI 的背景下，答案可能是，“不，我不是一个人”，但这并不意味着活体检测是无关紧要的。活体检测应该始终是高风险点发生的生物识别检查的一部分，以确保人类在其中 – 例如，当创建帐户、转移资金或请求帐户恢复（“我忘记了密码”）时。
• 这个人值得信任吗? 这是确定用户是否为欺诈者、未来 VIP 客户或介于两者之间的能力，通常涉及检查公共数据库。例如，某人尝试在在线租赁市场上预订住宿，如果他们有已知的入室盗窃或破坏财产的犯罪记录，则将被标记为高风险。
• 这个人仍然是帐户背后的主人吗? 这指的是持续的、永久的身份验证 – 或确保在登录时验证的身份仍然存在，防止其他人类占领帐户。

Agentic AI 添加了第四个问题 – 该代理是否有权代表真实用户行动? 这个权限问题至关重要，确认人类授权 AI 代理以其代理人的身份行动的范围和持续时间，按照上下文。 这不仅仅是关于人类委托任务；它是关于确保 AI 代理拥有特定的、可撤销的、上下文感知的、由人类派生的权限。 所有 AI 代理的操作必须能够追溯到真实的、合法的人类；这是 B2C 网站以安全和负责的方式部署 Agentic AI 的关键。

根据最近的一项估计，AI 负责了大约 20% 的 2024 年跨所有行业的欺诈，而这一数字预计将随着黑客部署新技术而增长。除了恶意 AI 代理冒充合法代理外，另一个例子是代理劫持，即攻击者干扰代理感知信息或做出决定的方式。因此，除了验证 AI 代理的合法性和权限外，检查代理的 完整性 也至关重要，以确保它们没有被篡改。

Gartner 对 Agentic AI 增长的强烈预测伴随着一个重要的警告：到 2027 年底，超过 40% 的 Agentic AI 项目将被取消。这是一个醒目的警钟 – 表明许多组织低估了 Agentic AI 实施的复杂性，特别是确保充分的风险控制的需要。虽然 Agentic AI 代理可以被利用以造成各种形式的危害，但验证合法性和权限的能力是最基本的、基础的步骤，以最小化风险。幸运的是，所需的不是重新发明，而是演进 – 现在存在的在线身份验证框架的增强。