伊兰·泽比布，Sapiom 的创始人和 CEO – 采访系列

伊兰·泽比布，Sapiom 的创始人和 CEO，是一位经验丰富的工程领导者和连续创业者，在支付、大规模系统和自动化方面拥有深厚的专业知识。在创立 Sapiom 之前，他曾担任 Shopify (SHOP ) 的支付工程总监，在那里他帮助 Shop Pay 成为一款旗舰产品，并推出了 Shop Cash，一款结合忠诚度和广告的平台。早些时候，他联合创立了 Earny，一款自主的消费者代理，通过先进的价格跟踪技术使数百万用户能够获得退款，最终导致其被收购。他的职业生涯涵盖了构建大规模分布式系统、为法国武装部队从事网络安全工作以及多次创业项目，这些项目都为他当前在使 AI 代理能够在现实世界中进行交易的工作提供了参考。

Sapiom 正在构建一个面向开发者的金融操作系统，旨在让 AI 代理能够安全、自主地进行交易。该平台将支付、身份验证和访问抽象为一个可编程层，允许代理在不依赖传统账户或手动计费工作流的情况下为 API、计算、消息传递和其他服务付费。通过将 AI 代理转变为独立的经济行为者，按照定义的规则和限制运作，Sapiom 旨在消除真实世界 AI 部署的关键障碍，并为新兴的代理驱动经济建立基础设施。

您帮助 Shop Pay 的 GMV 突破 1000 亿美元，并以前构建了 Earny 成为一个大规模的消费者金融科技平台。您看到的具体缺口是什么，导致您创立了 Sapiom，为什么现在是构建 AI 代理金融层的合适时机？

代理已经跨越了一个门槛。他们现在可以完成真正的工作，但他们无法完成它。

他们可以编写代码、规划工作流程和设计系统。然后他们遇到了墙壁。他们无法为计算、API 或服务付费，而不需要人类介入。这打破了循环。

互联网假设总是有一个人参与。注册、添加卡、管理凭证、批准支出。这种模型在软件支持人类时起作用，但当软件开始自行运行时，它就会失败。

这是合适的时机，因为能力已经存在。阻塞器是访问。

Sapiom 将“货币作为通用 API 密钥”进行定位。您能否从技术上解释一下这意味着什么，以及它如何改变开发人员对集成的思考方式？

每个服务都通过支付来控制访问。没有支付，就没有 API、计算或数据。

今天，这个流程是通过人类来完成的。有人注册、附加计费、复制密钥并将所有内容连接起来。这就是瓶颈。

我们将支出视为函数调用。代理请求服务、在定义的策略内付费并继续。身份、计费和执行发生在后台。

这改变了开发人员的构建方式。他们不再将供应商一个接一个地连接起来，而是为代理提供了一种在定义的限制内按需访问任何内容的方式。

今天，AI 代理可以调用 API，但仍然严重依赖人类控制的计费、身份验证和权限。阻止真正自主执行的最大瓶颈是什么？

访问是瓶颈。模型已经可以规划多步骤工作流程和编写生产级代码。这不再是问题。问题是他们无法执行。

如果代理无法发送消息、运行搜索或为服务付费，工作就会停止。它可以规划活动，但永远无法启动它。

每个服务都有自己的入职、计费设置和身份验证模型。没有一个共享层可以让代理在实时中发现和使用服务。直到存在这样的层，代理将保持停滞在规划模式中。

在系统级别上，Sapiom 如何处理 AI 代理的身份和信任，特别是当这些代理在多个服务上独立运行时？

我们将代理视为系统中的真实行为者。每个代理都有一个身份、一个权限集和一个定义的范围。每个操作都通过策略运行。如果它超出了预算、命中不允许的服务或违反速率限制，则不会执行。

我们将上下文附加到每个事务。哪个代理采取了行动、在什么规则下、针对哪个服务、产生了什么结果。这提供了可追溯性。当出现问题时，您可以看到发生了什么以及发生在哪里。

您以前构建了大规模的支付基础设施。将“用户”从人类更改为 AI 代理时会出现什么新的挑战？

数量和行为。代理不像人类一样运行。它们并行运行、以高频率击中服务并连续执行。这会触发为人类模式构建的每个欺诈系统。

遗产系统假设操作后面有一个人。代理打破了这个假设。对于人类系统来说可疑的行为，对于代理来说是正常的。

您不能将其附加到现有的轨道上。您必须提前定义策略并在执行之前强制执行它。否则，您将始终在事后做出反应。

许多开发人员正在尝试代理框架，但盈利和成本控制仍然很混乱。Sapiom 如何将可观察性和治理引入代理支出中？

您首先设置约束。每个代理都有预算、权限集和支出限制。这些规则是自动执行的。没有手动审查循环。

每个操作都与代理绑定。您知道它做了什么、花了多少钱以及产生了什么结果。

您还获得了完整的日志。每个请求、每个事务、每个结果。如果出现偏差，您可以快速捕获并关闭它。

没有它，代理会优化活动。有了它，代理会优化结果。

关于代理间商务的讨论越来越多。您是否预见到一个未来，AI 代理将完全独立地进行谈判、购买和管理服务？

是的。代理已经从聊天转向执行。他们提供基础设施、调用 API 和协调工作流程。下一步是直接处理事务层。

一旦他们可以无缝访问服务，代理就会开始像经济行为者一样行事。他们选择供应商、管理成本并从头到尾运行流程。

这已经开始了。基础设施只是跟上进度。

安全似乎是一个主要问题。您如何防止流氓代理、提示注入攻击或意外交易，当代理具有支出能力时？

您不依赖事后检测。您阻止坏的行为在发生之前。

每个请求都通过策略运行。如果它超过预算、命中不允许的服务或违反速率限制，则立即失败。

我们记录一切。如果代理开始表现出非正常模式，您可以看到它在上下文中并关闭它。

目标不是完美的行为，而是有界限的行为。当事情出错时，它保持在控制之内。

目前您专注于 B2B 用例，但很明显有一条清晰的路径通向消费者代理处理购买。什么需要发生在用户愿意让 AI 为他们做出财务决策之前？

消费者不会在没有控制的情况下信任它。

他们需要看到代理正在做什么、钱去哪里以及遵循什么规则。这意味着明确的限制、明确的归属以及随时介入的能力。

这将从 B2B 开始，因为公司可以定义约束并承担风险。一旦系统被证明可以安全运行，该模型将向下游转移到消费者。

展望未来三到五年，您认为互联网的主导界面将成为代理代表用户进行交易吗？

是的。

应用程序已经朝着这个方向发展。每个操作后面都有一系列服务。消息传递、计算、支付。每一步都有成本。

现在，人类管理着这个链条。这不会扩展。

代理将接管执行。他们将决定要调用什么、要购买什么以及如何完成任务。

到那时，软件将成为互联网的客户。唯一的问题是基础设施会跟上得多快。

感谢您接受这次精彩的采访，希望了解更多的读者可以访问 Sapiom。