伊兰·泽比布，Sapiom 的创始人和 CEO – 采访系列

伊兰·泽比布，Sapiom 的创始人和 CEO，是一位经验丰富的工程领导者和连续创业者，在支付、大规模系统和自动化方面具有深厚的专业知识。在创立 Sapiom 之前，他曾担任 Shopify 的工程总监，负责支付业务，在那里他帮助 Shop Pay 成为一款旗舰产品，并推出了 Shop Cash，一款结合忠诚度和广告的平台。早些时候，他联合创立了 Earny，一款能够让数百万用户通过先进的价格跟踪技术获得退款的自治消费者代理，最终导致其被收购。他的职业生涯涵盖了构建大规模分布式系统、为法国武装部队做网络安全工作以及多个创业项目，这些都为他当前的重点——使 AI 代理能够在现实世界中进行交易——提供了信息。

Sapiom 正在构建一个面向开发者的金融操作系统，旨在让 AI 代理能够安全、自治地进行交易。该平台将支付、身份验证和访问抽象为一个可编程层，允许代理在不依赖传统账户或手动计费工作流的情况下为 API、计算、消息传递和其他服务付费。通过将 AI 代理转变为独立的经济行为者，受定义的规则和限制约束，Sapiom 旨在消除部署 AI 到现实世界的关键障碍，并为新兴的代理驱动经济建立基础设施。

您帮助 Shop Pay 的 GMV 突破 1000 亿美元，并以前将 Earny 建成了一家大型消费金融科技平台。您看到的具体缺口是什么，导致您创立了 Sapiom，为什么现在是构建 AI 代理金融层的正确时机？

代理已经跨越了一个门槛。他们现在可以做真正的工作，但他们无法完成它。

他们可以编写代码、规划工作流程和设计系统。然后他们遇到了墙。他们无法为计算、提供 API 或访问服务付费，而不需要人类介入。这打破了循环。

互联网假设总是有一个人参与。注册、添加卡、管理凭证、批准支出。这种模型在软件支持人类时起作用，但当软件开始自行操作时，它就会失败。

这是正确的时刻，因为能力已经存在。阻塞器是访问。

Sapiom 将“钱”定位为“通用 API 密钥”。您可以解释一下这在技术上是什么意思，以及它如何改变开发人员对集成的思考方式？

每个服务都通过支付来控制访问。没有支付，就没有 API、计算或数据。

今天，这个流程是通过人类来完成的。有人注册，附加计费，复制密钥，并将所有内容连接起来。这就是瓶颈。

我们将支出视为一个函数调用。代理请求一个服务，在定义的策略内付费，然后继续。身份、计费和执行都发生在后台。

这改变了开发人员的构建方式。他们不再将供应商一个一个地拼接在一起，而是为代理提供了一种在一定限制内按需访问任何内容的方式。

今天，AI 代理可以调用 API，但仍然严重依赖于人工控制的计费、身份验证和权限。阻止真正自治执行的最大瓶颈是什么？

访问是瓶颈。模型已经可以计划多步骤的工作流程和编写生产级别的代码。这不是问题所在。问题是他们无法采取行动。

如果代理无法发送消息、运行搜索或为服务付费，工作就会停止。它可以计划一个活动，但永远无法启动它。

每个服务都有自己的入职、计费设置和身份验证模型。没有一个共享层可以让代理在实时中发现和使用服务。直到存在这样的层，代理将保持在规划模式中。

在系统级别上，Sapiom 如何处理 AI 代理的身份和信任，特别是当这些代理独立地在多个服务上运行时？

我们将代理视为系统中的真实行为者。每个代理都有一个身份、一个权限集和一个定义的范围。每个操作都通过策略运行。如果它超出了这些界限，它就不会执行。

我们将上下文附加到每个事务中。哪个代理采取了行动、在什么规则下、针对哪个服务、产生了什么结果。这提供了可追溯性。当出现问题时，您可以看到它发生在哪里以及发生了什么。

您以前曾构建过大规模的支付基础设施。代理作为“用户”进行交易时，会出现什么新的挑战，而不是人类？

数量和行为。代理不像人类一样运行。它们并行运行、以高频率击中服务并连续执行。这会触发为人类模式构建的每个欺诈系统。

遗留系统假设每个操作后面都有一个人。代理打破了这个假设。在人类系统中看起来可疑的行为，对于代理来说是正常的。

您无法将其连接到现有的轨道上。您必须在执行之前定义策略并强制执行它。否则，您总是在事实之后做出反应。

许多开发人员正在尝试使用代理框架，但货币化和成本控制仍然很混乱。Sapiom 如何引入代理支出的可观察性和治理？

您首先设置约束。每个代理都运行一个预算、一个权限集和对其可以花费的位置和方式的限制。这些规则是自动执行的。没有手动审查循环。

每个操作都与代理绑定。您知道它做了什么、花了多少钱以及产生了什么结果。

您还获得了完整的日志。每个请求、每个事务、每个结果。如果某些东西漂移，您会快速捕获并关闭它。

没有它，代理会优化活动。有了它，代理会优化结果。

关于代理到代理商务的讨论越来越多。您是否预见到一个未来，AI 代理将完全独立地进行谈判、购买和管理服务？

是的。代理正在从聊天转向执行。他们提供基础设施、调用 API 和协调工作流程。下一步是直接处理事务层。

一旦他们可以无缝地访问服务，他们就会开始像经济行为者一样行事。他们选择供应商、管理成本并从头到尾运行流程。

这已经开始了。基础设施只是跟上来了。

安全似乎是一个主要问题。在代理具有支出能力时，如何防止流氓代理、提示注入攻击或意外事务？

您不依赖于事后检测。您在发生之前阻止坏操作。

每个请求都通过策略运行。如果它超过预算、击中不允许的服务或违反速率限制，它会立即失败。

我们记录一切。如果代理开始表现出非正常模式，您会在上下文中看到它并可以关闭它。

目标不是完美的行为。这是有界限的行为。当出现问题时，它保持在控制之内。

目前您专注于 B2B 用例，但很明显有一条明确的路径通向消费者代理处理购买。消费者在让 AI 为他们做出财务决策之前需要发生什么？

消费者不会在没有控制的情况下信任这一点。

他们需要看到代理正在做什么、钱去哪里以及遵循什么规则。这意味着明确的限制、明确的归属以及在任何时候介入的能力。

这将从 B2B 开始，因为公司可以定义约束并承担风险。一旦系统被证明可以安全运行，该模型就会转移到消费者那里。

展望未来三到五年，您认为互联网的主导接口将成为代理代表用户进行交易吗？

是的。

应用程序已经朝着这个方向发展。每个操作后面都有一条服务链。消息传递、计算、支付。每一步都有成本。

现在，人类管理着这条链。这不会扩大规模。

代理将接管执行。他们将决定调用什么、购买什么以及如何完成任务。

到那时，软件将成为互联网的客户。唯一的问题是基础设施会多快赶上。

感谢这次精彩的采访，希望了解更多的读者可以访问 Sapiom。