Firwat KI-Agenten en neien Zort Vertrauen brauchen
Wann Dir haut eppes online kaaft, klickt e Mënsch op "kafen". D'Bezuelsystem vertraut drop, dass d'Persoun hannert den Kaartendaten den Akaf wierklech autoriséiert huet. Dës Unhuelung fänkt un ze wackelen. Visa's Intelligent Commerce, Mastercard's Agent Pay, Google's Agent Payments Protocol (AP2) an d'Partnerschaft vu Stripe mat ChatGPT existéieren scho. All dovun erlaabt engem KI-Agent en Akaf ofzeschléissen, ouni datt eng Persoun all Schrëtt confirméiert.
Soubal en Agent d'Entscheedung ustatt enger Persoun trëfft, verschwënnt déi üblech Spur vun Dokumenter. Dräi Froen bleiwen onbeäntwert.
Fro | Wat et bedeit |
|---|---|
Wien den Agent geschéckt huet | Vertrëtt den Agent wierklech d'Firma, déi hie behaapt, oder gouf hien gespooft |
Wat et maache dierf | Kann den Agent 50 Euro oder 50.000 ausginn, Büromaterial kafen oder en neien Server bestellen |
Wéi laang dës Erlaabnis gëllt | Ass d'Autorisatioun nëmmen fir een Akaf gülteg, oder bleift si onbestëmmt aktiv, wat e Sécherheetsrisiko duerstellt, wann den Agent kompromittéiert gëtt |
Ouni Äntwerte op dës Froen gesäit e Bezuelsnetzwierk nëmmen, datt eng Bezuelung ukomm ass. Et huet keng Méiglechkeet ze bestätegen, datt den Agent wierklech autoriséiert war, si ze schécken.
Wat et scho gëtt an wat nach e Virschlag ass
GLEIF (Global Legal Entity Identifier Foundation) huet en Diskussiounspapéier (PDF) publizéiert den 13. August 2026. Den Titel ass "Agentic AI in Payments: Establishing Interoperable Trust and Control." Een Detail ass hei wichteg: et handelt sech ëm e Diskussiounspapéier, net ëm en fäerdegen Standard. GLEIF selwer nennt verschidde oppen Froen. Dorënner, wien de Mandat vun engem Agent sollt ausstellen, an wien Limitten wéi Ausgabegrenzen sollt geréieren, soubal si a Kraaft trieden.
Déi zentral Iddi vum Papéier ass d'Agent Mandate Credential (AMC). Dat ass e kryptografeschen Beweis, deen en Agent mat de verifizéierbare LEI-Daten (vLEI) vu senger Organisatioun verbënnt. Et leet och den Ëmfang an d'Verfallsdatum vun der Autoritéit vum Agent fest. GLEIF stellt kloer, datt d'Zil kee ganz neit Identitéitssystem fir Agenten ass. De Plang benotzt d'Organisatiounsidentitéit, déi d'Firmen scho hunn.
Dat Papéier nennt véier Bezuelprotokoller, mat deenen dëst Vertrauensmodell zesumme fonctionnéiere soll. Dat sinn Visa's Intelligent Commerce, Mastercard Agent Pay, Google's AP2, an d'Integratioun vu Stripe an ChatGPT Instant Checkout.
Firwat en einfachen LEI-Code weiderhi vital ass
D'AMC-Modell hänkt komplett vun den zugrondläienden LEI-Daten vun der Organisatioun of. En LEI-Enregistrement vun enger Firma kann ofleeën, eng verréckelt Adress hunn oder säin aktiven Status verléieren. Wann dat geschitt, steet all Autorisatiounsschicht, déi drop opgebaut ass, op enger schwaacher Basis. Als Registration Agent (RA) gesi mir dëse Muster all Dag. Firme vergiessen en LEI-Code rechtzäiteg ze erneieren oder loossen hire Rekord onverännert no engem Besëtzerwiessel. Haut ass dat haaptsächlech eng Compliance-Fro. Agent-Autorisatiounsmodeller wäerten sech geschwënn op déiselwecht LEI-Daten baséieren. Soubal dat de Fall ass, gëtt et Deel vun der Vertrauenskette selwer, dëse Rekord korrekt ze halen. Et ass net méi nëmmen eng Kescht, déi Reguléierer vun de Firmen verlaangen unzekräizen.
D'Ausstelle vun engem vLEI-Beleeg hänkt vun enger Infrastruktur of, déi GLEIF virschreift, genannt Key Event Receipt Infrastructure (KERI). KERI gëtt all Autorisatioun a Schlësselrotatioun eng manipulatiounssécher, nohuelbar Geschicht. D'Opbauen an de Betrib vun der KERI-Infrastruktur ass deier an technesch ustrengend. Et ass awer och genau dat, wat d'vLEI-Vertrauensmodell iwwerhaapt fonctionnéiere léisst. Fir eis heescht dat, datt mir dëse Wee eréischt matgoen, wann d'vLEI-Ökosystem an d'Nofro dono gereift sinn, net virdrun. Am Moment bleift eise Bäitrag einfach: Äre bestoenden LEI-Rekord korrekt an aktiv ze halen. Dëse Rekord ass d'Basis, op där alles anerescht, vLEI abegraff, spéider opgebaut gëtt.
Wann d'LEI-Daten oder de Registréierungsstatus vun Ärer Firma missten iwwerpréift ginn, kläert dat elo. Et lount sech, dat ze maachen ier esou Rahmewierker méi breet benotzt ginn. Déiselwecht Logik huet scho fir den Agent Name Service fir KI-Agenten gegollt, e verwandten Standard, deen mir virdru behandelt hunn.
Wat dat elo fir Är Firma bedeit
Näischt dovun ass bis elo obligatoresch. Kee Reguléierer an kee Bezuelnetzwierk huet d'AMC-Modell zu enger Ufuerderung gemaach. GLEIF selwer seet, datt d'Architektur nach oppen ass. En LEI-Code, deen korrekt an aktuell bleift, ass eng bëlleg Versécherung géint dës Zukunft. Dat gëllt egal ob genau dëst Modell sech duerchsetzt oder net.
Wann Är Firma nach kee LEI-Code huet, kënne mir Iech hëllefen, ee ze registréieren. Wann Dir schonn ee hutt, kënne mir en iwwerpréiwen an erneieren, ier hien ofleeft.
Dacks gestallte Froen
Brauch meng Firma elo en LEI-Code fir KI-Agenten? Nee. Dat ass bis elo net obligatoresch. En Standard-LEI-Code ass einfach d'Basis, op där zukünfteg Agent-Autorisatiounsmodeller wahrscheinlech opbaue wäerten.
Bitt LEI System vLEI-Ausstellung un? Mir plangen, dëse Wee ze goen, soubal d'vLEI-Ökosystem an d'Nofro dono gereift sinn. Déi néideg KERI-Infrastruktur ass deier an technesch ustrengend. Mir verfollegen den Fortschrëtt, ustatt haut selwer vLEI-Belee auszestellen.
Ass d'Agent Mandate Credential scho am Asaz? Nee. Et ass e Virschlag aus engem GLEIF-Diskussiounspapéier, dat am August 2026 publizéiert gouf, keen fäerdegen Standard a keng Ufuerderung.