Каждому ИИ-агенту понадобится паспорт | Мнение

Мы живем в эпоху, когда ИИ-агенты уже могут договариваться о ценах, планировать услуги и брать на себя обязательства от имени предприятий. Чего они не могут сделать, так это доказать, кто они такие, или нести ответственность за свои действия. Это недостающий уровень агентской экономики. Каждая система в масштабе в конечном итоге решает эту проблему. Телефоны требуют верифицированных SIM-карт. Веб-сайты требуют SSL-сертификатов. Предприятия должны подтвердить свою личность, прежде чем принимать платежи. С агентами будет то же самое. Им понадобятся паспорта. Не для путешествий, а для доверия. Учетные данные, которые подтверждают личность, устанавливают репутацию и связывают последствия с поведением.

Давайте представим что-то простое. У вас есть ИИ-агент, который легко управляет вашими встречами, вашим расписанием и, возможно, даже некоторыми ценовыми переговорами от вашего имени. У парикмахерской по соседству тоже есть такой. Ваш агент звонит их агенту, чтобы записаться на стрижку. Они обмениваются мнениями о времени, ценах и, возможно, о скидке в непиковые часы.

Теперь агент салона настроен на максимизацию дохода. Он устанавливает высокие цены, создает ложное ощущение ограниченной доступности и предлагает премиальные дополнения, о которых вы не спрашивали. Что ж, это не необычное поведение. Люди-продавцы делают это постоянно. Разница в том, что ИИ-агенты будут делать это в масштабе, в тысячах одновременных разговоров, изучая, что работает, и постоянно оптимизируя это. Самый агрессивный агент получает больше дохода. Поэтому у каждого бизнеса с агентом есть стимул заставить его давить сильнее. В сегодняшней инфраструктуре нет ничего, что ограничивало бы, как далеко может зайти это давление.

И это развивается быстро. За последний год OpenAI, Google, Microsoft, NVIDIA и ряд проектов с открытым исходным кодом выпустили фреймворки для создания и развертывания агентов. Gartner утверждает, что 40% корпоративных приложений встроят агентов к концу 2026 года. Ожидается, что рынок агентского ИИ достигнет $52 млрд к 2030 году. Агенты разговаривают друг с другом прямо сейчас, и объем только растет.

Итак, давайте вернемся к салону. Теперь представьте, что ваш агент мог бы проверить еще до начала разговора, имеет ли агент этого салона подтвержденную личность, привязанную к реальному бизнесу, отмечали ли его другие агенты за агрессивную тактику, и разместил ли он экономический залог, который он потеряет, если будет пойман на обмане. Представьте, что ваш агент мог бы просто отказаться от взаимодействия, если какая-либо из этих проверок не пройдена.

Это и есть паспорт

Вот как это будет работать: Каждый ресторан, который вы посещаете в Google, должен создать бизнес-профиль и подтвердить, что он действительно владеет этим рестораном. Как только эта идентичность установлена, накапливаются отзывы. Мы уже знаем, насколько полезны Google Maps и какую легитимность они обеспечивают существующим предприятиям. Опыт других людей с этим рестораном становится видимым для вас еще до того, как вы войдете. Если еда плохая или обслуживание грубое, это показывается. Ресторан не может просто удалить объявление и создать новое, чтобы избежать отзывов, потому что верификация привязана к их реальной бизнес-идентичности.

ИИ-агентам нужно именно это. Каждый агент, работающий в коммерческих целях, должен быть привязан к проверенному субъекту через что-то вроде Подтверждение личности для физических лиц или KYB для предприятий. Агент салона будет зарегистрирован под фактической бизнес-лицензией салона. Если этот агент постоянно оценивается как манипулятивный или нечестный агентами, с которыми он взаимодействует, эти оценки остаются. Они следуют за бизнесом, а не за программным обеспечением. Салон может обновить своего агента, переобучить его или заменить модель под ним. Но идентичность сохраняется, как и прикрепленная к ней репутация. Так вы предотвращаете наиболее очевидный режим сбоя: агент попадается, уничтожается и заменяется идентичным с чистого листа через пять минут.

Для повседневных взаимодействий проверенной личности с уровнем репутации, вероятно, достаточно. Бронирование стрижки, планирование сантехника, заказ принадлежностей. Ставки достаточно низки, чтобы репутационные последствия создавали достаточное давление для хорошего поведения.

Но не каждое взаимодействие — это стрижка!

Когда агенты договариваются о контрактах, занимаются закупками или управляют финансовыми транзакциями, потенциальный выигрыш от мошенничества может быть достаточно большим, чтобы плохой отзыв не имел значения. Бизнес может принять поврежденную репутацию, если одна обманчивая сделка принесет больше, чем стоит потеря будущих бронирований. Для этих более ценных ситуаций вам нужен второй механизм: экономическая заинтересованность.

Вот где блокчейны proof-of-stake могут нас кое-чему научить. На Ethereum (ETH) валидаторы, которые хотят участвовать в защите сети, сначала должны внести свой собственный капитал. Если они ведут себя честно, они получают вознаграждения. Если они пытаются манипулировать системой, часть их капитала автоматически уничтожается. Это работает в масштабе, с миллиардами долларов, заблокированными годами. Причина, по которой это работает, проста: когда у вас что-то под угрозой, вы ведете себя иначе, чем когда у вас этого нет. Мы называем это «Экономическая заинтересованность».

Тот же принцип применим к агентам. Перед началом важных переговоров агент вносит залог. Если взаимодействие завершается успешно, залог возвращается. Если обнаружится, что агент использовал обманчивую тактику, часть или весь залог урезается. Размер залога устанавливается тем, кто находится на принимающей стороне. Агент фрилансера может запросить небольшой депозит. Корпоративная система закупок может потребовать чего-то существенного. Механизму не нужен никто, кто следил бы за каждым разговором. Если мошенничество стоит вам денег каждый раз, когда вас ловят, а другая сторона может видеть вашу историю попадания, стимул к мошенничеству быстро падает.
Исполнение может осуществляться через смарт-контракты. Оба агента блокируют средства до начала переговоров, и контракт освобождает или урезает в зависимости от того, что произойдет. Поскольку взаимодействие уже цифровое, контракту не нужно гадать о реальных результатах. Журналы разговоров, обязательства и отмены записываются обеими сторонами. Явные нарушения, такие как неявка, доказуемо ложное ценообразование или обязательства, которые отменяются, могут быть исполнены автоматически.

Эти два механизма находятся внутри одного и того же паспорта и работают вместе. Проверка личности — это базовый уровень. Она говорит: этот агент принадлежит реальному субъекту, который может нести ответственность. Репутация строится поверх этой личности со временем, когда агенты взаимодействуют, оценивают друг друга и накапливают послужной список. Стейкинг добавляет финансовый уровень для взаимодействий, где одной репутации недостаточно в качестве сдерживающего фактора. Вместе они создают паспорт, который обогащается с каждым взаимодействием. Сколько обязательств выполнил этот агент? Сколько капитала он подверг риску? В скольких спорах он участвовал и как они были разрешены? Агент, проверяющий паспорт перед началом переговоров, имеет что-то реальное для оценки, а не самописное описание того, что другой агент утверждает, что может делать.

Хорошая новость заключается в том, что люди начинают думать о коммуникационном уровне. Протокол A2A Google дает агентам способ обнаруживать друг друга и обмениваться сообщениями. MCP Anthropic стандартизирует, как агенты подключаются к внешним инструментам и данным. NIST запустил Инициативу стандартов ИИ-агентов в феврале 2026 года и активно запрашивает вклад по идентичности и безопасности агентов. Это необходимые шаги. Но они решают, как агенты общаются, а не следует ли агентам доверять. Протоколы сообщают вам, что может сделать агент. Паспорт сообщает вам, что он сделал, кому он принадлежит и что он рискует потерять.

Индустрия представила безопасность агентов как проблему согласования: как убедиться, что ваш агент делает то, что вы хотите? Это внутренний вопрос. Внешний вопрос сложнее. Как вы обеспечиваете, чтобы их агент не мог эксплуатировать вашего? Это не проблема согласования. Это проблема подотчетности. И прямо сейчас компании, создающие агентский уровень, спешат увеличить возможности и автономию, не создавая систем идентичности и последствий, которые делают автономию безопасной в масштабе.

Каждому агенту понадобится паспорт. Потому что в тот момент, когда агенты начинают вести переговоры, брать на себя обязательства и совершать транзакции от имени реальных экономических субъектов, идентичность больше не является необязательной; она становится реальной инфраструктурой. Единственная неопределенность — это сроки: построим ли мы эту инфраструктуру преднамеренно или первый крупномасштабный сбой заставит нас построить ее под давлением, после того как доверие уже будет нарушено.