Af hverju gervigreindarumboð þurfa nýja tegund trausts
Þegar þú kaupir eitthvað á netinu í dag smellir manneskja á „kaupa“. Greiðslukerfið treystir því að manneskjan á bak við kortaupplýsingarnar hafi í raun heimilað kaupin. Sú forsenda er byrjuð að bresta. Intelligent Commerce frá Visa, Agent Pay frá Mastercard, Agent Payments Protocol (AP2) frá Google og samstarf Stripe við ChatGPT eru þegar til staðar. Hvert þeirra gerir gervigreindarumboði kleift að ljúka kaupum án þess að manneskja staðfesti hvert skref.
Þegar umboð tekur ákvörðunina í stað manneskju hverfur hefðbundin skjalaslóð. Þrjár spurningar standa ósvaraðar.
Spurning | Hvað hún þýðir |
|---|---|
Hver sendi umboðið | Er umboðið raunverulega í umboði fyrirtækisins sem það segist vera, eða hefur það verið falsað |
Hvað því er heimilt að gera | Má umboðið eyða 50 evrum eða 50.000, kaupa skrifstofuvörur eða panta nýjan netþjón |
Hversu lengi heimildin gildir | Gildir heimildin fyrir ein kaup, eða er hún virk ótímabundið, sem er öryggisáhætta ef umboðið er misnotað |
Án svara við þessum spurningum sér greiðslukerfi aðeins að greiðsla hafi borist. Það hefur enga leið til að staðfesta að umboðið hafi í raun haft heimild til að senda hana.
Hvað er þegar til staðar og hvað er enn aðeins tillaga
GLEIF (Global Legal Entity Identifier Foundation) gaf út umræðuskjal (PDF) þann 13. ágúst 2026. Titillinn er „Agentic AI in Payments: Establishing Interoperable Trust and Control“. Eitt atriði skiptir hér máli: þetta er umræðuskjal, ekki fullbúinn staðall. GLEIF nefnir sjálft nokkrar opnar spurningar. Þar á meðal hver eigi að gefa út umboð fyrir umboðið og hver eigi að stýra takmörkunum eins og útgjaldaþökum þegar þær taka gildi.
Meginhugmynd skjalsins er Agent Mandate Credential (AMC). Þetta er dulkóðuð sönnun sem tengir umboð við staðfest LEI (vLEI) gögn fyrirtækis þess. Hún ákvarðar einnig umfang og gildistíma heimildar umboðsins. GLEIF tekur skýrt fram að markmiðið sé ekki að búa til alveg nýtt auðkenniskerfi fyrir umboð. Áætlunin endurnýtir auðkenni lögaðila sem fyrirtæki hafa nú þegar.
Skjalið nefnir fjóra greiðslusamskiptastaðla sem búist er við að þetta traustlíkan starfi samhliða. Þeir eru Intelligent Commerce frá Visa, Agent Pay frá Mastercard, AP2 frá Google og samþættingin Instant Checkout frá Stripe og ChatGPT.
Af hverju venjulegur LEI-kóði er enn undirstaðan
AMC-líkanið byggir alfarið á undirliggjandi LEI-gögnum fyrirtækisins. LEI-skráning fyrirtækis getur runnið út, borið úrelt heimilisfang eða misst virka stöðu sína. Þegar það gerist hvílir hvert heimildarlag sem byggt er ofan á það á veikum grunni. Sem skráningarfulltrúi (RA) sjáum við þetta mynstur daglega. Fyrirtæki gleyma að endurnýja LEI-kóða á réttum tíma, eða skilja skráninguna eftir óbreytta eftir eigendaskipti. Í dag er þetta fyrst og fremst regluvörsluatriði. Umboðsheimildarlíkön munu fljótlega treysta á sömu LEI-gögn. Þegar það gerist verður nákvæmni skráningarinnar hluti af sjálfri traustkeðjunni. Þetta er ekki lengur bara reitur sem eftirlitsaðilar biðja fyrirtæki um að haka við.
Útgáfa vLEI-heimildar byggir á innviðum sem GLEIF krefst, kallaðir Key Event Receipt Infrastructure (KERI). KERI tryggir að hver heimild og hver lyklaskipting fái sögu sem ekki er hægt að hagræða og hægt er að rekja. Að byggja upp og reka KERI-innviði er kostnaðarsamt og tæknilega krefjandi. Það er jafnframt einmitt það sem gerir vLEI-traustlíkanið yfirhöfuð virkt. Fyrir okkur þýðir það að við munum feta þessa leið þegar vLEI-vistkerfið og eftirspurn eftir því hafa náð meiri þroska, ekki fyrr. Eins og er er okkar framlag einfalt: að halda núverandi LEI-skráningu þinni nákvæmri og virkri. Sú skráning er grunnurinn sem allt annað, vLEI þar með talið, verður byggt á síðar.
Ef LEI-gögn eða skráningarstaða fyrirtækisins þíns þarfnast athugunar, skaltu ganga frá því núna. Það borgar sig að gera það áður en rammar á borð við þennan verða almennt notaðir. Sama rökfræði átti þegar við um Agent Name Service fyrir gervigreindarumboð, tengdan staðal sem við höfum fjallað um áður.
Hvað þetta þýðir fyrir fyrirtækið þitt núna
Ekkert af þessu er skylda ennþá. Ekkert eftirlitsyfirvald eða greiðslukerfi hefur gert AMC-líkanið að kröfu. GLEIF segir sjálft að arkitektúrinn sé enn opinn. LEI-kóði sem er nákvæmur og uppfærður er ódýr trygging gegn þeirri framtíð. Þetta á við hvort sem þetta tiltekna líkan verður að lokum ofan á eða ekki.
Ef fyrirtækið þitt er ekki þegar með LEI-kóða getum við hjálpað þér að skrá einn. Ef þú ert nú þegar með einn getum við athugað hann og endurnýjað hann áður en hann rennur út.
Algengar spurningar
Þarf fyrirtækið mitt LEI-kóða fyrir gervigreindarumboð núna? Nei. Þetta er ekki skylda ennþá. Venjulegur LEI-kóði er einfaldlega grunnurinn sem framtíðar umboðsheimildarlíkön munu líklega byggja á.
Mun LEI System bjóða upp á útgáfu vLEI? Við áformum að feta þessa leið þegar vLEI-vistkerfið og eftirspurn eftir því hafa náð meiri þroska. Nauðsynlegir KERI-innviðir eru kostnaðarsamir og tæknilega krefjandi. Við fylgjumst með þróuninni frekar en að gefa út vLEI-heimildir sjálf í dag.
Er Agent Mandate Credential þegar komið í notkun? Nei. Þetta er tillaga úr umræðuskjali frá GLEIF sem gefið var út í ágúst 2026, ekki fullbúinn staðall eða krafa.