Prečo AI agenti potrebujú nový druh dôvery
Keď si dnes niečo kúpite online, na tlačidlo „kúpiť“ klikne človek. Platobný systém verí, že osoba za údajmi karty skutočne autorizovala nákup. Tento predpoklad sa začína rozpadať. Visa Intelligent Commerce, Mastercard Agent Pay, Google Agent Payments Protocol (AP2) a partnerstvo Stripe s ChatGPT už existujú. Každý z nich umožňuje AI agentovi dokončiť nákup bez toho, aby človek potvrdzoval každý krok.
Keď rozhodnutie urobí agent namiesto človeka, zvyčajná papierová stopa zmizne. Tri otázky zostávajú nezodpovedané.
Otázka | Čo to znamená |
|---|---|
Kto agenta poslal | Zastupuje agent skutočne spoločnosť, za ktorú sa vydáva, alebo bol napodobnený (spoofed) |
Čo môže robiť | Môže agent vydať 50 eur alebo 50 000, kúpiť kancelárske potreby alebo objednať nový server |
Ako dlho toto oprávnenie platí | Je autorizácia platná len pre jeden nákup, alebo zostáva aktívna neobmedzene – bezpečnostné riziko, ak je agent kompromitovaný |
Bez odpovedí na tieto otázky vidí platobná sieť len to, že platba prišla. Nemá spôsob, ako potvrdiť, že agent bol skutočne oprávnený ju odoslať.
Čo už existuje a čo je stále len návrh
GLEIF (Global Legal Entity Identifier Foundation) publikoval diskusný dokument (PDF) 13. augusta 2026. Jeho názov je „Agentic AI in Payments: Establishing Interoperable Trust and Control“. Dôležitý detail: ide o diskusný dokument, nie o hotový štandard. GLEIF sám uvádza viacero otvorených otázok. Patrí medzi ne to, kto by mal vydávať mandát agenta a kto by mal riadiť limity, ako sú výdavkové stropy, keď budú spustené.
Centrálnou myšlienkou dokumentu je Agent Mandate Credential (AMC). Ide o kryptografický dôkaz, ktorý spája agenta s overiteľnými LEI (vLEI) údajmi jeho organizácie. Zároveň stanovuje rozsah a platnosť oprávnenia agenta. GLEIF jasne uvádza, že cieľom nie je vytvoriť úplne nový identifikačný systém pre agentov. Plán počíta s opätovným využitím organizačnej identity, ktorú spoločnosti už majú.
Dokument uvádza štyri platobné protokoly, s ktorými by tento model dôvery mal fungovať súčasne. Sú to Visa Intelligent Commerce, Mastercard Agent Pay, Google AP2 a integrácia Stripe a ChatGPT Instant Checkout.
Prečo je jednoduchý LEI kód stále nevyhnutným základom
Model AMC úplne závisí od základných LEI údajov organizácie. LEI záznam spoločnosti môže exspirovať, obsahovať zastaranú adresu alebo stratiť aktívny stav. Keď sa to stane, akákoľvek autorizačná vrstva postavená na ňom stojí na slabom základe. Ako registračný agent (RA) vidíme tento vzor denne. Spoločnosti zabúdajú včas obnoviť LEI kód alebo nechajú svoj záznam nezmenený po zmene vlastníctva. Dnes je to najmä otázka súladu s predpismi. Modely autorizácie agentov budú v blízkej budúcnosti spoliehať na rovnaké LEI údaje. Keď sa to stane, udržiavanie presnosti tohto záznamu sa stane súčasťou samotného reťazca dôvery. Nejde už len o formalitu, ktorú regulátori vyžadujú od spoločností.
Vydávanie poverenia vLEI závisí od infraštruktúry, ktorú GLEIF vyžaduje – Key Event Receipt Infrastructure (KERI). KERI zabezpečuje, že každá autorizácia a rotácia kľúčov má nemenný a sledovateľný záznam. Vybudovanie a prevádzka infraštruktúry KERI je nákladné a technicky náročné. Zároveň je to presne to, čo umožňuje fungovanie modelu dôvery vLEI. Pre nás to znamená, že sa k tejto ceste pripojíme až vtedy, keď ekosystém vLEI a dopyt po ňom dosiahnu zrelosť, nie skôr. Momentálne zostáva náš prínos jednoduchý: udržiavať váš existujúci LEI záznam presný a aktívny. Tento záznam je základom, na ktorom sa neskôr postaví všetko ostatné, vrátane vLEI.
Ak vaše LEI údaje alebo stav registrácie potrebujú kontrolu, vyriešte to teraz. Oplatí sa to urobiť skôr, než sa podobné rámce začnú širšie využívať. Rovnaká logika už platila pri Agent Name Service pre AI agentov, súvisiacom štandarde, ktorému sme sa venovali už skôr.
Čo to pre vašu firmu znamená práve teraz
Nič z toho ešte nie je povinné. Žiadny regulátor ani platobná sieť neurobila z modelu AMC požiadavku. Samotný GLEIF hovorí, že architektúra je stále otvorená. LEI kód, ktorý zostáva presný a aktuálny, je lacnou poistkou pre túto budúcnosť. Platí to bez ohľadu na to, či sa presne tento model presadí ako víťazný.
Ak vaša spoločnosť ešte nemá LEI kód, pomôžeme vám zaregistrovať ho. Ak ho už máte, môžeme ho skontrolovať a obnoviť skôr, než jeho platnosť skončí.
Často kladené otázky
Potrebuje moja spoločnosť LEI kód pre AI agentov už teraz? Nie. Toto ešte nie je povinné. Štandardný LEI kód je jednoducho základ, na ktorom budú budúce modely autorizácie agentov pravdepodobne závisieť.
Ponúkne LEI System vydávanie vLEI? Plánujeme sa k tejto ceste pripojiť, až keď ekosystém vLEI a dopyt po ňom dosiahnu zrelosť. Potrebná infraštruktúra KERI je nákladná a technicky náročná. Momentálne sledujeme jej vývoj, ale sami vLEI poverenia zatiaľ nevydávame.
Používa sa už Agent Mandate Credential? Nie. Je to návrh z diskusného dokumentu GLEIF publikovaného v auguste 2026, nie hotový štandard ani požiadavka.