Защо AI агентите се нуждаят от нов вид доверие
Когато днес купувате нещо онлайн, човек натиска бутона „купи“. Платежната система се доверява, че лицето зад картовите данни действително е разрешило покупката. Това предположение вече започва да се разпада. Visa Intelligent Commerce, Mastercard Agent Pay, Agent Payments Protocol (AP2) на Google и партньорството на Stripe с ChatGPT вече съществуват. Всяко от тях позволява на AI агент да завърши покупка без човек да потвърждава всяка стъпка.
Когато агент вземе решението вместо човек, обичайната документална следа изчезва. Три въпроса остават без отговор.
Въпрос | Какво означава |
|---|---|
Кой е изпратил агента | Дали агентът наистина представлява компанията, за която се представя, или е фалшифициран |
Какво е разрешено да прави | Може ли агентът да похарчи 50 евро или 50 000, да купи офис консумативи или да поръча нов сървър |
Колко дълго важи това разрешение | Валидно ли е разрешението само за една покупка, или остава активно за неопределено време — риск за сигурността, ако агентът бъде компрометиран |
Без отговори на тези въпроси платежната мрежа вижда само, че плащането е пристигнало. Тя няма начин да потвърди, че агентът наистина е бил упълномощен да го изпрати.
Какво вече съществува и какво все още е само предложение
GLEIF (Global Legal Entity Identifier Foundation) публикува дискусионен документ (PDF) на 13 август 2026 г. Заглавието е „Agentic AI in Payments: Establishing Interoperable Trust and Control“. Тук е важна една подробност: това е дискусионен документ, а не завършен стандарт. GLEIF сам посочва няколко отворени въпроса. Сред тях са кой трябва да издава мандата на агента и кой трябва да управлява ограничения като лимити за разходи, след като заработят.
Централната идея на документа е Agent Mandate Credential (AMC). Това е криптографско доказателство, което свързва агента с проверимите LEI (vLEI) данни на неговата организация. То също определя обхвата и срока на валидност на правомощията на агента. GLEIF ясно заявява, че целта не е изцяло нова система за идентичност на агентите. Планът преизползва организационната идентичност, която компаниите вече притежават.
Документът посочва четири платежни протокола, с които се очаква този модел на доверие да работи паралелно. Това са Visa Intelligent Commerce, Mastercard Agent Pay, AP2 на Google и интеграцията Stripe и ChatGPT Instant Checkout.
Защо обикновеният LEI код все още е основната предпоставка
Моделът AMC зависи изцяло от базовите LEI данни на организацията. LEI записът на дадена компания може да изтече, да съдържа остарял адрес или да загуби активния си статус. Когато това се случи, всеки слой от упълномощаване, изграден върху него, стъпва на слаба основа. Като регистрационен агент (RA) ние виждаме този модел ежедневно. Компаниите забравят да подновят своя LEI код навреме или оставят записа си непроменен след смяна на собствеността. Днес това е предимно въпрос на съответствие. Скоро моделите за упълномощаване на агенти ще разчитат на същите LEI данни. Веднъж щом това стане факт, поддържането на точен запис ще се превърне в част от самата верига на доверие. Това вече няма да е просто формалност, която регулаторите изискват от компаниите.
Издаването на vLEI удостоверение зависи от инфраструктура, изисквана от GLEIF, наречена Key Event Receipt Infrastructure (KERI). KERI осигурява защитена срещу подправяне, проследима история на всяко упълномощаване и смяна на ключове. Изграждането и поддръжката на KERI инфраструктура е скъпо и технически взискателно начинание. Именно то обаче прави възможен модела на доверие на vLEI. За нас това означава, че ще се включим в този път едва след като екосистемата на vLEI и търсенето на нея узреят, не преди това. Засега приносът ни остава прост: да поддържаме вашия съществуващ LEI запис точен и активен. Този запис е основата, върху която по-късно се изгражда всичко останало, включително vLEI.
Ако LEI данните или регистрационният статус на вашата компания се нуждаят от проверка, направете я сега. Струва си да го направите, преди подобни рамки да навлязат по-широко. Същата логика вече важеше и за Agent Name Service за AI агенти — сроден стандарт, който разгледахме по-рано.
Какво означава това за вашия бизнес точно сега
Нищо от това все още не е задължително. Нито един регулатор или платежна мрежа не е превърнал модела AMC в изискване. Самата GLEIF заявява, че архитектурата все още е отворена за промени. LEI код, който остава точен и актуален, е евтина застраховка срещу това бъдеще — независимо дали точно този модел ще се наложи в крайна сметка.
Ако вашата компания все още няма LEI код, можем да ви помогнем да регистрирате такъв. Ако вече имате такъв, можем да го проверим и да го подновим, преди да изтече.
Често задавани въпроси
Нужен ли е на моята компания LEI код за AI агенти точно сега? Не. Това все още не е задължително. Стандартният LEI код просто е основата, на която вероятно ще разчитат бъдещите модели за упълномощаване на агенти.
Ще предлага ли LEI System издаване на vLEI? Планираме да се включим в този път, след като екосистемата на vLEI и търсенето на нея узреят. Необходимата KERI инфраструктура е скъпа и технически взискателна. В момента следим развитието ѝ, вместо сами да издаваме vLEI удостоверения.
Използва ли се вече Agent Mandate Credential? Не. Това е предложение от дискусионен документ на GLEIF, публикуван през август 2026 г., а не завършен стандарт или изискване.