Antara malware, online peniruan identitas, dan pengambilalihan akun, sudah cukup masalah keamanan digital di luar sana apa adanya. Dan dengan munculnya AI agensemakin banyak aktivitas yang dilakukan oleh agen atas nama manusia—menimbulkan berbagai risiko yang dapat menyebabkan terjadinya kesalahan.
Sekarang, bekerja dengan kontribusi awal dari Google Dan MasterCardasosiasi industri yang berfokus pada otentikasi yang dikenal sebagai FIDO Alliance mengatakan pada hari Selasa bahwa mereka akan meluncurkan sepasang kelompok kerja untuk mengembangkan standar industri untuk memvalidasi dan melindungi pembayaran dan transaksi lain yang dilakukan oleh agen AI.
Tujuannya adalah untuk menghasilkan dasar perlindungan yang dapat diterapkan di seluruh industri. Dengan cara ini, pengguna dapat mengotorisasi tindakan agen menggunakan mekanisme yang tidak mudah ditipu, atau diambil alih oleh pelaku jahat untuk memberikan instruksi nakal kepada agen. Standar tersebut juga akan mencakup alat kriptografi yang dapat digunakan oleh layanan digital untuk mengonfirmasi bahwa agen secara akurat dan sah menjalankan instruksi orang yang diautentikasi, serta kerangka kerja menjaga privasi untuk memberikan pengguna, pedagang, dan penyedia layanan lainnya kemampuan untuk memvalidasi transaksi yang dimulai oleh agen. Dengan kata lain, tujuan dari upaya ini adalah untuk menciptakan perlindungan terhadap pembajakan agen atau perilaku jahat lainnya, serta mekanisme transparansi dan akuntabilitas untuk penyelesaian jika terjadi perselisihan.
“Agen menjadi semakin umum, mereka mulai digunakan secara umum, namun model yang sudah ada belum tentu dirancang untuk paradigma semacam ini—model tersebut tidak dibuat untuk mempertimbangkan tindakan yang dilakukan atas nama pengguna,” Andrew Shikiar, CEO FIDO Alliance, mengatakan kepada WIRED.
Dia menambahkan, “Jika kita melihat kembali pekerjaan kita dalam beberapa tahun terakhir mengenai ruang permasalahan kata sandi yang sangat besar, hal ini terjadi beberapa dekade yang lalu. Fondasi keamanan yang menjadi perekonomian kita yang terhubung tidak sesuai dengan tujuannya. Sekarang kita berada di jurang yang sama dengan agen agen dan interaksi agen, perdagangan agen di mana kita memiliki peluang untuk tidak menempuh jalur yang sama dan menetapkan beberapa prinsip dasar yang akan memungkinkan interaksi yang lebih tepercaya.”
Mengembangkan standar teknis yang dapat diterapkan secara luas di berbagai industri dan memfasilitasi interoperabilitas merupakan proses melelahkan yang seringkali memakan waktu bertahun-tahun. Namun mengingat pesatnya kemajuan dan adopsi AI agen, perwakilan FIDO Alliance, Google, dan Mastercard menekankan bahwa proses ini harus dilakukan lebih cepat. Untuk mencapai tujuan ini, kedua perusahaan menyumbangkan alat sumber terbuka untuk inisiatif ini. Protokol Pembayaran Agen Google, atau AP2menawarkan mekanisme untuk memverifikasi secara kriptografis bahwa pengguna benar-benar bermaksud agar transaksi yang dimulai oleh agen tertentu terjadi. Kerangka kerja Niat yang Dapat Diverifikasi Mastercard (dikembangkan bersama oleh Google untuk bekerja dengan AP2) adalah mekanisme yang aman bagi pengguna untuk memberi otorisasi dan mengontrol tindakan agen.
“Kami ingin memberikan bukti kriptografi bahwa suatu transaksi diotorisasi oleh pengguna itu sendiri, namun tetap merahasiakannya sehingga ada pengungkapan selektif,” kata Stavan Parikh, wakil presiden dan manajer umum pembayaran Google. “Pemain yang berbeda dalam ekosistem—platform, pedagang, penyedia pembayaran, jaringan—hanya melihat informasi yang relevan bagi mereka, namun tindakan yang tepat akan terpenuhi pada waktu yang tepat. Pembayaran adalah masalah ekosistem yang kompleks”
Parikh memberikan contoh tentang seseorang yang pergi membeli sepasang sepatu kets tetapi ternyata sudah terjual habis. Pembeli menginstruksikan agen AI untuk membeli sepatu kets tersebut secara mandiri jika stoknya kembali dan harganya $100 atau kurang. Tujuannya adalah untuk memberikan autentikasi dan transparansi seputar transaksi ini sehingga jika terjadi penurunan sepatu kets yang sempurna, konsumen akan mendapatkan sepatu yang tepat dengan harga yang mereka inginkan.
Menetapkan perlindungan dasar ini adalah kunci untuk meningkatkan kepercayaan terhadap AI agen dan mendorong adopsi alat yang didukung AI, kata Parikh. Terlepas dari apakah pengguna ingin mengadopsi kemampuan AI atau tidak, realita dari proliferasi kemampuan AI berarti bahwa batasan minimum tetap diperlukan.
Meskipun kontribusi AP2 dan Niat yang Dapat Diverifikasi akan memberikan keuntungan besar bagi kelompok kerja, mereka masih perlu menyusun sejumlah contoh praktis dan kasus penggunaan untuk memastikan bahwa teknologi tersebut akan berfungsi dalam kehidupan nyata. Kemudian pengguna, pedagang platform, penyedia pembayaran, dan pihak lain di seluruh sektor harus mampu secara realistis mengadopsi dan mendukung protokol dalam skala besar.
Melihat laju perkembangan AI agen, Pablo Fourez, chief digital officer Mastercard, menekankan bahwa urgensi di balik upaya Aliansi Fido ini dapat dibenarkan.
“Teknologi ini berkembang sangat, sangat cepat, sehingga mempersingkat jangka waktu standar yang mungkin memakan waktu dua atau tiga tahun di masa lalu,” kata Fourez. “Orang-orang biasa hanya ingin tahu pada akhirnya bahwa teknologi ini akan berhasil dan mereka dapat mempercayainya. Dan kita akan selalu mendukung pemegang kartu, namun ketika pelaku kejahatan mengeksploitasi sesuatu seperti ini, biaya dukungannya akan sangat tinggi. Kita perlu mengadopsi teknologi ini sehingga kita dapat berdiri di belakang konsumen dan pedagang dengan cara yang efektif.”
