AI Agent จัดการเงินเอง แต่ระบบเดิมรับมือเรื่องตัวตนได้ยาก

อีวาน เฉิง (Evan Cheng) ผู้ร่วมก่อตั้ง Mysten Labs ระบุว่า AI Agent เริ่มทำธุรกรรมและจัดการเงินได้ด้วยตนเอง แต่ระบบยืนยันตัวตนและความน่าเชื่อถือบนอินเทอร์เน็ตที่ออกแบบมาเพื่อมนุษย์ยังรับมือกับกิจกรรมของเอเจนต์ได้ยาก ประเด็นสำคัญคือเอเจนต์ได้รับอนุญาตให้ทำอะไร และลงมือทำสิ่งใดจริง

เฉิงกล่าวในพอดแคสต์ New Era Finance ว่าเป้าหมายหนึ่งคือให้ซุย (SUI) ทำหน้าที่เป็นชั้นประสานงานของเศรษฐกิจ AI Agent โดย ChainCatcher รายงานคำกล่าวนี้เมื่อวันที่ 13

หากเอเจนต์ที่เข้าถึงบัญชีแทนผู้ใช้ถูกโจมตีหรือทำงานเกินขอบเขตที่อนุญาต ก็ต้องตรวจสอบว่าใครเป็นผู้สั่งการและมีการดำเนินการใดเกิดขึ้น เฉิงตั้งข้อสังเกตว่าวิธีจัดการเรื่องตัวตนและความน่าเชื่อถือแบบเดิมยังรองรับสถานการณ์เช่นนี้ได้ยาก

เมื่อวันที่ 6 ตุลาคม Mysten Labs ประกาศร่วมพัฒนาระบบ Verifiable Agent Arbiter (VAA) กับ Google Cloud ก่อนหน้านี้ TokenPost เคยรายงานแนวคิดการตรวจสอบเงื่อนไขด้านสิทธิ์และผลลัพธ์ในการทำธุรกรรมระหว่างเอเจนต์ขององค์กร

VAA ออกแบบให้จัดเก็บรายละเอียดคำสั่งที่เอเจนต์ได้รับและงานที่ดำเนินการไว้ในพื้นที่จัดเก็บของ Google Cloud ที่องค์กรเป็นผู้ดูแล ส่วนหลักฐานเข้ารหัสเพื่อยืนยันความถูกต้องของบันทึกจะจัดเก็บบน Walrus โดยซุยทำหน้าที่เชื่อมโยงหลักฐานเหล่านั้น

ระบบนี้ไม่ได้เก็บรายละเอียดทั้งหมดไว้บนบล็อกเชนสาธารณะ Mysten Labs ระบุว่าโครงสร้างดังกล่าวช่วยให้องค์กร ผู้ตรวจสอบบัญชี และหน่วยงานกำกับดูแลตรวจสอบได้อย่างอิสระว่าเอเจนต์ทำงานเกินขอบเขตที่ได้รับอนุญาตหรือไม่

การชำระเงินก็อยู่ในขอบเขตการพัฒนาด้วย Mysten Labs เสนอให้เชื่อม VAA เข้ากับระบบชำระเงินสำหรับเอเจนต์บนซุย และใช้โปรโตคอล x402 เพื่อรองรับการชำระเงินของเอเจนต์

ก่อนหน้านี้ ซุยเปิดตัว Agent Pass ซึ่งให้ผู้ใช้กำหนดขอบเขตงานและวงเงินความเสียหายของเอเจนต์ได้ TokenPost เคยรายงานว่าฟีเจอร์นี้จำกัดความเสียหายให้อยู่ภายในวงเงินที่ผู้ใช้กำหนด แม้คีย์ของเอเจนต์จะรั่วไหล

Agent Pass เน้นจำกัดสิทธิ์ก่อนเริ่มทำงาน ส่วน VAA เน้นเก็บหลักฐานเพื่อตรวจสอบพฤติกรรมหลังการทำงาน ทั้งสองฟีเจอร์เป็นส่วนหนึ่งของการพัฒนาบนซุยเพื่อจำกัดและตรวจสอบการทำงานของเอเจนต์ที่ได้รับมอบอำนาจ

อย่างไรก็ตาม แม้จะมีบันทึกงานและการชำระเงิน ก็ไม่ได้พิสูจน์ว่ามีการส่งมอบสินค้าหรือให้บริการอย่างถูกต้องหลังชำระเงิน ฝั่งซุยระบุว่าบันทึกธุรกรรมกับการส่งมอบสินค้าหรือการให้บริการจริงเป็นคนละประเด็นกัน