Zašto AI agentima treba nova vrsta povjerenja
Kad danas nešto kupujete online, osoba klikne "kupi". Platni sustav vjeruje da je osoba iza podataka kartice doista ovlastila kupnju. Ta se pretpostavka počinje raspadati. Visa Intelligent Commerce, Mastercard Agent Pay, Googleov Agent Payments Protocol (AP2) i Stripeovo partnerstvo s ChatGPT-om već postoje. Svaki od njih omogućuje AI agentu da dovrši kupnju bez potvrde osobe u svakom koraku.
Kad odluku umjesto osobe donese agent, uobičajeni papirnati trag nestaje. Ostaju tri neodgovorena pitanja.
Pitanje | Što to znači |
|---|---|
Tko je poslao agenta | Predstavlja li agent doista tvrtku za koju tvrdi da je predstavlja, ili je riječ o lažnom predstavljanju |
Što smije raditi | Može li agent potrošiti 50 eura ili 50.000, kupiti uredski materijal ili naručiti novi poslužitelj |
Koliko dugo to ovlaštenje traje | Vrijedi li ovlaštenje samo za jednu kupnju ili ostaje trajno aktivno, što predstavlja sigurnosni rizik ako agent bude kompromitiran |
Bez odgovora na ta pitanja, platna mreža vidi samo da je plaćanje stiglo. Nema način provjeriti je li agent doista bio ovlašten za njegovo slanje.
Što već postoji, a što je još uvijek prijedlog
GLEIF (Global Legal Entity Identifier Foundation) objavio je raspravni dokument (PDF) 13. kolovoza 2026. Naslov je "Agentic AI in Payments: Establishing Interoperable Trust and Control". Ovdje je važan jedan detalj: riječ je o raspravnom dokumentu, a ne o gotovom standardu. GLEIF sam navodi nekoliko otvorenih pitanja. Ona uključuju tko bi trebao izdavati mandat agenta te tko bi trebao upravljati ograničenjima poput limita potrošnje kada ona zažive.
Središnja ideja dokumenta je Agent Mandate Credential (AMC). Riječ je o kriptografskom dokazu koji povezuje agenta s provjerljivim LEI (vLEI) podacima njegove organizacije. Također određuje opseg i rok valjanosti ovlasti agenta. GLEIF jasno ističe da cilj nije potpuno novi sustav identiteta za agente. Plan ponovno koristi organizacijski identitet koji tvrtke već posjeduju.
Dokument navodi četiri platna protokola uz koje očekuje da će ovaj model povjerenja funkcionirati. To su Visa Intelligent Commerce, Mastercard Agent Pay, Googleov AP2 te integracija Stripea i ChatGPT-a Instant Checkout.
Zašto je običan LEI kod i dalje ključni temelj
Model AMC u potpunosti ovisi o temeljnim LEI podacima organizacije. LEI zapis tvrtke može isteći, sadržavati zastarjelu adresu ili izgubiti aktivan status. Kada se to dogodi, svaki sloj ovlaštenja izgrađen na tome počiva na slabom temelju. Kao agent za registraciju (RA), taj obrazac svakodnevno viđamo. Tvrtke zaborave pravovremeno obnoviti LEI kod ili ostave svoj zapis nepromijenjen nakon promjene vlasništva. Danas je to uglavnom pitanje usklađenosti. Modeli ovlaštenja agenata uskoro će se oslanjati na iste LEI podatke. Kada se to dogodi, održavanje točnosti tog zapisa postat će dio samog lanca povjerenja. To više neće biti samo formalnost koju regulatori traže od tvrtki.
Izdavanje vLEI vjerodajnice ovisi o infrastrukturi koju zahtijeva GLEIF, nazvanoj Key Event Receipt Infrastructure (KERI). KERI svakom ovlaštenju i rotaciji ključeva daje povijest otpornu na neovlaštene izmjene i lako sljedivu. Izgradnja i održavanje KERI infrastrukture skupo je i tehnički zahtjevno. Upravo je to ono što uopće omogućuje funkcioniranje vLEI modela povjerenja. Za nas to znači da ćemo se ovom putu pridružiti tek kada vLEI ekosustav i potražnja za njim sazriju, ne prije toga. Trenutno naš doprinos ostaje jednostavan: održavanje vašeg postojećeg LEI zapisa točnim i aktivnim. Taj zapis temelj je na kojem će se kasnije graditi sve ostalo, uključujući i vLEI.
Ako vaši LEI podaci ili status registracije trebaju provjeru, riješite to sada. Isplati se to obaviti prije nego što ovakvi okviri postanu široko rasprostranjeni. Ista se logika već primijenila na Agent Name Service za AI agente, srodni standard o kojem smo ranije pisali.
Što to znači za vaše poslovanje upravo sada
Ništa od navedenog još nije obavezno. Nijedan regulator ni platna mreža nije model AMC pretvorio u obvezu. Sam GLEIF navodi da je arhitektura još uvijek otvorena. LEI kod koji ostaje točan i ažuran jeftino je osiguranje za tu budućnost. To vrijedi bez obzira hoće li se baš ovaj model na kraju nametnuti kao prevladavajući.
Ako vaša tvrtka još nema LEI kod, možemo vam pomoći da ga registrirate. Ako ga već imate, možemo ga provjeriti i obnoviti prije nego istekne.
Često postavljana pitanja
Treba li mojoj tvrtki LEI kod za AI agente upravo sada? Ne. To još nije obavezno. Standardni LEI kod jednostavno je temelj o kojem će vjerojatno ovisiti budući modeli ovlaštenja agenata.
Hoće li LEI System nuditi izdavanje vLEI-ja? Planiramo se pridružiti tom putu tek kada vLEI ekosustav i potražnja za njim sazriju. Potrebna KERI infrastruktura skupa je i tehnički zahtjevna. Trenutno pratimo njezin razvoj, umjesto da sami izdajemo vLEI vjerodajnice.
Je li Agent Mandate Credential već u upotrebi? Ne. Riječ je o prijedlogu iz GLEIF-ovog raspravnog dokumenta objavljenog u kolovozu 2026., a ne o gotovom standardu ili obvezi.