Zašto je AI agentima potrebna nova vrsta poverenja
Kada danas nešto kupujete na internetu, osoba klikne na dugme „kupi“. Platni sistem veruje da je osoba iza podataka o kartici zaista ovlastila kupovinu. Ta pretpostavka počinje da se raspada. Visa Intelligent Commerce, Mastercard Agent Pay, Google-ov Agent Payments Protocol (AP2) i Stripe-ovo partnerstvo sa ChatGPT-om već postoje. Svaki od njih omogućava AI agentu da završi kupovinu bez da osoba potvrđuje svaki korak.
Kada odluku umesto osobe donese agent, uobičajen trag dokumentacije nestaje. Tri pitanja ostaju bez odgovora.
Pitanje | Šta to znači |
|---|---|
Ko je poslao agenta | Da li agent zaista predstavlja kompaniju za koju se izjašnjava, ili je lažno predstavljen |
Šta mu je dozvoljeno da radi | Može li agent potrošiti 50 evra ili 50.000, kupiti kancelarijski materijal ili naručiti novi server |
Koliko traje to ovlašćenje | Da li je ovlašćenje važeće za jednu kupovinu, ili ostaje aktivno neograničeno, što predstavlja bezbednosni rizik ako agent bude kompromitovan |
Bez odgovora na ova pitanja, platna mreža jedino vidi da je plaćanje stiglo. Nema način da potvrdi da je agent zaista bio ovlašćen da ga izvrši.
Šta već postoji, a šta je još uvek samo predlog
GLEIF (Global Legal Entity Identifier Foundation) je 13. avgusta 2026. objavio radni dokument za diskusiju (PDF). Naslov je „Agentic AI in Payments: Establishing Interoperable Trust and Control“. Jedan detalj je važan: ovo je dokument za diskusiju, a ne završen standard. GLEIF sam navodi nekoliko otvorenih pitanja. Ona uključuju ko treba da izdaje mandat agenta i ko treba da upravlja ograničenjima, kao što su limiti potrošnje, kada budu aktivirani.
Centralna ideja dokumenta je Agent Mandate Credential (AMC). To je kriptografski dokaz koji povezuje agenta sa verifikovanim LEI (vLEI) podacima njegove organizacije. On takođe određuje obim i trajanje ovlašćenja agenta. GLEIF jasno navodi da cilj nije potpuno novi sistem identiteta za agente. Plan je da se ponovo iskoristi organizacioni identitet koji kompanije već imaju.
Dokument navodi četiri platna protokola sa kojima očekuje da će ovaj model poverenja funkcionisati. To su Visa Intelligent Commerce, Mastercard Agent Pay, Google-ov AP2 i integracija Stripe-a i ChatGPT-a Instant Checkout.
Zašto je običan LEI kod i dalje ključni temelj
Model AMC u potpunosti zavisi od osnovnih LEI podataka organizacije. LEI zapis kompanije može isteći, sadržati zastarelu adresu ili izgubiti aktivan status. Kada se to desi, svaki sloj ovlašćenja izgrađen na njemu stoji na slabom temelju. Kao agent za registraciju (RA), ovaj obrazac primećujemo svakodnevno. Kompanije zaborave da na vreme obnove LEI kod, ili ostave zapis nepromenjen nakon promene vlasništva. Danas je to pretežno pitanje usklađenosti. Modeli ovlašćenja agenata će se uskoro oslanjati na iste LEI podatke. Kada se to desi, održavanje tačnosti tog zapisa postaje deo samog lanca poverenja. To više nije samo formalnost koju regulatori traže od kompanija da ispune.
Izdavanje vLEI akreditiva zavisi od infrastrukture koju GLEIF zahteva, nazvane Key Event Receipt Infrastructure (KERI). KERI svakom ovlašćenju i rotaciji ključa daje istoriju koja se ne može falsifikovati i koja se može pratiti. Izgradnja i održavanje KERI infrastrukture su skupi i tehnički zahtevni. To je istovremeno i ono što uopšte omogućava da model poverenja vLEI funkcioniše. Za nas to znači da ćemo se priključiti ovom putu tek kada ekosistem vLEI i potražnja za njim dovoljno sazru, a ne ranije. Trenutno naš doprinos ostaje jednostavan: održavanje vašeg postojećeg LEI zapisa tačnim i aktivnim. Taj zapis je temelj na kojem se kasnije izgrađuje sve ostalo, uključujući i vLEI.
Ako LEI podaci ili status registracije vaše kompanije treba da se provere, sredite to sada. Vredi to učiniti pre nego što okviri kao što je ovaj postanu šire zastupljeni. Ista logika već je primenjena na Agent Name Service za AI agente, srodni standard o kome smo ranije pisali.
Šta ovo trenutno znači za vaše poslovanje
Ništa od ovoga trenutno nije obavezno. Ni jedan regulator ni platna mreža nisu učinili model AMC obaveznim. Sam GLEIF kaže da je arhitektura još uvek otvorena. LEI kod koji ostaje tačan i ažuran predstavlja jeftino osiguranje za tu budućnost. To važi bez obzira da li će baš ovaj model na kraju prevagnuti.
Ako vaša kompanija još nema LEI kod, možemo vam pomoći da ga registrujete. Ako ga već imate, možemo ga provariti i obnoviti pre nego što istekne.
Često postavljana pitanja
Da li mojoj kompaniji trenutno treba LEI kod za AI agente? Ne. Ovo još nije obavezno. Standardni LEI kod je jednostavno temelj na koji će se budući modeli ovlašćenja agenata najverovatnije oslanjati.
Da li će LEI System ponuditi izdavanje vLEI akreditiva? Planiramo da se priključimo tom putu kada ekosistem vLEI i potražnja za njim sazru. Potrebna KERI infrastruktura je skupa i tehnički zahtevna. Trenutno pratimo njen razvoj, umesto da sami izdajemo vLEI akreditive.
Da li se Agent Mandate Credential već koristi? Ne. To je predlog iz GLEIF-ovog dokumenta za diskusiju objavljenog u avgustu 2026. godine, a ne završen standard ili obaveza.