Каждый агент ИИ будет нуждаться в паспорте | Мнение

Мы живем в эпоху, когда агенты ИИ уже могут вести переговоры о ценах, планировать услуги и принимать решения от имени бизнеса. Что они не могут — это доказать свою личность или нести ответственность за свои действия. Это отсутствующий слой агентной экономики. Каждая масштабируемая система со временем решает эту проблему. Телефоны требуют подтвержденных SIM-карт. Веб-сайты — SSL-сертификатов. Бизнесы должны подтвердить свою личность перед приемом платежей. Агенты не будут исключением. Им понадобятся паспорта. Не для путешествий, а для доверия. Учетные данные, подтверждающие личность, создающие репутацию и связывающие последствия с поведением.

Резюме

• Агенты ИИ лишены инфраструктуры ответственности: они могут вести переговоры и совершать транзакции, но пока не могут доказать личность, иметь постоянную репутацию или сталкиваться с обязательными последствиями.
• Личность + репутация + залог формируют «паспорт»: подтвержденная связь с субъектом (KYC/KYB), переносимая репутация и залоговый капитал создают экономические стимулы для честного поведения агента.
• Возможности опережают системы доверия: протоколы вроде A2A и MCP позволяют обмениваться сообщениями, но без паспортов агентов вероятность масштабных злоупотреблений или системных сбоев возрастает.

Представим простую ситуацию. У вас есть агент ИИ, который безупречно управляет вашими встречами, расписанием и, возможно, даже ведет переговоры о ценах от вашего имени. В парикмахерской неподалеку тоже есть такой агент. Ваш агент звонит их агенту, чтобы записаться на стрижку. Они обсуждают время, цену и, возможно, скидку в непиковые часы.

Теперь агент салона настроен на максимизацию дохода. Он устанавливает высокие цены, создает иллюзию ограниченной доступности и навязывает премиальные дополнения, о которых вы не просили. Это не редкое поведение. Человеческие продавцы делают так постоянно. Разница в том, что агенты ИИ будут делать это масштабно, в тысячах одновременных диалогов, постоянно учась и оптимизируя. Самый агрессивный агент приносит больше дохода. Поэтому любой бизнес с агентом заинтересован в том, чтобы он действовал более настойчиво. В современной инфраструктуре нет ограничений, насколько далеко может зайти эта настойчивость.

И это развивается очень быстро. За последний год OpenAI, Google, Microsoft, NVIDIA и ряд open-source проектов выпустили платформы для создания и развертывания агентов. Gartner прогнозирует, что к 2026 году 40% корпоративных приложений будут включать агентов. Ожидается, что рынок агентного ИИ достигнет 52 миллиардов долларов к 2030 году. Агенты уже сейчас общаются между собой, и объем этого общения только растет.

Вернемся к салону. Представьте, что ваш агент может проверить, еще до начала разговора, есть ли у салона подтвержденная личность, связанная с реальным бизнесом, есть ли у других агентов отметки о его агрессивных тактиках, и есть ли у него экономический залог, который он потеряет, если его поймают на обмане. Представьте, что ваш агент может просто отказаться от взаимодействия, если какая-либо проверка не прошла.

Это и есть паспорт

Вот как это будет работать: каждый ресторан, который вы посещаете через Google, должен создать бизнес-профиль и подтвердить, что он действительно принадлежит этому ресторану. После подтверждения личности собираются отзывы. Мы уже знаем, насколько полезен Google Maps и какую легитимность он придает существующим бизнесам. Опыт других людей с этим рестораном становится видимым для вас до входа. Если еда плохая или обслуживание грубое — это отображается. Ресторан не сможет просто удалить список и создать новый, чтобы избавиться от отзывов, потому что подтверждение связано с их реальной бизнес-личностью.

Агенты ИИ нуждаются именно в этом. Каждый агент, работающий на коммерческой основе, должен быть связан с подтвержденной сущностью через что-то вроде KYC для физических лиц или KYB для бизнесов. Агент салона будет зарегистрирован под реальной бизнес-лицензией. Если этот агент постоянно получает оценки как манипулятивный или нечестный, эти оценки сохранятся. Они следуют за бизнесом, а не за программным обеспечением. Бизнес может обновить или переобучить своего агента, заменить модель — но личность и репутация сохраняются. Так вы предотвращаете самый очевидный сценарий сбоя: агент попался, его уничтожили, и через пять минут появился такой же, но с чистой историей.

Для повседневных взаимодействий достаточно подтвержденной личности с репутационным слоем. Запись на стрижку, вызов сантехника, заказ материалов — ставки низкие, и репутационные последствия создают достаточный стимул вести себя хорошо.

Но не каждое взаимодействие — это стрижка!

Когда агенты ведут переговоры по контрактам, занимаются закупками или управляют финансовыми транзакциями, потенциальная выгода от обмана может быть настолько велика, что плохой отзыв не имеет значения. Бизнес может принять поврежденную репутацию, если одна обманная сделка принесет больше, чем будущие заказы, потерянные из-за репутационных потерь. Для таких ситуаций нужен второй механизм: экономический залог.

Здесь нам пригодятся блокчейны с механизмом proof-of-stake. В Ethereum (ETH) валидаторы, желающие участвовать в обеспечении сети, должны сначала заложить свой капитал. Если они ведут себя честно — получают награды. Если пытаются манипулировать системой — часть их капитала автоматически уничтожается. Это работает уже много лет, с миллиардами долларов, заблокированными в системе. Почему — потому что, когда есть что терять, ведешь себя иначе, чем без риска. Мы называем это «экономическим залогом».

То же самое применимо к агентам. Перед началом важной сделки агент вносит залог. Если взаимодействие успешно завершено — залог возвращается. Если агент использовал обманные тактики — часть или весь залог сгорает. Размер залога устанавливает сторона, принимающая решение. Агент-фрилансер может попросить небольшой депозит. Корпоративная система закупок — значительный залог. Механизм не требует постоянного наблюдения за каждой беседой. Если обман стоит вам денег при каждом обнаружении, а история нарушений видна другой стороне, стимул к обману быстро снижается.

Это можно реализовать через смарт-контракты. Обе стороны блокируют средства перед началом переговоров, и контракт автоматически возвращает или сжигает их в зависимости от результата. Поскольку взаимодействие уже цифровое, контракт не нуждается в догадках о реальных событиях. Логи разговоров, обязательства и отмены — все зафиксировано обеими сторонами. Нарушения, такие как неявка, явно ложная цена или отмененные обязательства, могут автоматически преследоваться.

Эти два механизма — подтверждение личности и репутация, а также залог — объединены в один паспорт, и работают вместе. Подтверждение личности — это основа. Оно говорит: этот агент принадлежит реальному субъекту, за которого можно отвечать. Репутация формируется со временем, по мере взаимодействий, оценок и накопления истории. Залог добавляет финансовый стимул для взаимодействий, где репутация недостаточно сильна. Вместе они создают паспорт, который становится богаче с каждым взаимодействием. Сколько обязательств агент выполнил? Сколько капитала он поставил под риск? Сколько споров было и как они решались? Проверка паспорта перед началом переговоров дает реальную информацию, а не самописное описание возможностей другого агента.

Хорошая новость — люди уже начинают думать о коммуникационной платформе. Протокол A2A от Google позволяет агентам обнаруживать друг друга и обмениваться сообщениями. Стандарт MCP от Anthropic стандартизирует подключение агентов к внешним инструментам и данным. NIST запустил инициативу по стандартам для ИИ-агентов в феврале 2026 года и активно собирает мнения по вопросам идентификации и безопасности агентов. Это важные шаги. Но они решают, как агенты общаются, а не должны ли их доверять. Протоколы говорят, что агент может делать. Паспорт показывает, что он сделал, кому принадлежит и что он рискует потерять.

Индустрия рассматривает безопасность агентов как проблему согласования: как убедиться, что ваш агент делает то, что вы хотите? Это внутренний вопрос. Внешний вопрос сложнее. Как обеспечить, чтобы ваш агент не мог эксплуатировать ваш? Это не проблема согласования, а проблема ответственности. И сейчас компании, создающие слой агентов, спешат расширять возможности и автономию, не создавая системы идентификации и последствий, которые делают масштабную автономию безопасной.

Каждому агенту нужен паспорт. Потому что, как только агенты начнут вести переговоры, заключать сделки и совершать транзакции от имени реальных участников экономики, личность перестает быть опциональной — она становится инфраструктурой. Единственная неопределенность — во времени: создадим ли мы эту инфраструктуру сознательно или же первый крупный сбой заставит нас построить ее под давлением, после того как доверие уже будет нарушено.

Таниша Катара

Таниша Катара — основатель и генеральный директор Katara Consulting Group (KCG), консалтинговой компании по блокчейну, которая помогает протоколам решать их самые сложные структурные проблемы: управление, токеномику, дизайн стейкинга, работу узлов и выход на рынок.