Evan Cheng, yapay zekâ ajanlarında kimlik ve güven sorununa dikkat çekti

Mysten Labs kurucu ortağı Evan Cheng, yapay zekâ ajanlarının otonom işlem yapmaya ve fon yönetmeye başladığını, ancak insanlar için tasarlanan mevcut internet kimlik ve güven sistemlerinin bu faaliyetleri yönetmekte zorlandığını söyledi. Temel mesele, ajanlara hangi yetkilerin verildiğini ve gerçekte hangi işlemleri yaptığını doğrulamak.

Cheng, New Era Finance podcast’inde Sui’yi(SUI) yapay zekâ ajanı ekonomisinin koordinasyon katmanı olarak konumlandırmayı hedeflediklerini de belirtti. ChainCatcher bu açıklamaları 13 Kasım’da haberleştirdi.

Kullanıcı adına hesaplara erişen bir ajan saldırıya uğrar ya da izin verilen sınırları aşarsa, talimatı kimin verdiğini ve hangi işlemlerin yapıldığını belirlemek gerekiyor. Cheng, mevcut kimlik ve güven yöntemlerinin bu tür durumları ele almakta yetersiz kaldığını söyledi.

Mysten Labs, 6 Ekim’de Google Cloud ile Doğrulanabilir Ajan Hakemi’ni (Verifiable Agent Arbiter, VAA) ortaklaşa geliştireceğini duyurdu. TokenPost daha önce şirketler arası ajan işlemlerinde yetki koşullarını ve sonuçları doğrulamaya yönelik bu yaklaşımı ele almıştı.

VAA, ajana verilen talimatların ve ajanın gerçekleştirdiği işlemlerin ayrıntılı kayıtlarını şirketlerin yönettiği Google Cloud depolama alanında tutacak şekilde tasarlandı. Kayıtların bütünlüğünü doğrulayan kriptografik kanıtlar Walrus’ta saklanacak; Sui ise bu kanıtları birbirine bağlayacak.

Ayrıntılı kayıtların tamamı açık blok zincirine yüklenmeyecek. Mysten Labs, bu yapının şirketlerin, denetçilerin ve düzenleyici kurumların bir ajanın izin verilen sınırları aşıp aşmadığını bağımsız biçimde doğrulamasını sağlayacağını belirtti.

Geliştirme kapsamına ödeme işlevleri de dahil. Mysten Labs, VAA’yı Sui’nin ajan ödeme sistemiyle bağlamayı ve ajan ödemelerini yönetmek için x402 protokolünden yararlanmayı önerdi.

Sui daha önce kullanıcıların ajanların görev kapsamını ve zarar sınırını belirlemesine imkân veren Agent Pass’i tanıtmıştı. TokenPost, ajan anahtarı açığa çıksa bile kayıpları kullanıcının belirlediği sınırlar içinde tutmayı amaçlayan bu özelliği haberleştirmişti.

Agent Pass, işlem öncesinde yetkileri sınırlamaya odaklanırken VAA, işlem sonrasında ajanın ne yaptığını incelemeye yarayacak kanıtlar bırakmayı amaçlıyor. İki özellik de ajanlara yetki verildikten sonra bu yetkileri sınırlama ve faaliyetleri doğrulama çalışmalarının parçası.

Ancak ajanın işlem ve ödeme kayıtlarının tutulması, ödeme sonrasında hizmetin gerektiği gibi sunulduğunu tek başına kanıtlamıyor. Sui tarafı da işlem kayıtlarının, ürünün teslim edilmesi veya hizmetin gerçekten yerine getirilmesinden ayrı bir konu olduğunu belirtti.