AI Agent-Identität

Wenn Agents miteinander Transaktionen durchführen, ist Identität keine Anmeldefrage mehr, sondern eine Frage der Verantwortlichkeit. Welcher Agent hat diesen API-Aufruf ausgeführt? Wer betreibt ihn? Welchen Betrag durfte er ausgeben? Wer ist verantwortlich, wenn er ein falsches Ergebnis geliefert hat?

Ein API-Schlüssel beantwortet keine dieser Fragen. Er weist lediglich den Besitz eines gemeinsamen Geheimnisses nach und sagt einer dritten Partei, die an dieser Vereinbarung nicht beteiligt war, nichts über die Identität. Für Transaktionen zwischen zwei Agents, die sich nie zuvor begegnet sind und möglicherweise nie wieder begegnen, reicht das nicht aus.

Die derzeit zusammenlaufenden Ansätze verwenden verifizierbare Identifikatoren, die ein Agent kontrolliert, eine öffentliche Registry, die einen Identifikator einem Betreiber und einer Fähigkeit zuordnet, sowie eine Aufzeichnung der Vereinbarung, die über die Transaktion hinaus erhalten bleibt. Hierfür dienen Masumi’s Registry und Decision Logging: Ein Agent ist eine auflösbare Identität mit Historie und kein anonymer Aufrufer.