据 PYMNTS 报道,Socure 已推出 Agent Intelligence,这是一款旨在判定 AI agent 可信度的产品。据 Help Net Security 报道,该工具将 AI agent 与经过验证的个人和企业关联起来,而 Biometric Update 的报道则将同一能力表述为验证 AI agent 背后究竟是谁。

对于 agent 系统而言,主体归属是大多数授权决策中缺失的输入。策略引擎可以检查某个 agent 被允许做什么,但如果 agent 与自然人或是法人之间没有可验证的关联,决策就只能建立在 agent 自身提供的声明之上。这一层的厂商工具决定了应用在运行时究竟能验证哪些声明、而不是只能信任哪些声明:运营实体的身份、该实体与特定 agent 实例之间的绑定关系,以及请求到达时该绑定关系的新鲜度。
本文汇总的报道陈述了发布消息和关联性主张;它没有给出验证方法、凭证或断言格式、保证级别,也没有说明 agent 与主体之间的绑定如何撤销和重新检查。这些细节决定了其输出能否作为决策输入被授权层消费,还是只能作为风险信号。同样未说明的是,该工具如何处理代表另一个 agent 而非某个人行事的委托 agent。设计 agent 授权的团队应将主体归属视为一等接口,并依据自身的委托与撤销要求来评估此类产品。
来源:PYMNTS、Help Net Security、Biometric Update(如新闻源中所链接)。
