O companie din tehnologie vrea să dea fiecărui AI un act de identitate digital. Soluția ar putea limita boții, dar implică miliarde de scanări de iris

O companie din tehnologie vrea să dea fiecărui AI un act de identitate digital. Soluția ar putea limita boții, dar implică miliarde de scanări de iris
World vrea să pună buletin digital fiecărui agent AI. Ideea care promite să oprească armatele de boți, dar cere miliarde de scanări de iris

Pe măsură ce agenții AI devin tot mai capabili să navigheze pe internet, să caute oferte, să facă rezervări, să cumpere bilete sau să interacționeze cu platforme online fără intervenție umană la fiecare pas, apare și o problemă pe care multe companii o simt deja: cum mai faci diferența între un utilizator real și o avalanșă de agenți automatizați? Startup-ul World, cunoscut inițial mai ales prin Worldcoin și controversatele sale scanări de iris cu ajutorul dispozitivului Orb, spune că are un răspuns. Compania a lansat în beta AgentKit, un instrument prin care un agent AI poate demonstra criptografic faptul că lucrează în numele unui om real, verificat prin World ID.

Miza este mai mare decât pare la prima vedere. În ultimele luni, pe măsură ce instrumentele pentru agenți software au devenit mai accesibile, a crescut și teama că internetul poate fi sufocat de valuri de cereri automate, de la rezervări la restaurante și accesarea de trial-uri gratuite până la forumuri, voturi online și sisteme de reputație. World susține, conform ArsTechnica, că simpla blocare a traficului automat nu va funcționa pe termen lung, pentru că internetul „agentic” oricum vine. Soluția propusă este alta: nu să interzici agenții, ci să permiți doar accesul agenților care pot dovedi că sunt trimiși de un om unic și verificat.

Cum ar funcționa „identitatea umană” pentru agenții AI

Modelul descris de World este relativ simplu în teorie. O persoană care deține un World ID verificat își înregistrează agentul, iar când acel agent încearcă să acceseze un site compatibil, platforma poate cere fie o plată, fie o dovadă că în spatele agentului există un „unique human”, adică o persoană unică și reală. Dacă dovada este validă, accesul este permis. Dacă nu, agentul poate fi limitat sau blocat. World spune că astfel site-urile ar putea lăsa agenții să opereze fără frica de a fi invadate de mii de boți anonimi care acționează în stil Sybil attack, adică simulând identități multiple false.

Compania insistă că sistemul nu este gândit ca o formă de identificare clasică, în care site-ul află cine ești, cum te cheamă sau unde locuiești. World ID este prezentat drept un mecanism prin care cineva poate demonstra anonim, criptografic, că este o persoană reală și unică, fără a dezvălui alte date personale. În documentele sale oficiale, World descrie World ID ca pe o identitate digitală care poate genera dovezi discrete și greu de conectat între ele, astfel încât o platformă să poată verifica unicitatea unui om fără să îi reconstruiască identitatea completă. În această logică, un agent ar putea proba că are un om real în spate fără să transforme fiecare cerere online într-o verificare clasică de identitate.

World dă și exemple foarte concrete despre unde ar putea conta un astfel de sistem. Un site de rezervări ar putea accepta agenți AI care caută masă la restaurant, dar ar limita fiecare om la un număr rezonabil de încercări, indiferent câți agenți trimite. O platformă de bilete ar putea reduce riscul ca un singur actor să trimită mii de agenți pentru a acapara accesul la un eveniment. Chiar și numerele de telefon, spune World, devin o problemă în era agenților: fără o dovadă de persoană unică, mii de agenți ar putea obține fiecare numere diferite și ar putea încărca inutil infrastructura telecom.

De ce World mizează tocmai pe scanarea irisului

Aici apare partea cea mai sensibilă a întregii povești. World nu încearcă să construiască această identitate unică prin email, număr de telefon sau verificare simplă de documente, ci printr-un sistem biometric bazat pe scanarea irisului cu Orb. În materialele sale tehnice, organizația susține că biometria, implementată corect, este singura cale fezabilă de a construi la scară globală o dovadă de umanitate care să fie suficient de robustă împotriva fraudelor și duplicatelor. După verificare, utilizatorul primește un World ID, stocat în telefon, cu care poate apoi demonstra că este o persoană reală și unică.

World afirmă că are deja aproape 18 milioane de oameni verificați în peste 160 de țări și că rețeaua sa este cea mai mare rețea de „oameni reali” construită până acum în jurul unui astfel de sistem. Asta înseamnă că World are deja o bază inițială suficient de mare pentru a susține că AgentKit nu pornește chiar de la zero.

Numai că tocmai această bază rămâne și problema. Oricât de mare ar suna 18 milioane de oameni, raportat la scara internetului global este încă foarte puțin. World are nevoie nu doar de dezvoltatori care să adopte AgentKit, ci și de o masă critică de utilizatori dispuși să accepte scanarea irisului pentru a obține un World ID. Fără asta, sistemul riscă să rămână util doar într-o nișă restrânsă. Chiar compania admite indirect că beta-ul este limitat și se adresează deocamdată dezvoltatorilor care construiesc deja agenți și dețin un World ID verificat.

Unde intră în joc Coinbase și Cloudflare

AgentKit nu vine singur. World îl leagă de protocolul x402, construit cu sprijinul Coinbase și Cloudflare. Pe scurt, x402 este un protocol gândit pentru tranzacții între servicii și agenți software pe web, pornind de la vechiul cod HTTP 402 „Payment Required”. Ideea este că un serviciu poate cere plată unui client automatizat, iar acel client poate răspunde programatic cu o autorizație de plată. Sistemul este promovat drept infrastructură pentru economia agenților, unde mașinile trebuie să poată plăti altor mașini pentru acces la date, unelte sau conținut.

World spune că unele site-uri folosesc deja x402 ca limitator de abuz: dacă fiecare cerere automatizată costă puțin, devine mai greu pentru un actor rău intenționat să trimită un val uriaș de agenți. Dar compania adaugă imediat și limitarea acestei abordări: un atacator suficient de motivat ar putea pur și simplu să plătească. Aici intră în joc World ID. Teoria este că plățile pot reduce spamul, însă doar o dovadă de umanitate unică poate limita cu adevărat posibilitatea ca același actor să opereze mii de identități false. Practic, World încearcă să combine două filtre: cost economic și raritate identitară.

Această combinație este interesantă fiindcă arată cum se schimbă rapid discuția despre securitatea online. Nu mai este vorba doar de CAPTCHA, email verification sau interdicții pentru boți. În viziunea World, viitorul internetului va fi populat de agenți legitimi, iar provocarea va fi să separi agenții utili de roiurile malițioase. În loc să spui „fără boți”, vei spune „fără boți fără om real în spate”.

Ideea este seducătoare, dar problema adopției rămâne uriașă

Pe hârtie, AgentKit rezolvă o problemă reală. Dacă agenții AI devin norma, site-urile au nevoie de un mod de a decide pe cine lasă înăuntru și în ce condiții. Sistemele clasice de autentificare nu au fost gândite pentru o lume în care un singur utilizator poate orchestra simultan zeci sau sute de agenți software. Din punctul acesta de vedere, World identifică o nevoie care probabil va deveni tot mai clară în următorii ani.

Dar tot pe hârtie apare și marele obstacol: adoptarea. Ca modelul să funcționeze la scară, ai nevoie de milioane, apoi de sute de milioane și, eventual, de miliarde de oameni care să accepte verificarea biometrică inițială. Ai nevoie și de site-uri care să integreze AgentKit și să decidă că un World ID este un standard de încredere. Iar World nu pornește de pe un teren neutru: proiectul a fost contestat de-a lungul timpului tocmai din cauza folosirii biometricii și a scanării irisului, iar în unele jurisdicții s-a lovit și de obstacole de reglementare.

Aici stă și ironia întregii inițiative. World spune că internetul agentic are nevoie de un strat nou de încredere, iar ideea nu este deloc absurdă. Dar pentru a construi acel strat, compania cere una dintre cele mai sensibile forme de onboarding imaginabile pentru omul obișnuit: biometrie oculară, realizată printr-un dispozitiv fizic special. Tehnic, soluția poate părea elegantă. Social și politic, ea rămâne mult mai greu de vândut.

Cu toate acestea, lansarea AgentKit merită urmărită atent, pentru că pune degetul pe una dintre marile probleme care abia încep să devină vizibile: nu doar cum construim agenți AI tot mai capabili, ci și cum stabilim cine răspunde pentru ei. World încearcă să ofere un răspuns radical: fiecare agent important ar trebui să poarte în spate amprenta criptografică a unui om unic. Ideea este îndrăzneață. Drumul până la ea, însă, trece prin mult mai mult decât cod: trece prin încredere publică, infrastructură și, mai ales, prin acceptarea faptului că viitorul internetului ar putea cere, într-o formă sau alta, dovada că ești om.