Enterprise AI agents กำลังหลั่งไหลท่วมเว็บ พวกมันสามารถท่องเว็บ เรียกใช้ API กรอกฟอร์ม และทำงานหลายขั้นตอนแทนผู้ใช้และองค์กรได้
ปัญหาคือโครงสร้างพื้นฐานเว็บส่วนใหญ่ไม่สามารถแยกความแตกต่างระหว่างเอเจนต์เหล่านี้กับบอตที่เป็นอันตรายได้ according to Forbes
ความแตกต่างนี้ยิ่งสำคัญขึ้นทุกไตรมาส ธุรกิจที่บล็อกทราฟฟิกที่ไม่ใช่มนุษย์ทั้งหมดเสี่ยงต่อการตัดขาดเวิร์กโฟลว์ที่ขับเคลื่อนด้วย AI ที่ชอบธรรม ในขณะที่ธุรกิจที่ยอมให้ทุกอย่างผ่านเสี่ยงต่อการถูกดึงข้อมูล การยัดข้อมูลล็อกอิน และการฉ้อโกง
ขนาดของปัญหา
ทราฟฟิกจากบอตเป็นปัญหากับเว็บมานานหลายปีแล้ว ระบบป้องกันแบบดั้งเดิม เช่น CAPTCHA การจำกัดอัตราคำขอ และรายการชื่อเสียง IP ถูกออกแบบมาสำหรับโมเดลภัยคุกคามแบบเฉพาะ ซึ่งสมมติว่าผู้ไม่หวังดีรันสคริปต์เพื่อทำงานที่เป็นอันตรายแบบอัตโนมัติ
เอเจนต์ AI ทำลายสมมติฐานนั้น เอเจนต์ AI ที่ออกแบบมาดีจะมีพฤติกรรมคล้ายผู้ใช้มนุษย์ที่ระมัดระวัง มันเปิดหน้าเว็บตามลำดับ เว้นช่วงระหว่างคำขอ และตอบสนองต่อพรอมต์แบบไดนามิก เครื่องมือตรวจจับบอตมาตรฐานมักให้คะแนนความเสี่ยงต่ำ
ในเวลาเดียวกัน ผู้โจมตีสามารถฝึกโมเดลขนาดเล็กให้เลียนแบบพฤติกรรมของเอเจนต์ที่ถูกต้องได้ ช่องว่างระหว่างเอเจนต์ AI ระดับองค์กรที่เชื่อถือได้กับตัวดึงข้อมูลที่ปลอมตัวอย่างแนบเนียนแคบลงอย่างมากในช่วง 18 เดือนที่ผ่านมา
ตอนนี้ธุรกิจกำลังทำอะไรอยู่
หลายแนวทางกำลังได้รับความนิยมในทีมความปลอดภัยขององค์กร
โทเคนยืนยันตัวตนของเอเจนต์ (agent identity tokens) เป็นหนึ่งในวิธีการ เอเจนต์ AI จะยืนยันตัวตนด้วยข้อมูลรับรองที่ลงนามด้วยวิธีเข้ารหัสก่อนเข้าถึงบริการ ระบบบริการจะตรวจสอบข้อมูลรับรองกับทะเบียนเอเจนต์ที่ได้รับอนุมัติ วิธีนี้คล้ายกับที่ OAuth จัดการการอนุญาตแอปพลิเคชันสำหรับผู้ใช้มนุษย์
การสร้างลายนิ้วมือเชิงพฤติกรรม (behavioral fingerprinting) เป็นอีกชั้นหนึ่ง แม้เอเจนต์จะนำเสนอข้อมูลรับรองที่ถูกต้อง ระบบความปลอดภัยก็ยังติดตามรูปแบบของ session เช่น จังหวะเวลาในการส่งคำขอ ระดับความลึกของการนำทาง และลำดับการเรียก API หากมีความเบี่ยงเบนจากรูปแบบที่คาดหวัง ระบบจะทริกเกอร์ขั้นตอนการยืนยันเพิ่มเติม
การอนุญาตแบบ allowlist ตามการประกาศเจตนา (allowlisting by intent declaration) ยังเป็นแนวทางเชิงทดลอง ภายใต้โมเดลนี้ เอเจนต์จะประกาศ “เจตนาของงาน” ตั้งแต่เริ่ม session จากนั้นระบบเจ้าบ้านจะให้สิทธิ์เข้าถึงเฉพาะทรัพยากรที่จำเป็นต่อภารกิจที่ประกาศไว้เท่านั้น การเข้าถึงใด ๆ ที่อยู่นอกขอบเขตนั้นจะถูกตั้งธงเตือนโดยอัตโนมัติ
ยังไม่มีวิธีใดกลายเป็นมาตรฐานส่วนใหญ่ การใช้งานในองค์กรจะผสมผสานสองหรือสามวิธีเหล่านี้เข้าด้วยกัน
ความเชื่อมโยงกับคริปโต
การเติบโตของเอเจนต์ AI เชื่อมโยงโดยตรงกับระบบนิเวศคริปโตและ Web3 เอเจนต์อัตโนมัติที่ทำงานบนบล็อกเชนมีมากขึ้นเรื่อย ๆ พวกมันทำการเทรด จัดการกระเป๋าเงิน โหวตในการกำกับดูแลระบบ และโต้ตอบกับ decentralized exchanges
ในบริบทนี้ ความแตกต่างระหว่างบอตกับเอเจนต์มีเดิมพันด้านการเงินเข้ามาเกี่ยวข้อง เอเจนต์ที่เป็นอันตรายซึ่งเลียนแบบบอตเทรดที่ถูกต้องอาจดูดเงินออกจากกระเป๋า หรือบิดเบือนพูลสภาพคล่องได้ก่อนที่มนุษย์จะตรวจสอบบันทึก session
โปรเจ็กต์บล็อกเชนหลายรายกำลังพัฒนากรอบงานยืนยันตัวตนบนเชนสำหรับเอเจนต์ AI โดยเฉพาะ แนวคิดคือการผูกตัวระบุแบบกระจายศูนย์ที่ตรวจสอบได้เข้ากับแต่ละเอเจนต์ สร้างบันทึกที่ตรวจสอบย้อนกลับได้ของทุกการกระทำที่เอเจนต์ทำในหลายโปรโตคอล กรอบงานเอเจนต์บนเครือข่าย Solana (SOL) เป็นหนึ่งในกลุ่มที่เคลื่อนไหวมากที่สุดในพื้นที่นี้ ส่วนหนึ่งเพราะปริมาณธุรกรรมต่อวินาทีของ Solana รองรับการทำงานความถี่สูงของเอเจนต์ได้ในต้นทุนต่ำ
ภูมิหลัง
ตลาดเอเจนต์ AI เติบโตอย่างรวดเร็วตั้งแต่ปลายปี 2024 การใช้งานระยะแรกส่วนใหญ่เป็นเครื่องมือเฉพาะงานที่แคบ ทำงานเดี่ยว ๆ เช่น จัดเรียงอีเมลหรือจัดตารางนัดหมาย ภายในต้นปี 2026 เอเจนต์อัตโนมัติแบบหลายขั้นตอนที่สามารถท่องเว็บ เขียนโค้ด และทำธุรกรรมการเงินได้ได้ย้ายจากเดโมวิจัยสู่ผลิตภัณฑ์เชิงพาณิชย์แล้ว การเปลี่ยนแปลงนี้ทำให้ปริมาณทราฟฟิกเว็บที่สร้างโดยเอเจนต์เพิ่มขึ้นหลายร้อยเปอร์เซ็นต์แบบปีต่อปี จากรายงานโครงสร้างพื้นฐานของผู้ให้บริการคลาวด์รายใหญ่
Yellow.com ได้ติดตามจุดตัดระหว่างโครงสร้างพื้นฐาน AI และตลาดคริปโตในรายงานล่าสุดของตน (ดูรายงานก่อนหน้าของ Yellow) ซึ่งได้ลงนามข้อตกลงสร้างดาต้าเซ็นเตอร์ AI ในอเมริกาเหนือ
Also Read: BTC And ETH Fall Overnight As Japan Data Adds Fresh Pressure To Geopolitical Selloff
สิ่งที่จะเกิดขึ้นต่อไป
แรงกดดันด้านกฎระเบียบเริ่มก่อตัว พระราชบัญญัติ AI ของสหภาพยุโรปมีข้อกำหนดเกี่ยวกับการตัดสินใจอัตโนมัติ ซึ่งอาจทำให้ต้องเปิดเผยตัวตนเอเจนต์ ณ จุดที่เข้าถึงเว็บในอนาคต ในสหรัฐอเมริกา ยังไม่มีกฎหมายกลางที่เทียบเท่ากัน แต่ข้อเสนอระดับรัฐหลายฉบับอยู่ในช่วงเริ่มต้นของกระบวนการนิติบัญญัติ
กลุ่มอุตสาหกรรมรวมถึง World Wide Web Consortium กำลังสำรวจมาตรฐานเทคนิคสำหรับการยืนยันตัวตนเอเจนต์ ความคืบหน้ายังช้า เพราะการหาฉันทามติระหว่างผู้พัฒนาเบราว์เซอร์ ผู้ขายซอฟต์แวร์องค์กร และบริษัทความปลอดภัยต้องใช้เวลา
ณ ตอนนี้ ธุรกิจที่เสี่ยงที่สุดคือผู้ให้บริการ API มูลค่าสูงที่ไม่มีชั้นการยืนยันตัวตนที่แข็งแรง บริการการเงิน แพลตฟอร์มด้านสุขภาพ และเว็บเทรดคริปโตอยู่ในกลุ่มนี้ทั้งหมด แต่ละฝ่ายมีเหตุผลที่จะมองปัญหาการระบุเอเจนต์ว่าเป็นเรื่องเร่งด่วน ไม่ใช่แค่ทฤษฎี
หน้าต่างเวลาสำหรับการกำหนดมาตรฐานก่อนที่ทราฟฟิกจากเอเจนต์จะควบคุมไม่ได้กำลังแคบลง นักวิจัยด้านความปลอดภัยที่ศึกษาระบบนิเวศบอตประเมินว่าทราฟฟิกที่สร้างโดยเอเจนต์อาจคิดเป็นสัดส่วนส่วนใหญ่ของคำขอบนเว็บที่ไม่ใช่ CDN ภายในสองถึงสามปี หากการนำไปใช้งานยังคงเติบโตในอัตราปัจจุบัน
Read Next: America Runs A Bitcoin Node: What The Government's Move Means For The Network