事件经过
FIDO联盟宣布成立代理认证技术工作组,并扩大其支付技术工作组的范围,以创建AI代理认证、委托和交易的互操作标准。Google贡献了其Agent Payments Protocol (AP2),Mastercard贡献了与Google共同开发的Verifiable Intent框架。该倡议汇集了300多个成员组织,包括主要科技公司和金融机构。
影响分析
McKinsey预测,到2030年,AI代理将调解3-5万亿美元的全球消费者商务。现有的认证框架是为直接的人机交互设计的,而不是为在委托边界内行动的自主代理设计的。FIDO的结构化方法解决了三个关键缺口:可验证的用户指令、代理认证和商务可信委托。对于咨询实践而言,这是代理商务安全的第一个正式标准轨道,为客户提供了超越供应商特定实现的路线图。
适用范围
部署代理驱动交易系统的金融机构应该现在就参与FIDO联盟标准开发,以在要求固化之前影响需求。规划代理集成的电商平台需要评估其当前认证架构是否能够支持委托代理身份。咨询团队应该将FIDO的三支柱模型(可验证指令、代理认证、可信委托)与客户的代理AI路线图进行映射。