Hodně se mluví o AI agentech – a je to aktuální téma.
Rád bych se na to podíval i z druhé strany: z pohledu někoho, komu mohou AI agenti chodit do aplikace a dělat tam věci místo lidí.
Existují situace, kdy nechceme, aby člověka zastupoval AI agent. Případně chceme vědět, že jde o AI, a umět ji odlišit. Například Amazon to řeší ve svých podmínkách.
AI agent může odsouhlasit podmínky, udělit informovaný souhlas nebo uzavírat kupní smlouvy, jako by to byl člověk. To ale může vést k nejasnostem ohledně odpovědnosti a ke zvýšenému právnímu riziku – například když zákazník žádá o vrácení peněz s tím, že nic takového nechtěl a proběhlo to bez jeho vědomí.
Někdy také prostě nechceme číst v diskuzích příspěvky od „stroje“ bez reálných emocí, soucitu a svědomí a bez životních zkušeností, který jen předstírá člověka. Chceme komunikovat se skutečnými lidmi.
Jak tedy odlišit člověka od internetového bota?
Dříve používané metody, jako CAPTCHA, dnes už nejsou příliš spolehlivé – AI je dokáže překonat.
Existuje ale technologie WebAuthn postavená na standardu FIDO2, která umožňuje kryptograficky ověřit, že uživatel používá určitý typ hardware a že při ověření proběhla fyzická akce.
Při správné konfiguraci nelze tento mechanismus čistě softwarově obejít bez fyzické interakce. I kdyby AI agent (např. OpenClaw) ovládal operační systém, bez fyzické interakce to nepřekoná.
Velká část uživatelů už dnes má zařízení, která umožňují WebAuthn s hardwarovou atestací přímo v prohlížeči (např. Android zařízení nebo USB bezpečnostní klíče). Menší část uživatelů (např. iPhone) má pro hardwarovou atestaci ve webovém prohlížeči omezení, takže je často potřeba zapojit mobilní aplikaci. Jsou však i uživatelé, kteří k tomu vhodné zařízení nemají.
Technologie navíc řeší i scénář, kdy je uživatel na desktopu a přihlašuje se pomocí mobilu – funguje to přes QR kód a Bluetooth.
Řešíte nějak AI agenty ve vašich systémech?
Podepisuji tento text podpisem využívajícím WebAuthn s hardwarovou atestací.
Konec podepsaného textu pomocí SignedText.com. Kliknutím ověříte.