Firma Shufti uruchomiła system Know Your Agent (KYA), mający na celu zabezpieczenie tzw. agentic commerce. Rozwiązanie to adresuje ryzyka związane z autonomicznymi agentami AI, które mogą otwierać konta, składać zamówienia czy przesyłać środki finansowe w imieniu użytkowników.
System KYA nie polega wyłącznie na tokenach dostępu, które mogą zostać skradzione. Zamiast tego, rozwiązanie weryfikuje tożsamość agenta, potwierdza autoryzację przez realną osobę oraz sprawdza zakres posiadanych uprawnień. Każdy agent otrzymuje unikalne, ograniczone czasowo poświadczenie, które można w każdej chwili cofnąć.
Technologia wykorzystuje biometrię behawioralną do oceny nowych agentów oraz przypisuje im wskaźnik zaufania (trust score). Shufti deklaruje wsparcie dla takich agentów jak Meta Muse, GrokBot czy OpenAI Dots. System integruje się z procesami KYC i KYB, zapewniając pełną identyfikowalność działań.
W przypadku działań wysokiego ryzyka lub wykraczających poza mandat agenta, system wymusza kontrolę typu human-in-the-loop. Wymaga to od upoważniającej osoby przeprowadzenia weryfikacji liveness (np. selfie), co ma zapobiegać oszustwom i nieautoryzowanym transakcjom.
