#KiteBBW $KITE
هناك طريقتان متهاونتان للسماح لوكيل ذكاء اصطناعي بإنفاق المال.
إما أن تمنحه مفتاحًا دائمًا وتأمل خيرًا، أو توافق يدويًا على كل دفعة وتتوقف عن استخدام الوكيل في أي شيء حقيقي.
يقع Passport من Kite بين هذين الخيارين، وما يثير اهتمامي هو عدد أدوات التحكم المنفصلة التي يتيحها للمستخدم.
وفقًا للوثائق، ينشئ الوكيل الذي يريد الدفع جلسة إنفاق تتضمن ملخصًا للمهمة، وحدًا أقصى لكل معاملة، وحدًا أقصى لإجمالي الإنفاق، ومدة زمنية، وأصلًا رقميًا.
يوافق المستخدم عليها مرة واحدة باستخدام مفتاح مرور، من أي جهاز يحتفظ به.
بعد ذلك، يستطيع الوكيل الإنفاق حتى بلوغ الحد الإجمالي من دون طلب موافقة أخرى، إلى أن تنتهي الجلسة أو تنفد الميزانية.
الأمثلة الواردة في الوثائق صغيرة عن قصد: دولاران لكل معاملة و10 دولارات إجمالًا خلال 24 ساعة، أو دولار واحد و5 دولارات خلال ساعتين. تُموَّل المحفظة مسبقًا، وتظهر المدفوعات في لوحة معلومات وسجل للأنشطة.
أرى أن كل أداة تحكم تعالج نوعًا مختلفًا من الإخفاقات. فالحد الأقصى لكل معاملة يقيّد أثر قرار سيئ واحد، كأن يُقنع الوكيل بإجراء دفعة ضخمة واحدة. أما الحد الإجمالي فيقيّد الاستنزاف التدريجي الناتج عن حلقة تواصل إعادة المحاولة.
ويعالج الحد الزمني مشكلة الوصول الذي نسيت أنك منحته. ويربط ملخص المهمة المال بغرض معلن، وهذا ما يجعل السجل مفيدًا لاحقًا.
أما مفتاح API عادي أو بطاقة محفوظة، فلا يوفران كثيرًا من هذه الضوابط: لا غرضًا معلنًا، وغالبًا لا تاريخ انتهاء، ولا سقفًا يتجاوز رصيد الحساب.
يشرح تحليل تقني معمق لـ Passport تسلسل العملية: بيانات اعتماد بشرية، ثم محفظة المستخدم، ثم جواز الوكيل، ثم مفتاح الجلسة، ثم المعاملة. وهذا يُبقي الوكيل على بُعد خطوة من صلاحيات المستخدم نفسه.
وهذا هو التصميم المناسب لاقتصاد الوكلاء، حيث تنفق البرمجيات بسرعة تفوق قدرة البشر على مراجعة إنفاقها.
لكن الحلقة الأضعف هي نقرة الإنسان.
فالجلسة لا تكون آمنة إلا بقدر حرص الشخص على قراءة الملخص والحدود قبل الموافقة.
هل سيقرأ الناس هذه الحقول فعلًا، أم ستتحول الموافقة على الجلسات إلى زر «قبول جميع ملفات تعريف الارتباط» الجديد، فتُبطل بهدوء الضمانات المصممة حولها؟
$KITE @KITE AI
هناك طريقتان متهاونتان للسماح لوكيل ذكاء اصطناعي بإنفاق المال.
إما أن تمنحه مفتاحًا دائمًا وتأمل خيرًا، أو توافق يدويًا على كل دفعة وتتوقف عن استخدام الوكيل في أي شيء حقيقي.
يقع Passport من Kite بين هذين الخيارين، وما يثير اهتمامي هو عدد أدوات التحكم المنفصلة التي يتيحها للمستخدم.
وفقًا للوثائق، ينشئ الوكيل الذي يريد الدفع جلسة إنفاق تتضمن ملخصًا للمهمة، وحدًا أقصى لكل معاملة، وحدًا أقصى لإجمالي الإنفاق، ومدة زمنية، وأصلًا رقميًا.
يوافق المستخدم عليها مرة واحدة باستخدام مفتاح مرور، من أي جهاز يحتفظ به.
بعد ذلك، يستطيع الوكيل الإنفاق حتى بلوغ الحد الإجمالي من دون طلب موافقة أخرى، إلى أن تنتهي الجلسة أو تنفد الميزانية.
الأمثلة الواردة في الوثائق صغيرة عن قصد: دولاران لكل معاملة و10 دولارات إجمالًا خلال 24 ساعة، أو دولار واحد و5 دولارات خلال ساعتين. تُموَّل المحفظة مسبقًا، وتظهر المدفوعات في لوحة معلومات وسجل للأنشطة.
أرى أن كل أداة تحكم تعالج نوعًا مختلفًا من الإخفاقات. فالحد الأقصى لكل معاملة يقيّد أثر قرار سيئ واحد، كأن يُقنع الوكيل بإجراء دفعة ضخمة واحدة. أما الحد الإجمالي فيقيّد الاستنزاف التدريجي الناتج عن حلقة تواصل إعادة المحاولة.
ويعالج الحد الزمني مشكلة الوصول الذي نسيت أنك منحته. ويربط ملخص المهمة المال بغرض معلن، وهذا ما يجعل السجل مفيدًا لاحقًا.
أما مفتاح API عادي أو بطاقة محفوظة، فلا يوفران كثيرًا من هذه الضوابط: لا غرضًا معلنًا، وغالبًا لا تاريخ انتهاء، ولا سقفًا يتجاوز رصيد الحساب.
يشرح تحليل تقني معمق لـ Passport تسلسل العملية: بيانات اعتماد بشرية، ثم محفظة المستخدم، ثم جواز الوكيل، ثم مفتاح الجلسة، ثم المعاملة. وهذا يُبقي الوكيل على بُعد خطوة من صلاحيات المستخدم نفسه.
وهذا هو التصميم المناسب لاقتصاد الوكلاء، حيث تنفق البرمجيات بسرعة تفوق قدرة البشر على مراجعة إنفاقها.
لكن الحلقة الأضعف هي نقرة الإنسان.
فالجلسة لا تكون آمنة إلا بقدر حرص الشخص على قراءة الملخص والحدود قبل الموافقة.
هل سيقرأ الناس هذه الحقول فعلًا، أم ستتحول الموافقة على الجلسات إلى زر «قبول جميع ملفات تعريف الارتباط» الجديد، فتُبطل بهدوء الضمانات المصممة حولها؟
$KITE @KITE AI