Als ich zum ersten Mal las, wie Kite Identität strukturiert, ertappte ich mich bei der Frage: „Warum dieser ganze Aufwand, nur um etwas zu bezahlen?“
Die Autorität ist auf drei Ebenen verteilt. Der Nutzer hält den Root-Schlüssel, der Agent erhält delegierte Autorität, und jede Sitzung läuft mit einem temporären Schlüssel. Die einfachste Einrichtung für Agentenzahlungen lässt all das weg: Man gibt dem Agenten eine Wallet und lässt ihn damit bezahlen. Wenn Autonomie das Ziel ist, scheint ein Design mit weniger Ebenen naheliegend. Gemessen an den Fähigkeiten ist es das auch.
Aber ich glaube nicht, dass Kite um Fähigkeiten konkurriert. Worauf es den Preis ansetzt, ist der Schadensradius.
Das Urteilsvermögen eines Agenten ist das Einzige, wofür niemand garantieren kann. Modelle driften ab, Prompts werden manipuliert, ein Tool liefert etwas Merkwürdiges zurück und der Agent handelt danach. Die Fähigkeiten verbessern sich ständig, und trotzdem treten weiterhin Fehler auf. Für einen Agenten, der Geld verwaltet, ist also nicht entscheidend, wie viel er tun kann. Entscheidend ist, wie viel Schaden er an seinem schlimmsten Tag anrichten kann.
So betrachtet erfüllt die Autoritätskette eine andere Aufgabe. Der Agent kommt nie mit dem Root-Schlüssel in Berührung. Eine Sitzung verfügt nie über die volle Autorität des Agenten. Das Design hält einen Sicherheitsvorfall auf der Ebene, auf der er aufgetreten ist, und Passport setzt zusätzlich Ausgabenlimits durch. Der schlimmste Fall ist dann keine Überraschung mehr, sondern eine Zahl, die jemand festgelegt hat.
Deshalb verstehe ich Kite als eine Möglichkeit, Fehler zu begrenzen, statt sie zu verhindern.
Es gibt allerdings einen Haken, und genau darüber grüble ich immer wieder. Ein kleiner Schadensradius schützt nur vor dem, was die Limits verbieten. Wird ein Agent dazu gebracht, sein Budget zu überschreiten, und bezahlt er bei einem Händler, bei dem er bezahlen darf, besteht er jede Prüfung. Der Schlüssel blieb sicher. Das Geld ist trotzdem weg.
Der Radius ist also eine Einstellung, keine Garantie, und solche Einstellungen werden großzügiger, wenn Menschen es bequem haben wollen. Entscheidend wäre für mich, wie streng Kites Voreinstellungen sind und wie viele Nutzer sie lockern.
Wenn die meisten das tun, schützen die drei Ebenen die Schlüssel. Wenn die meisten es nicht tun, schützen sie das Geld. Was werden Kites Nutzer am Ende haben?
#KiteBBW $KITE 😇
Die Autorität ist auf drei Ebenen verteilt. Der Nutzer hält den Root-Schlüssel, der Agent erhält delegierte Autorität, und jede Sitzung läuft mit einem temporären Schlüssel. Die einfachste Einrichtung für Agentenzahlungen lässt all das weg: Man gibt dem Agenten eine Wallet und lässt ihn damit bezahlen. Wenn Autonomie das Ziel ist, scheint ein Design mit weniger Ebenen naheliegend. Gemessen an den Fähigkeiten ist es das auch.
Aber ich glaube nicht, dass Kite um Fähigkeiten konkurriert. Worauf es den Preis ansetzt, ist der Schadensradius.
Das Urteilsvermögen eines Agenten ist das Einzige, wofür niemand garantieren kann. Modelle driften ab, Prompts werden manipuliert, ein Tool liefert etwas Merkwürdiges zurück und der Agent handelt danach. Die Fähigkeiten verbessern sich ständig, und trotzdem treten weiterhin Fehler auf. Für einen Agenten, der Geld verwaltet, ist also nicht entscheidend, wie viel er tun kann. Entscheidend ist, wie viel Schaden er an seinem schlimmsten Tag anrichten kann.
So betrachtet erfüllt die Autoritätskette eine andere Aufgabe. Der Agent kommt nie mit dem Root-Schlüssel in Berührung. Eine Sitzung verfügt nie über die volle Autorität des Agenten. Das Design hält einen Sicherheitsvorfall auf der Ebene, auf der er aufgetreten ist, und Passport setzt zusätzlich Ausgabenlimits durch. Der schlimmste Fall ist dann keine Überraschung mehr, sondern eine Zahl, die jemand festgelegt hat.
Deshalb verstehe ich Kite als eine Möglichkeit, Fehler zu begrenzen, statt sie zu verhindern.
Es gibt allerdings einen Haken, und genau darüber grüble ich immer wieder. Ein kleiner Schadensradius schützt nur vor dem, was die Limits verbieten. Wird ein Agent dazu gebracht, sein Budget zu überschreiten, und bezahlt er bei einem Händler, bei dem er bezahlen darf, besteht er jede Prüfung. Der Schlüssel blieb sicher. Das Geld ist trotzdem weg.
Der Radius ist also eine Einstellung, keine Garantie, und solche Einstellungen werden großzügiger, wenn Menschen es bequem haben wollen. Entscheidend wäre für mich, wie streng Kites Voreinstellungen sind und wie viele Nutzer sie lockern.
Wenn die meisten das tun, schützen die drei Ebenen die Schlüssel. Wenn die meisten es nicht tun, schützen sie das Geld. Was werden Kites Nutzer am Ende haben?
#KiteBBW $KITE 😇
