Hier soir, je lisais la documentation de Kite Passport, et un détail n’arrêtait pas de me revenir : la clé de session. J’avais toujours imaginé un agent IA avec un portefeuille, alors cette idée de confiance plus discrète m’a interpellé.
Ce qui me semble intéressant, c’est la structure en couches. Je conserve l’autorité racine, l’agent obtient sa propre identité sous la mienne, et chaque tâche s’exécute avec une clé temporaire assortie d’une limite de dépenses, d’une expiration et de destinataires approuvés. Si une session dérape, les dégâts devraient rester circonscrits.
Je ne suis pas tout à fait certain, toutefois, que le plus difficile soit d’ordre cryptographique. Un budget peut plafonner les dépenses d’un agent, mais peut-il évaluer la qualité de son travail ? Cela me fait penser à la vitesse à laquelle les gens cliquent sur les demandes d’autorisation. Des règles strictes impliquent de signer sans cesse ; des règles trop souples réduisent la sécurité à de la théorie. Vers quelle option la plupart des utilisateurs finiront-ils par pencher ?
Vu de l’extérieur, le réseau est en ligne et la conception semble mûrement réfléchie, mais les habitudes sur lesquelles elle repose sont encore en train de se former. Je me demande parfois : le véritable produit, est-ce le réseau ou les limites que nous apprenons à définir ? Sur le papier, ça tient la route, mais seul l’usage montrera si ces limites sont fixées judicieusement... enfin, le temps le dira👍
#KiteBBW $KITE
Ce qui me semble intéressant, c’est la structure en couches. Je conserve l’autorité racine, l’agent obtient sa propre identité sous la mienne, et chaque tâche s’exécute avec une clé temporaire assortie d’une limite de dépenses, d’une expiration et de destinataires approuvés. Si une session dérape, les dégâts devraient rester circonscrits.
Je ne suis pas tout à fait certain, toutefois, que le plus difficile soit d’ordre cryptographique. Un budget peut plafonner les dépenses d’un agent, mais peut-il évaluer la qualité de son travail ? Cela me fait penser à la vitesse à laquelle les gens cliquent sur les demandes d’autorisation. Des règles strictes impliquent de signer sans cesse ; des règles trop souples réduisent la sécurité à de la théorie. Vers quelle option la plupart des utilisateurs finiront-ils par pencher ?
Vu de l’extérieur, le réseau est en ligne et la conception semble mûrement réfléchie, mais les habitudes sur lesquelles elle repose sont encore en train de se former. Je me demande parfois : le véritable produit, est-ce le réseau ou les limites que nous apprenons à définir ? Sur le papier, ça tient la route, mais seul l’usage montrera si ces limites sont fixées judicieusement... enfin, le temps le dira👍
#KiteBBW $KITE