Konsumen semakin sering membiarkan agen kecerdasan buatan menangani proses login, pembelian, dan pembayaran mereka. Saat permintaan-permintaan ini পৌঁ到 platform Anda, membedakan asisten yang sah dari penjahat siber yang dipersenjatai dengan kata sandi curian menjadi tantangan yang sangat penting. Skenario ini sudah mulai terjadi, sebagaimana dibuktikan oleh tiga perkembangan besar yang berlangsung hanya dalam rentang satu minggu.
Pertama, sistem login untuk pemerintah AS, yang digunakan warga untuk mengajukan pajak, mengklaim manfaat, dan mengajukan paspor, baru-baru ini memperbarui persyaratan pembeliannya untuk secara khusus mewajibkan pemblokiran ancaman AI agentik otomatis. Kedua, Institut Nasional Standar dan Teknologi AS, atau NIST, menerbitkan panduan baru yang menegaskan bahwa AI agentik harus memiliki fondasi identitasnya sendiri yang terpisah. Selain itu, sebuah memo draf Gedung Putih menetapkan jendela ketat selama 60 hari bagi lembaga federal untuk mendokumentasikan secara menyeluruh prosedur mereka dalam memverifikasi siapa pun yang masuk ke sistem mereka.
Mengandalkan deteksi bot tradisional tidak lagi cukup karena hal itu hanya memeriksa adanya otomatisasi. Baik sistem tersebut berhadapan dengan asisten AI yang membantu maupun pelaku berbahaya yang menggunakan kredensial yang telah dibobol, penilaiannya akan menunjukkan bahwa keduanya otomatis. Meskipun menghasilkan jawaban teknis yang persis sama, dua skenario ini membutuhkan respons keamanan yang sama sekali berbeda.
Tantangan sebenarnya terletak pada memastikan bahwa ada orang unik yang benar-benar berada di balik aktivitas tersebut dan bahwa mereka benar-benar telah memberi wewenang kepada agen untuk bertindak atas nama mereka. AIR Kit menyelesaikan dilema ini dengan mengautentikasi manusia terlebih dahulu. Setelah itu, agen dilengkapi dengan kredensial yang terhubung langsung kembali ke bukti awal tersebut. Ini memungkinkan pihak verifikasi untuk mengonfirmasi baik manusia maupun agen tanpa harus mengakses data pribadi individu tersebut.
Penjelasan lengkap tentang proses ini tersedia di sini: https://www.air3.com/blog/proof-of-human-authentication-2026
Pertama, sistem login untuk pemerintah AS, yang digunakan warga untuk mengajukan pajak, mengklaim manfaat, dan mengajukan paspor, baru-baru ini memperbarui persyaratan pembeliannya untuk secara khusus mewajibkan pemblokiran ancaman AI agentik otomatis. Kedua, Institut Nasional Standar dan Teknologi AS, atau NIST, menerbitkan panduan baru yang menegaskan bahwa AI agentik harus memiliki fondasi identitasnya sendiri yang terpisah. Selain itu, sebuah memo draf Gedung Putih menetapkan jendela ketat selama 60 hari bagi lembaga federal untuk mendokumentasikan secara menyeluruh prosedur mereka dalam memverifikasi siapa pun yang masuk ke sistem mereka.
Mengandalkan deteksi bot tradisional tidak lagi cukup karena hal itu hanya memeriksa adanya otomatisasi. Baik sistem tersebut berhadapan dengan asisten AI yang membantu maupun pelaku berbahaya yang menggunakan kredensial yang telah dibobol, penilaiannya akan menunjukkan bahwa keduanya otomatis. Meskipun menghasilkan jawaban teknis yang persis sama, dua skenario ini membutuhkan respons keamanan yang sama sekali berbeda.
Tantangan sebenarnya terletak pada memastikan bahwa ada orang unik yang benar-benar berada di balik aktivitas tersebut dan bahwa mereka benar-benar telah memberi wewenang kepada agen untuk bertindak atas nama mereka. AIR Kit menyelesaikan dilema ini dengan mengautentikasi manusia terlebih dahulu. Setelah itu, agen dilengkapi dengan kredensial yang terhubung langsung kembali ke bukti awal tersebut. Ini memungkinkan pihak verifikasi untuk mengonfirmasi baik manusia maupun agen tanpa harus mengakses data pribadi individu tersebut.
Penjelasan lengkap tentang proses ini tersedia di sini: https://www.air3.com/blog/proof-of-human-authentication-2026
