Saat ini, cara standar untuk mengautentikasi agen AI adalah dengan kunci API yang berlaku lama. Kunci tersebut biasanya memberikan akses jauh lebih besar daripada yang dibutuhkan agen, dan tidak ada ikatan kriptografis yang menghubungkan agen dengan seseorang. Jika kunci bocor, itu bisa menjadi masalah serius.
Kite melakukannya dengan cara berbeda. Identitas terdiri dari tiga lapisan: pengguna, agen, dan sesi. Anda memegang kunci utamanya. Agen Anda mendapatkan alamatnya sendiri, yang diturunkan dari kunci Anda. Izin ditetapkan untuk setiap tugas, bukan untuk setiap agen.
Bagian yang saya suka adalah pendelegasiannya. Wewenang diteruskan dengan bukti kriptografis, jadi tidak ada yang perlu sekadar memercayai suatu pengaturan. Bahkan jika sebuah agen sepenuhnya disusupi, agen itu tidak bisa melampaui batas yang Anda tetapkan. Sebuah layanan juga dapat memeriksa apakah agen didukung oleh manusia sungguhan tanpa pernah mengetahui identitas orang tersebut.
Ini masih tahap awal, dan yang penting sekarang adalah apakah para pengembang benar-benar akan menggunakannya. Namun, masalah yang ingin diatasinya memang nyata.
#KiteBBW @KITE AI $KITE