A integração do watsonx da IBM inclui o Hedera IDTrust nas discussões sobre como verificar agentes de IA para além das verificações convencionais de identidade de clientes.
O IDTrust usa credenciais verificáveis e registros da Hedera para ajudar empresas a verificar identidades e analisar a atividade dos agentes.
A adoção por empresas dependerá de implementações reais, controles de permissão e conformidade com as regras que regem a identidade digital.
O Hedera IDTrust faz parte do trabalho da IBM com identidade em IA, com um sistema projetado para ajudar empresas a verificar agentes de software antes que eles entrem em ação.
Projeto de identidade digital da IBM vai além do KYC
A Tokenicer voltou a analisar o trabalho da IBM em identidade digital na Hedera, abordado pela primeira vez em 2024. Segundo o analista, o projeto vai além das verificações de rotina dos clientes, à medida que as empresas começam a utilizar agentes de IA autónomos. Este é o novo foco: Know Your Agent (KYA).
Fonte: X
Os agentes de IA podem interagir com os sistemas das empresas, obter dados ou executar ações em nome de um utilizador. As empresas devem saber que agente está a atuar e que permissões tem. As verificações de identidade podem ajudar a determinar se esse software foi autorizado.
O infográfico situa o IDTrust no ambiente watsonx da IBM. Identifica o The Hashgraph Group como o criador da solução e liga o sistema à Hedera. O objetivo é integrar as verificações de identidade nos processos de IA empresarial, em vez de as manter como uma etapa separada.
O IBM watsonx Orchestrate é apresentado no fluxo de trabalho ilustrado. É atribuída uma tarefa a um agente, as suas credenciais são avaliadas e a sua atividade é registada. Estes registos podem ser úteis para uma empresa analisar quando há uma preocupação de segurança ou um litígio.
Como a Hedera regista as credenciais dos agentes
O IDTrust fornece credenciais verificáveis para representar informações de identidade que podem ser verificadas por entidades autorizadas. O infográfico apresenta um hash criptográfico e um carimbo temporal ancorados através do Hedera Consensus Service. Estes registos permitem verificar uma credencial apresentada para comparação com uma credencial anterior.
Esta credencial não tem de ser publicada integralmente na rede. Em vez disso, pode ser mantido na Hedera um registo correspondente, enquanto as informações privadas permanecem noutro local. Esta separação pode ajudar a proteger dados sensíveis e a confirmar a informação.
O gráfico também faz referência às normas W3C Verifiable Credentials. Estas são utilizadas para emitir e verificar declarações digitais entre sistemas compatíveis. Com normas partilhadas, diferentes organizações podem trocar informações de identidade com um pouco menos de esforço.
O painel de conformidade destaca o EU eIDAS 2.0, o Digital Identity and Attributes Trust Framework do Reino Unido e os planos de identidade eletrónica da Suíça. A inclusão destes elementos no gráfico não significa que o IDTrust tenha sido aprovado ao abrigo de cada um destes quadros. As organizações devem verificar que regras se aplicam aos seus casos de utilização.
A adoção dependerá da utilização pelas empresas
O infográfico apresenta organizações associadas ao IBM watsonx, incluindo Citi, Lufthansa Group, ESPN, ANZ, NatWest e Truist. A sua presença indica a variedade de empresas relacionadas com a plataforma. Não comprova que estas empresas utilizem o IDTrust ou verifiquem agentes.
Para as empresas utilizarem software autónomo em segurança, será necessário mais do que um simples registo de identidade. Terão de gerir permissões, revogar o acesso a recursos quando necessário e acompanhar a atividade dos agentes. Estas proteções são importantes porque o software pode atuar sem a autorização de uma pessoa.
Se um agente de IA cometer um erro, a questão da responsabilidade também fica em aberto. Um registo de identidade pode ajudar a determinar se uma ação foi realizada, mas não comprova que tenha sido correta. São necessárias orientações claras sobre responsabilização e monitorização nas empresas.
Quanto mais pessoas utilizarem o IDTrust, mais atividades baseadas em identidade poderão ser introduzidas na Hedera, com impacto no HBAR. Esse efeito dependerá do número de implementações e da frequência dos eventos de verificação registados pelo sistema. O material fornecido não apresenta previsões de transações nem provas de um aumento da procura de HBAR.
A ideia principal da Tokenicer é que os agentes de IA precisarão de formas fiáveis de comprovar a sua identidade à medida que as suas funções se expandem. Uma opção é utilizar o ambiente watsonx da IBM e o serviço de registo da Hedera. A adoção generalizada dependerá dos requisitos empresariais e do desempenho técnico, bem como das regras que as organizações têm de cumprir.