Mocaverse Re-poster

Establishing a verified identity is the essential component that allows customers to genuinely travel with the agent. This concept is now highly relevant because @1Password has just released a new capability that permits AI agents to sign in based on your explicit approval, while ensuring the actual password remains completely hidden from them.

This technological shift creates an entirely new evaluation process for merchants. The primary challenge is to see what happens when you instruct an automated assistant to complete a purchase on behalf of an existing loyalty member.

During this test, businesses must determine a few key factors. They need to find out whether the tool can successfully locate and implement the specific member price. They also need to verify if the system can prove it is eligible for the offer while remaining strictly within the defined spending limit. Should the system fail to capture this member benefit, your carefully designed loyalty program effectively becomes invisible to AI shoppers.

To tackle this challenge, we recommend starting out with just a single offer. You can then monitor the complete purchasing journey to pinpoint exactly where the process breaks down.

You can read more from us regarding this topic by visiting https://air3.com/blog/1password-for-agents-ai-commerce-air

Artificial intelligence is introducing a completely new type of customer to your business. As AI agents begin making purchases on behalf of users, it is crucial to consider whether your checkout system is fully equipped to process these transactions smoothly.

There are 6 essential questions you must answer before you can safely accept any order placed by an automated agent. First, you must establish identity by determining exactly which agent is attempting the transaction. Second, it is necessary to confirm authentication by ensuring the software can actually prove control over its stated credentials. Third, you must trace the delegation to find out exactly who granted the agent the power to act on their behalf. Fourth, you have to verify authorization to see if the current purchase is actively covered by that specific permission at this very moment. Fifth, checking eligibility is a critical step to confirm that the human client actually meets the requirements for the given offer. Lastly, you need to secure payment approval to ensure the financial provider has officially cleared the transaction.

Navigating these steps can be tricky because passing one check does not guarantee passing another. For example, simply recognizing a specific agent does not mean it inherently possesses the proper permissions to complete a purchase. Likewise, a shopping cart with a highly affordable total cost might still violate the specific approval boundaries set by the customer.

To make this complex process highly manageable, the checklist created by AIR breaks these automated decisions down into distinct categories. By isolating each step, your product, engineering, and support teams are empowered to clearly articulate exactly which parts of a transaction were successful and which parts failed.

You can dive into the complete guide by visiting https://air3.com/blog/ai-agent-identity-authorization-2026

Even when transitioning to AI driven purchasing, your buyers maintain their VIP standing. It is essential that both your organization and your network of partners acknowledge this status, providing these individuals with the VIP treatment they deserve to encourage their continued loyalty.

The AIR Agent exists to make this seamless experience a reality.

As long as the shopper provides consent, their designated agent will present status verification to an associated retailer. The retail location can then evaluate the qualification and implement the corresponding promotion, completely bypassing the need to review the complete personal profile of the individual.

Consequently, enterprises offering premium memberships can drastically increase the variety of destinations where their exclusive perks apply. Simultaneously, this provides partner merchants with an effective channel to display tailored promotions directly to qualified consumers.

Когда агенты искусственного интеллекта распознают вашу уникальную личность и получают ваше разрешение, они могут без лишних усилий заказать для вас любимое пиво. Эта совокупность возможностей полностью избавляет их от необходимости гадать, что вам может понравиться.

В настоящее время лишь 23% розничных продавцов обладают способностью точно распознавать трафик и транзакции, инициированные ИИ. Принадлежность к оставшимся 77% означает, что вы не можете отличить вредоносного бота от легитимного авторизованного агента. Это ставит вас в ситуацию, когда вы в любом случае проигрываете, вынуждены ли вы отклонять или разрешать всех автоматизированных посетителей. В результате конкуренты, которые умеют различать таких посетителей, будут захватывать продажи, обработка которых слишком рискованна для вашего бизнеса.

До того как объем взаимодействий ИИ-агентов значительно увеличится, вашему бизнесу необходимо освоить несколько ключевых шагов. В первую очередь следует определить текущий объем посетителей на вашей платформе, работающих через агентов, поскольку большинство компаний полностью не осведомлены об этой метрике. Кроме того, простое определение агента по имени не дает ему автоматической авторизации. Распознавание сущности, посещающей ваш сайт, — это совершенно не то же самое, что понимание разрешенных ей действий.

Имейте в виду, что эти агенты всегда будут пытаться получить цену для участников программы. Определять, действительно ли эти скидки применимы, — ваша ответственность, а не агента. Наконец, крайне важно оценивать сложные и проблемные сценарии. Реализации обычно дают сбой при работе с просроченными авторизациями, корзинами, которые изменяются в процессе оформления заказа, или при попытках повторной оплаты, приводящих к двойному списанию.

Наша команда подготовила исчерпывающий чек-лист по этим вопросам, который вы можете прочитать на https://air3.com/blog/know-your-agent-kya-guide

Чтобы в полной мере раскрыть потенциал агентной коммерции, искусственный интеллект должен выйти за рамки простых рекомендаций. Настоящая ценность появляется тогда, когда ИИ способен точно понимать желания пользователя, проверять его право на покупку, без лишних усилий изучать актуальную информацию о рынке и безопасно совершать покупки, строго соблюдая установленные пользователем ограничения.

Мы рады объявить, что AIR и @hellominds_ объединили усилия с @reapglobal и @mypivota, чтобы создать необходимую основу для новой эры персонализированной торговли с участием ИИ-агентов. Каждый партнёр вносит важный вклад в эту экосистему. AIR развивает инфраструктуру для управления правами доступа и идентификации с акцентом на конфиденциальность, а Minds отвечает за координацию работы агента и общее взаимодействие с ним. Pivota принимает решения, связанные с продавцами и товарами, а Reap предоставляет критически важную платёжную инфраструктуру для безопасного проведения транзакций, инициированных ИИ.

Вместе эти специализированные компоненты создают единый процесс, который связывает первоначальное желание пользователя с подтверждением его права на покупку, поиском товара, окончательным выбором и оформлением заказа. Благодаря такой интеграции искусственный интеллект получает необходимый контекст и возможность действовать решительно, при этом пользователь всегда сохраняет полный контроль над процессом.

Наша общая цель — заложить основу безопасной, авторизованной и максимально индивидуализированной агентной экономики.

Читайте полную историю в нашей статье в блоге: https://air3.com/blog/air-minds-reap-pivota-agentic-commerce

Мы благодарны @TheStreet за то, что они отметили наши совместные усилия с участием AIR и Moca Chain.

Агенты искусственного интеллекта продолжают быстро развиваться каждую неделю, однако им по-прежнему не хватает фундаментальных компонентов, таких как идентичность и доверие. В настоящее время существует необходимость в проверяемых доказательствах того, кого именно представляют эти агенты, в строгих границах их разрешённых действий и в реальной подотчётности в тех случаях, когда они действуют от имени конкретного человека.

Хотя чистый интеллект и двигал прогресс, который мы видим сегодня, именно корректно установленная идентичность является ключевым фактором, который позволит этой технологии безопасно расширяться. Вы можете прочитать материал полностью здесь: https://www.thestreet.com/technology/the-next-big-problem-for-ai-agents-is-identity

Прямая трансляция из Сингапура. Группа из 5 компаний в настоящее время оценивает, достаточно ли надёжен ваш ИИ-агент, чтобы ему можно было доверить ваши деньги. В этом решении совершенно нет никакого давления.

Поскольку спрос на персонализированных ассистентов, которые работают на нескольких платформах, продолжает расти, компаниям необходимо подготовиться: создавать специализированные сервисы и предложения для одобренных автоматизированных помощников. Наша Product Lead, @0xmythril, недавно поделилась этим наблюдением во время разговора с @BitcoinNews.

Эта развивающаяся среда поднимает ключевую проблему. Если инструмент искусственного интеллекта запускает покупательскую транзакцию, продавцам требуется надежный способ подтвердить, от имени какого человека он действует, проверить его системные привилегии и убедиться, что реальный владелец действительно одобрил траты.

Здесь, в AIR, мы рассматриваем это как фундаментальное препятствие агентной коммерции. Мы стремимся обеспечить строгую валидацию переданных возможностей — при этом полностью сохранить приватность человека, находящегося по другую сторону экрана.

Чтобы решить вопросы приватности и верификации, публикация подробно рассматривает силу доказательств с нулевым разглашением (zero-knowledge proofs). Этот криптографический метод дает возможность подтверждать права и личность, не раскрывая конфиденциальную информацию. Кроме того, в тексте упоминаются новые платежные рамки, разрабатываемые для автоматизированных агентов, в частности, стандарт x402.

https://news.bitcoin.com/technology/amazon-vs-meta-why-zk-cryptography-could-secure-the-future-of-ai-commerce/

К декабрю 2026 года все страны ЕС должны будут предоставить своим жителям цифровой кошелёк идентификации. Недавний опрос показывает, что люди в целом готовы проходить дополнительные проверки безопасности, если для этого не требуется раскрывать слишком много личной информации.

Исследование проводилось в июне: в нём приняли участие 2 000 взрослых жителей Германии и Франции. Результаты выявили несколько важных особенностей потребительских предпочтений. Значительное большинство респондентов — 63 процента — с большей вероятностью воспользовались бы этой технологией, если бы могли подтвердить отдельные сведения, не раскрывая весь свой личный профиль. Кроме того, почти половина участников — 46 процентов — часто отменяют транзакцию, если проверка личности оказывается слишком сложной или медленной.

Что касается личной безопасности, 47 процентов готовы пройти дополнительную проверку, если это повысит уровень их защиты. Для сравнения, лишь 13 процентов предпочли бы упрощённую процедуру, даже если она повышает риск мошенничества. Однако для некоторых финансовых операций, например открытия нового банковского счёта, традиционные методы остаются популярными. Сейчас 24 процента предпочитают для этого личную проверку, а цифровой кошелёк выбрали бы только 14 процентов.

Результаты указывают на очевидную тенденцию: потребители не возражают против самой проверки. Они скорее выступают против процедур, которые занимают слишком много времени или собирают больше данных, чем необходимо для принятия решения. Для компаний потеря клиента на этапе проверки обходится особенно дорого, поскольку средства на его привлечение уже потрачены.

Полный разбор всех диаграмм опроса, а также четыре практические стратегии для команд, отвечающих за адаптацию новых клиентов, — в нашей статье: https://tinyurl.com/2d3oeuov

Представьте, что ИИ-помощник пытается купить для вас бутылку вина, но покупка не проходит, потому что интернет-магазин требует подтвердить возраст. Обычно такая ситуация решается одним из двух проблематичных способов. Помощник может перейти к оформлению заказа, не имея никаких ваших личных данных, и тогда продавец сочтёт вас незнакомым покупателем и возьмёт полную стандартную цену. Или же помощник может воспользоваться данными для входа в ваш аккаунт, получив неограниченный доступ к доступным вам средствам. Это рискованный подход, который сейчас допускают 31% организаций.

AIR Agent меняет весь этот процесс. Система использует ваш централизованный AIR Identity, где безопасно хранятся подтверждения, ранее полученные через программы лояльности, поставщиков услуг KYC и банки. Вам достаточно выдать этому агенту строго определённое разрешение. Например, можно поручить ему подтвердить, что вам исполнилось 18 лет и вы являетесь VIP-клиентом, разрешив это только в конкретном магазине, на ограниченный срок — 24 часа — и с максимальным лимитом расходов в $500.

Когда агент перейдёт к виртуальному оформлению заказа, он передаст только необходимые подтверждения статуса VIP-клиента и возраста 18+. Продавец проверит вашу цифровую подпись, не получая доступа к конфиденциальным документам, например к паспорту. Кроме того, вы сохраняете полный контроль и можете отозвать это разрешение в любой момент.

В результате вино доставят вам по предпочтительной VIP-цене, а при следующих покупках вам не придётся снова проходить утомительную процедуру проверки KYC. Если ваша компания разрабатывает ИИ-агентов или замечает на своей платформе трафик от неидентифицируемых агентов, предлагаем сотрудничать с нами. Подробнее: https://tinyurl.com/air-agent-partners-x.

Компании уже перешли от размышлений о базовых принципах децентрализованной идентификации. Поскольку регулирование eIDAS 2.0 требует, чтобы каждое государство-член ЕС предоставляло своим гражданам цифровые идентификационные кошельки к декабрю 2026 года, бизнесу теперь приходится сталкиваться с более практическими задачами.

Сегодня организации задают два ключевых вопроса. Во‑первых, они хотят понять, как можно подтвердить, что клиенту исполнилось 18 лет, не собирая при этом физическую копию удостоверения личности. Во‑вторых, они ищут способы позволить ИИ‑агенту действовать от имени человека, не предоставляя ему неограниченные полномочия. Мы очень благодарны @hackernoon за то, что они нашли время поговорить с нашим руководителем продукта @0xmythril об этих темах.

Решение для подтверждения возраста уже поставляется. Через AIR Identity организация, которая ранее завершила KYC для пользователя, может официально подтвердить один конкретный факт. Затем пользователи сохраняют это проверяемое удостоверение безопасно внутри своего собственного AIR Account. В результате, при посещении следующей платформы система просто получает подтверждение того, что человек старше 18, вместо того чтобы требовать фотографию паспорта.

Ситуация с ИИ‑агентами на самом деле состоит из двух отдельных проблем, и на данный момент конкретный ответ есть только по одной из них.

Идентичность агента остается темой открытых исследований. У людей есть неизменяемые «якоря», такие как лицо, паспорт или годы банковской истории. У ИИ‑агента нет ни одного из этих постоянных маркеров.

С другой стороны, авторизация агента полностью достижима уже сегодня. Человеческий оператор уже обладает собственной идентичностью и определенными правами, и AIR просто расширяет эти же самые учетные данные на агентов. Такая настройка позволяет агенту доказать, кого именно он представляет для одной конкретной задачи, и это разрешение полностью отзываемо.

Прочитать полное интервью можно здесь:
https://hackernoon.com/your-passport-scan-is-a-liability-moca-network-on-identity-for-humans-and-ai-agents

Во втором квартале 2026 года известная сеть кибербезопасности зафиксировала впечатляющие 17,7 млрд запросов, обусловленных трафиком AI-агентов. Этот объем представляет собой существенный рост на 45% по сравнению с предыдущим кварталом. Поскольку автоматизированные помощники становятся все более распространенными, все очевиднее, что каждому агенту требуется отдельная идентичность в сочетании с прозрачной, подотчетной авторизацией со стороны его пользователя- человека. Однако на данный момент в отрасли отсутствует надежный способ безопасно связать цифрового агента напрямую с тем человеком, от чьего имени он действует, и с установленными учетными данными этого лица.

В настоящее время несколько инициатив работают над различными компонентами доверия в этих автоматизированных взаимодействиях. Например, Visa TAP фокусируется на аутентификации агентов и подтверждении связанных с ними авторизаций. Тем временем Google AP2 опирается на подписанные мандаты, чтобы корректно фиксировать намерения пользователей-людей. OpenAI ACP управляет делегированием как платежей, так и аутентификации. Кроме того, IETF Web Bot Auth обеспечивает аутентификацию для автоматизированных клиентов, хотя прямо исключает аутентификацию конечного пользователя.

Чтобы восполнить эти существующие пробелы, AIR разрабатывает единую рамочную систему. В рамках этой комплексной модели агент получает уникальную идентичность, которая безопасно связывается с AIR Identity пользователя. Люди предоставляют делегирование, которое может быть отозвано, и в явном виде определяют конкретного мерчанта, временной интервал, лимиты и допустимую область полномочий для агента. В результате автоматизированный помощник передает только те точные сведения, которые разрешены этим делегированием, гарантируя, что полная запись идентичности человека остается приватной. Такой подход существенно снижает риски передачи и хранения данных, поскольку приложения могут валидировать учетные данные, делегирование и всю цепочку отзыва, не обращаясь при этом к централизованному каталогу идентичностей.

Приглашаем вас связаться с нами и запланировать демонстрацию, посетив https://air3.com/partner-with-us

Каждый раз, когда вы предъявляете свое удостоверение на стойке обслуживания и проверка проходит успешно, можно подумать, что на этом операция завершена. Однако потребителей почти никогда не предупреждают, что цифровая копия их документа нередко остается в скрытом архиве. Ни один человек не давал согласия на такое хранение своих данных, и теперь последствия этой практики полностью очевидны.

На нелегальной витрине в даркнете в настоящее время продается поразительное количество именно таких записей. В утечке особенно фигурируют сканы более чем 153 миллионов водительских удостоверений США и Канады. В списке также указаны 579 000 медицинских карт, 3 миллиона проездных документов и 10 миллионов удостоверений личности. Сообщается, что компания, занимающаяся проверкой личности, изначально собрала этот огромный массив в ходе своей обычной работы для предотвращения мошенничества.

Что делает эту утечку особенно опасной, так это то, что скомпрометированные файлы — это гораздо больше, чем просто фотографии. Продавец включил точные ультрафиолетовые и инфракрасные варианты каждого скана — те самые изображения, которые сканирующее оборудование использует для выявления подделок. В крайне ироничном повороте событий защищенное хранилище, созданное для обнаружения фальшивых документов, теперь превратилось в справочник по их изготовлению.

Крайне важно пересмотреть подход к обращению с конфиденциальной информацией. В дальнейшем компаниям следует хранить только итоговый результат проверки личности, а не сохранять весь исходный файл.

https://www.air3.com/blog/identity-verification-data-storage-risk-2026

Мы рады сообщить, что Claude снова полностью работает. В связанном обновлении стажер официально возобновил свои обязанности после периода несанкционированного отсутствия.

Потребители все чаще позволяют агентам искусственного интеллекта выполнять их входы в системы, покупки и платежи. Когда эти запросы поступают на вашу платформу, критически важной задачей становится различить законного помощника и киберпреступника, вооруженного украденными паролями. Эта ситуация уже разворачивается на практике, о чем свидетельствуют три крупных события, произошедшие всего за одну неделю.

Во-первых, система входа для правительства США, которую граждане используют для подачи налоговых деклараций, оформления пособий и подачи заявлений на паспорта, недавно обновила свои требования к закупкам, чтобы прямо обязать блокировать автоматизированные угрозы со стороны агентного ИИ. Во-вторых, Национальный институт стандартов и технологий США, или NIST, опубликовал новые рекомендации, утверждающие, что у агентного ИИ должна быть собственная, отдельная основа идентичности. Кроме того, в проекте меморандума Белого дома был установлен строгий срок в 60 дней для федеральных агентств, в течение которого они должны тщательно задокументировать свои процедуры проверки каждого, кто входит в их системы.

Полагаться на традиционное обнаружение ботов уже недостаточно, потому что оно лишь проверяет наличие автоматизации. Независимо от того, сталкивается ли система с полезным помощником ИИ или со злонамеренным субъектом, использующим скомпрометированные учетные данные, проверка покажет, что оба действуют автоматически. Хотя технический ответ в обоих случаях будет одинаковым, эти два сценария требуют совершенно разных мер безопасности.

Настоящая проблема заключается в подтверждении того, что за действиями действительно стоит конкретный человек и что он действительно уполномочил агента действовать от его имени. AIR Kit решает эту дилемму, сначала аутентифицируя человека. После этого агент получает учетные данные, которые напрямую связываются с этим первоначальным подтверждением. Это позволяет проверяющему удостовериться и в человеке, и в агенте, не получая при этом доступа к личным данным пользователя.

Подробное объяснение этого процесса доступно здесь: https://www.air3.com/blog/proof-of-human-authentication-2026

Подготовка к 2027 году: готовы ли мы к автоматизированной ончейн-активности?

Во время недавней панельной дискуссии на @CoinfestAsia наш CEO @tylerdurden88 вместе с представителями @tether, @Dashpay и @MOI_Tech обсудил один любопытный прогноз. К 2027 году подавляющее большинство активности в ончейн-сетях будет определяться автоматизированными агентами, а не прямым взаимодействием с людьми.

Однако этот переход к автоматизации не исключает людей из уравнения полностью. Напротив, он подчеркивает необходимость гибкой системы идентификации, способной поддерживать две разные роли. Люди и дальше будут устанавливать правила и общие mandates, а цифровые агенты будут отвечать за выполнение этих инструкций. Следовательно, системы верификации личности должны бесшовно учитывать как человеческих создателей, так и автоматизированных исполнителей.

Именно здесь в дело вступает AIR Identity, обеспечивая четкое разделение между человеческим намерением и автоматическим действием. Платформа использует scoped proofs, чтобы подтвердить, что у конкретного агента есть необходимое разрешение на выполнение операций. Что особенно важно, она выполняет эту проверку, не раскрывая никаких исходных данных и не полагаясь на постоянные ключи без срока действия. Благодаря такому тонкому балансу компании могут использовать мощную автоматизацию, не превращая свои операции в неконтролируемые фермы ботов.

Руководящий принцип остается простым и эффективным: всегда сначала проверяйте, а уже затем совершайте транзакцию.