Hiện nay, cách xác thực tác nhân AI phổ biến là dùng khóa API có thời hạn rất dài. Những khóa này thường cấp quyền truy cập vượt xa nhu cầu của tác nhân, và không có gì ràng buộc tác nhân với một người bằng mật mã. Nếu khóa bị lộ, đó sẽ là một vấn đề nghiêm trọng.

Kite làm theo cách khác. Danh tính gồm ba lớp: người dùng, tác nhân, phiên. Bạn nắm giữ khóa gốc. Tác nhân của bạn có địa chỉ riêng, được tạo từ khóa của bạn. Quyền được thiết lập cho từng nhiệm vụ, chứ không phải cho toàn bộ tác nhân.
Điều tôi thích là cơ chế ủy quyền. Quyền hạn được truyền xuống kèm theo bằng chứng mật mã, nên không ai phải mù quáng tin vào một thiết lập nào đó. Ngay cả khi một tác nhân bị xâm phạm hoàn toàn, nó cũng không thể vượt quá giới hạn bạn đặt ra. Một dịch vụ cũng có thể xác minh rằng tác nhân được bảo chứng bởi một con người thật mà không bao giờ biết người đó là ai.

Công nghệ này vẫn còn ở giai đoạn đầu, và điều quan trọng lúc này là liệu các nhà phát triển có thực sự sử dụng nó hay không. Nhưng vấn đề mà nó hướng đến là có thật.

#KiteBBW @KITE AI $KITE