AEREDIUM, một công ty cơ sở hạ tầng tài sản số, ngày 22 tháng 10 công bố hai sản phẩm kiểm tra những việc mà tác tử AI được phép làm trước khi chúng thực hiện. The Chair giám sát các tác tử lập trình. MCP Connector quản lý các tác tử thực hiện thanh toán và giao dịch. Cả hai vận hành thông qua nền tảng AI mới của công ty; AEREDIUM cho biết chúng đã đi vào hoạt động từ ngày 13 tháng 10. Một bộ máy chính sách đưa ra một trong ba kết quả cho mỗi hành động được đề xuất: chấp thuận, từ chối hoặc chờ người xem xét.

Sự ra mắt diễn ra khi các tác tử chuyển từ soạn thảo văn bản sang tương tác với các hệ thống thực tế. Coinbase đã mở các kênh thanh toán cho khách hàng doanh nghiệp sử dụng tác tử AI vào tháng 7. Theo Decrypt đưa tin, hồi tháng 4, nhà sáng lập một công ty khởi nghiệp phần mềm cho thuê xe cho biết một tác tử lập trình đã xóa cơ sở dữ liệu đang vận hành cùng các bản sao lưu chỉ trong một lệnh gọi API kéo dài chín giây. OWASP liên hệ việc tiêm lệnh nhắc với sáu trong mười hạng mục thuộc danh sách Top 10 dành cho Ứng dụng Tác tử, theo Help Net Security đưa tin hồi tháng 6. CEO AEREDIUM Albert Dadon diễn giải vấn đề một cách đơn giản: thách thức “không chỉ là làm cho các tác tử này có năng lực hơn, mà còn phải bảo đảm chúng hoạt động trong khuôn khổ các quy tắc mà chúng ta đặt ra.”

Cách The Chair giám sát các tác nhân viết mã

The Chair nằm giữa một tác nhân AI viết mã và môi trường phát triển của một tổ chức, đồng thời kiểm tra từng lệnh gọi công cụ trước khi lệnh được thực thi. AEREDIUM cho biết phạm vi này bao gồm chạy lệnh, chỉnh sửa tệp, hợp nhất mã và đẩy các thay đổi lên kho lưu trữ. Những lệnh gọi đã được quy định trong chính sách của tổ chức sẽ tự động được chấp thuận hoặc từ chối. Mọi yêu cầu khác sẽ được giữ lại. Các yêu cầu được giữ lại sẽ xuất hiện trong bảng điều khiển, nơi người dùng có thẩm quyền có thể chấp thuận hoặc từ chối. Mỗi quyết định tạo ra một biên nhận có chữ ký, ghi lại tác nhân đã cố thực hiện điều gì, chính sách nào được áp dụng và ai đã phê duyệt.

Trang sản phẩm bổ sung những chi tiết không có trong thông báo. Mỗi lệnh được đọc hai lần; lần thứ hai do một mô hình thực hiện bằng cách đặt mười hai câu hỏi, trong đó có việc lệnh có truy cập mạng, cài đặt thứ gì, xóa máy hay khởi động máy hay không. Nếu lần đọc thứ hai không thể loại trừ khả năng thực hiện hành động bị chính sách cấm, biên nhận sẽ ghi rõ điều đó. Một plugin Claude Code xử lý việc tích hợp, còn một môi trường shell được quản lý hỗ trợ các tác nhân khác, bao gồm cả tác nhân của OpenAI. Các nhóm xây dựng chính sách bằng cách trả lời bảng câu hỏi, không cần viết mã. Sau 30 ngày dùng thử, The Chair có giá 10 USD mỗi người mỗi tháng hoặc 80 USD mỗi năm.

MCP Connector bổ sung ví điện tử vào bộ quy tắc

MCP Connector kết hợp cùng một công cụ chính sách với ví tài sản số. Mỗi tác nhân có ví riêng, chính sách riêng và một chủ sở hữu được chỉ định. Chủ sở hữu chọn vai trò cho tác nhân, phê duyệt quyền hạn của tác nhân bằng passkey và có thể tạm dừng hoặc xóa tác nhân bất cứ lúc nào. Hiện có hai vai trò. Payer có thể gửi USDC, USDT, PYUSD và EURC đến các địa chỉ được chủ sở hữu phê duyệt, nhưng không thể giao dịch. Trader có thể giao dịch trên các sàn được chỉ định bằng ví riêng của mình, nhưng không thể chuyển tiền ra ngoài. Trang sản phẩm nêu tên Curve, Uniswap và PancakeSwap là các nền tảng giao dịch được hỗ trợ.

Quyền lưu ký là tuyên bố cốt lõi của sản phẩm. AEREDIUM cho biết ví ký giao dịch bằng chữ ký ngưỡng được tạo bên trong các vùng thực thi an toàn, nên không bao giờ có khóa riêng tư hoàn chỉnh nào được tạo ra và công ty không nắm giữ khóa truy cập vào tiền của chủ sở hữu. MCP Connector hỗ trợ Ethereum, Arbitrum và Base, đồng thời lưu hồ sơ giao dịch trong bảy năm. Sản phẩm được thiết kế cho Claude, và công ty cho biết sẽ mở rộng hỗ trợ cho OpenAI cùng các framework khác. Các gói bắt đầu từ 49 USD mỗi tháng cho ba tác nhân. Giao dịch chịu phí dịch vụ 0,05%; chuyển tiền không mất phí.

Sản phẩm dành cho ai, và những gì vẫn chưa được chứng minh

The Chair hướng đến các nhóm phát triển phần mềm sử dụng tác nhân AI viết mã, còn MCP Connector hướng đến các tổ chức cho phép tác nhân xử lý tiền. Hồ sơ có chữ ký được lưu giữ cũng cung cấp cho bộ phận kiểm toán và tuân thủ dữ liệu để kiểm tra. Cả hai công cụ đều là một phần trong nỗ lực xây dựng cơ sở hạ tầng cho tác nhân rộng lớn hơn. Agent OS của Binance, hoạt động từ ngày 20 tháng 8, cho phép các công cụ AI bên ngoài đọc dữ liệu tài khoản và thực hiện những giao dịch được hỗ trợ khi người dùng cho phép. Ngày 14 tháng 10, XDC Network chọn Concordium làm lớp xác minh danh tính cho sàn giao dịch thanh toán bằng tác nhân của mình.

Vẫn còn nhiều điều chưa được chứng minh. Thông cáo không nêu khách hàng nào, và không trang sản phẩm nào dẫn chứng một cuộc kiểm toán độc lập về thiết kế ký giao dịch. Lần đọc thứ hai của The Chair dựa trên phán đoán của một mô hình, nhưng trang sản phẩm không đưa ra số liệu về độ chính xác. Các yêu cầu bị giữ lại cũng phụ thuộc vào việc có người phản hồi hay không. Nhu cầu thị trường là ẩn số lớn hơn. Phân tích tháng 9 của TRM Labs gọi x402 là hạ tầng thanh toán cho tác nhân được sử dụng rộng rãi nhất, nhưng ước tính tỷ lệ hoạt động thương mại được sàng lọc có vẻ do tác nhân thực hiện chỉ ở mức 0,6% đến 7,5%. Và MCP Connector hiện mới hỗ trợ hai trong số mười hai vai trò của công cụ chính sách.

Những dấu hiệu tiếp theo cần theo dõi rất cụ thể: khách hàng được nêu tên, đánh giá độc lập về thiết kế lưu ký và dữ liệu về tần suất công cụ này giữ lại hoặc chặn tác nhân khi được sử dụng thực tế.