World ID per gli agenti: Browserbase, Exa, Okta e Vercel

Il passaggio dalle azioni guidate da persone reali a quelle guidate dagli agenti sta accelerando. Gli agenti navigano già sul web, accedono alle API, completano acquisti ed eseguono flussi di lavoro in più fasi per conto delle persone reali che li distribuiscono. Internet si sta ristrutturando attorno a questa realtà e le aziende che ne costruiscono l'infrastruttura si stanno muovendo rapidamente.

Il livello di fiducia non sta però tenendo il passo. I sistemi su cui operano gli agenti sono stati progettati per persone reali, non per l'IA. La registrazione a un servizio richiede un account, l'accesso a un'API richiede credenziali e l'effettuazione di un acquisto richiede un metodo di pagamento legato a una persona. Inoltre, quando sorge un problema, non esiste un modo affidabile per dimostrare che una persona reale abbia approvato l'azione intrapresa dall'agente. L'elemento mancante è la prova di umanità: un modo che consenta a qualsiasi servizio di verificare, crittograficamente e senza raccogliere dati personali, che dietro un agente e le sue azioni ci sia una persona reale e unica.

World introduce tre nuove funzionalità che estendono la prova di umanità ai flussi di lavoro degli agenti tramite AgentKit: delega dell'agente, "human in the loop" e commercio agentico. Insieme, queste funzionalità forniscono agli sviluppatori gli elementi fondamentali per creare agenti che portano con sé la prova della persona reale che li gestisce, che possono richiedere un'approvazione umana verificabile per azioni sensibili e che possono operare per conto di persone reali verificate, stabilendo un nuovo tipo di livello di fiducia.

L'human in the loop di World, con l'intenzionalità verificabile basata su Vercel

Man mano che gli agenti gestiscono compiti con una posta in gioco sempre più alta, i flussi di lavoro critici richiedono un'intenzionalità umana verificabile. Nei pagamenti, i circuiti delle carte e i protocolli stanno implementando prove crittografiche per confermare che il titolare di un conto abbia autorizzato una transazione. Tuttavia, non tutte le azioni rilevanti compiute da un agente sono acquisti. Tali azioni possono includere l'accesso a dati sensibili, la firma di contratti, la modifica di infrastrutture e l'approvazione di deployment. Non tutti i contesti dispongono di una rete di pagamento su cui ancorare la fiducia. Ciò che è mancato finora è un elemento fondamentale universale in grado di provare che una persona reale abbia approvato una specifica azione, che sia interoperabile tra tutti i flussi di lavoro e le piattaforme.

Lo schema è noto: un agente effettua un acquisto ingente, l'utente contesta la transazione e il venditore subisce lo storno (chargeback). Oppure: un agente modifica l'infrastruttura di produzione alle 3 del mattino e manda offline un servizio; nessuno può verificare se un ingegnere abbia autorizzato la modifica. In entrambi i casi, un agente ha agito, qualcosa è andato storto e non esiste alcuna prova che una persona reale fosse coinvolta (in the loop).

L'human in the loop di World, basato su World ID, affronta questa sfida. Consente a qualsiasi flusso di lavoro degli agenti di richiedere una prova crittografica a conoscenza zero (zero-knowledge), verificabile in modo indipendente in qualsiasi momento futuro, che attesti che una specifica azione è stata autorizzata da una persona reale e unica. Poiché la prova è a conoscenza zero, i servizi ottengono una verifica ad alta integrità senza compromessi: nessun dato personale da archiviare, nessuna responsabilità legata alle informazioni di identificazione personale (PII) e nessun rischio di fuga di dati.

World sta collaborando con Vercel per offrire il concetto di "human in the loop" agli sviluppatori che utilizzano il nuovo Workflow SDK open source di Vercel. Gli sviluppatori possono aggiungere un passaggio a qualsiasi workflow o agente per richiedere la verifica di una persona reale, ed ogni verifica è visualizzabile all'interno di ogni esecuzione del workflow per una completa verificabilità (auditability). Il risultato è un record dimostrabile del fatto che una persona reale fosse coinvolta (in the loop) nei momenti cruciali. Questa funzionalità è disponibile da oggi e può essere installata da npm.

Garantire la prova di umanità con Human Principal di Okta

I prodotti per sviluppatori con offerte gratuite e le piattaforme social sono vulnerabili agli abusi. L’IA rende gli abusi e le frodi su vasta scala più semplici che mai. Con la crescente diffusione degli agenti, si prevede che questi problemi peggiorino. Senza un modo per distinguere la persona reale che sta dietro agli agenti, le altre opzioni consistono in un rate-limiting aggressivo o in pesanti processi di KYC per singolo prodotto; entrambi aggiungono attrito, possono introdurre rischi per la privacy dei dati e compromettono il valore dei flussi di lavoro agentici automatizzati.

Il World ID permette a una persona reale e verificata di delegare la propria prova di umanità a un agente, affinché possa operare per suo conto. I servizi che ricevono richieste da tale agente possono verificare che dietro di esso ci sia una persona reale e unica, senza raccogliere alcun dato personale.

Okta sta pianificando lo sviluppo di un nuovo prodotto: Human Principal. Human Principal consentirà agli sviluppatori di API di verificare se dietro un agente e le sue azioni ci sia una persona reale, applicando le policy di conseguenza. Le persone reali potranno verificarsi utilizzando diversi metodi e ottenere una prova crittografica legata al dispositivo che sia valida per più prodotti, senza richiedere faticose nuove verifiche. World ID, destinato a diventare uno dei primi partner di integrazione di Human Principal, fornirà a quest'ultimo un metodo di verifica della prova di umanità rispettoso della privacy, intuitivo e universale.*

Una volta combinati, World ID e Human Principal permetteranno funzionalità come i limiti di frequenza (rate limit) per persona reale per il traffico degli agenti, piani gratuiti protetti dagli abusi e un processo di onboarding più fluido per gli agenti che devono accedere ai servizi per conto della propria persona reale di riferimento (Human Principal). La lista d'attesa per partecipare alla prossima beta di Human Principal è ora aperta su humanprincipal.ai.

Browserbase ed Exa integrano la prova di umanità per la delega degli agenti

Mentre la scoperta e l'adozione aziendale si orientano verso la crescita guidata dagli agenti, in cui gli agenti IA valutano, confrontano ed effettuano transazioni per conto degli acquirenti, le aziende si trovano ad affrontare una nuova tensione: devono offrire agli agenti piani gratuiti solidi e un accesso senza attriti per essere selezionati, ma questa stessa apertura crea una superficie di abuso più ampia. Il World ID aiuta a risolvere questo problema consentendo alle aziende di distinguere gli agenti supportati da persone reali verificate dal traffico non verificato, permettendo un accesso generoso senza rischi. Siamo entusiasti di affrontare questa sfida oggi insieme a due aziende leader nel settore dell'IA.

Browserbase, che sviluppa una piattaforma per automazione web, ha integrato la delega agli agenti. Quando un agente che utilizza Browserbase possiede un World ID, beneficia di un traffico verificato, riducendo blocchi e ostacoli durante la navigazione. Senza questa protezione, l'agente incorre nelle classiche misure anti-bot. L'integrazione è già disponibile per gli sviluppatori.

Exa, che sviluppa motori di ricerca nativi per l'IA, offre 100 richieste API gratuite al mese agli agenti verificati tramite AgentKit. Grazie agli agenti verificati con World ID, gli sviluppatori possono testare i risultati di ricerca e i contenuti di Exa senza pagamenti anticipati, proteggendosi dagli abusi. Una volta esaurita la quota, l'agente passa ai pagamenti standard x402. L'integrazione è ora attiva per gli sviluppatori.

Commercio agentico con prova di umanità: una persona reale, un agente, un’assegnazione

Il commercio è l'ambito in cui i rischi legati alle attività degli agenti non verificati sono più immediati. Flash sale con scorte limitate, lanci di prodotti esclusivi e prezzi promozionali: questi sono momenti di alto valore che i malintenzionati già sfruttano tramite i bot. I negozi vogliono accogliere gli agenti che agiscono per conto di persone reali, ma ciò ha creato una nuova sfida: distinguere il traffico legittimo degli agenti dalle attività indesiderate.

AgentKit consente ora a un acquirente di delegare il proprio World ID a un agente (delega dell'agente), affinché possa trovare prodotti online, riscattare coupon e agevolare il processo di acquisto; nel frattempo, l'human in the loop garantisce che l'agente non possa effettuare acquisti superiori a una soglia prestabilita senza l'esplicita approvazione della persona reale. Ciò permette ai commercianti di utilizzare World ID per ottenere la conferma di una persona reale per ogni assegnazione, limitando il numero di unità che ogni acquirente può acquistare e aprendo con fiducia le proprie vetrine al traffico degli agenti, sapendo che è supportato da persone reali. La delega dell'agente e l'human in the loop sono progettati per dare priorità agli acquirenti legittimi, aumentare i ricavi e prevenire le frodi.

Una demo di World ha mostrato come World ID possa abilitare un'esperienza di acquisto completamente agentica, se utilizzato con l’Universal Commerce Protocol (UCP), lo standard aperto per il commercio agentico sviluppato in collaborazione da Shopify e Google. La demo ha evidenziato come i commercianti Shopify possano verificare che un acquisto sia supportato da una persona reale, unica e verificata. Una persona reale, un agente, un'assegnazione.

Gli sviluppatori interessati a testare le funzionalità di commercio agentico possono trovare un approfondimento qui: https://github.com/worldcoin/agentkit-shopify-demo.

Sviluppare per gli agenti con World ID

La delega dell'agente, l'human in the loop e il commercio agentico sono disponibili per gli sviluppatori tramite AgentKit: https://docs.world.org/agents/agent-kit/integrate

Il passaggio dalle interazioni guidate dall'uomo a quelle guidate dagli agenti sta accelerando. La vera sfida è capire se l'infrastruttura di fiducia riuscirà a tenere il passo. World ID ne costituisce le fondamenta: la prova che dietro ogni agente, ogni azione e ogni transazione significativa ci sia una persona reale.

*Qualsiasi riferimento a futuri prodotti, funzionalità, caratteristiche o certificazioni in questo blog ha scopo puramente informativo. Tali elementi non rappresentano impegni di rilascio e non devono essere utilizzati come base per decisioni d'acquisto.