Disponibile ora: AgentKit, la prova di umanità per il web degli agenti

Gli agenti IA stanno diventando rapidamente parte della vita quotidiana su Internet. Dalla prenotazione di una cena al confronto dei prezzi tra vari rivenditori, gli agenti autonomi iniziano a gestire compiti che un tempo richiedevano un essere umano seduto davanti a una tastiera. McKinsey prevede che il solo commercio basato su agenti (agentic commerce) potrebbe raggiungere una quota tra i 3 e i 5 trilioni di dollari a livello globale entro il 2030. Bain stima che, nello stesso arco di tempo, gli agenti IA potrebbero rappresentare fino al 25% di tutto l'e-commerce negli Stati Uniti.

Le promesse sono enormi, ma altrettanto grande è la sfida: man mano che gli agenti IA diventano attori economici online, come si può infondere fiducia nel sistema e garantire un certo livello di controllo sulle azioni degli agenti stessi?

World sta collaborando con Coinbase per affrontare questa sfida attraverso l'introduzione della beta di AgentKit, una nuova primitiva per il web degli agenti: la proof of unique human (prova di unicità umana) programmabile.

AgentKit è il primo kit di sviluppo nel suo genere che consente agli esseri umani verificati di delegare il proprio World ID agli agenti IA. Per la prima volta, gli sviluppatori possono creare agenti dotati di una prova crittografica della presenza di un essere umano unico alle loro spalle: quelli che definiamo agenti supportati da umani (human-backed agents). La distinzione fornita dalla prova di unicità umana aggiunge un ulteriore livello di fiducia nelle interazioni e nelle transazioni. Un'anteprima per sviluppatori della beta di AgentKit è disponibile fin da ora su: https://docs.world.org/agents/agent-kit.

Il web non ha modo di distinguere gli agenti

Oggi, la maggior parte dei siti web gestisce tutto il traffico automatizzato allo stesso modo: lo blocca. Questa strategia aveva senso quando i bot erano principalmente dannosi, impegnati a setacciare siti per estrarre dati (scraping), compilare moduli con spam o lanciare attacchi DoS (denial-of-service). Tuttavia, una quota crescente di traffico generato da agenti è produttiva. Quando il tuo assistente IA cerca di prenotare un tavolo al ristorante o controlla i prezzi dei voli per tuo conto, si scontra con lo stesso muro.

Il nuovo protocollo x402, sviluppato da Coinbase e Cloudflare, propone una soluzione: consentire agli agenti di pagare piccole somme per accedere alle risorse, utilizzando i micropagamenti come limitatore di frequenza (rate limiter). L'ecosistema x402 è cresciuto rapidamente dal suo lancio nel 2025, elaborando oltre 100 milioni di pagamenti tra API, app e agenti IA nei suoi primi sei mesi.

I micropagamenti aiutano. Il protocollo x402 rappresenta una base potente per i pagamenti nativi di Internet e introduce un meccanismo elegante per misurare l'accesso tra API e interazioni degli agenti, eliminando l'attrito della configurazione manuale degli strumenti LLM (human-in-the-loop). Tuttavia, molti casi d'uso relativi alla limitazione della frequenza e all'accesso degli agenti richiedono un tipo di segnale diverso. Un prezzo sull'accesso può rallentare i malintenzionati, ma non può affrontare appieno le dinamiche degli attacchi Sybil. Se l'incentivo economico è sufficientemente alto – che si tratti di un attacco DDoS a un sito web, dell'accaparrarsi una prenotazione limitata per la rivendita o della manipolazione di un feed social – il costo di pagare pochi centesimi per richiesta può essere insignificante rispetto al guadagno. Inoltre, i soli pagamenti non rivelano nulla su quante persone uniche ci siano dietro uno sciame di agenti. Una sola persona potrebbe gestire migliaia di agenti, ognuno dei quali paga individualmente, e un sito web non avrebbe modo di distinguerli da mille persone diverse.

Abbiamo già visto questa dinamica manifestarsi nelle prime piattaforme basate su agenti. Su Moltbook, ad esempio, un numero esiguo di individui è stato in grado di schierare una grande quantità di agenti per amplificare specifici token e distorcere le metriche di coinvolgimento. Senza un modo per verificare quante persone reali ci fossero dietro quegli agenti, le piattaforme non avevano un metodo affidabile per distinguere l'attività organica dagli sciami coordinati.

C'è anche una preoccupazione legata alla privacy. Quando ogni transazione di un agente passa attraverso un canale di pagamento pubblico, si crea una traccia dettagliata di ogni luogo visitato e di ogni azione compiuta dall'agente. Probabilmente, non vorresti un registro pubblico di ogni sito web visitato dal tuo agente per conto tuo.

Cosa serve al web degli agenti

Il tassello mancante è l'unicità. I siti web hanno bisogno di un modo per sapere che dietro un agente c'è un essere umano vero e unico, senza dover necessariamente conoscere l'identità di quell'essere umano.

Questo è esattamente ciò che offre la prova di umanità. World ha costruito la più grande rete di esseri umani reali del pianeta, con quasi 18 milioni di persone verificate in oltre 160 paesi. Attraverso il World ID, una persona può dimostrare in modo crittografico e anonimo di essere un individuo unico senza rivelare alcuna informazione personale a nessuno. Quella stessa prova può ora essere estesa ai propri agenti.

"I pagamenti sono il 'come' del commercio basato su agenti, ma l'identità è il 'chi'. Integrando il World ID con il protocollo x402, gli sviluppatori dispongono ora di uno stack di fiducia completo: un modo per gli agenti di pagare ciò di cui hanno bisogno e un modo per le piattaforme di verificare che ci sia un essere umano reale dietro il wallet. Questo è un passo enorme verso un web in cui gli agenti non sono visti solo come traffico automatizzato, ma come partecipanti economici legittimi", afferma Erik Reppel, Responsabile dell'Ingegneria presso la Coinbase Developer Platform e fondatore di x402.

Come funziona AgentKit

In che modo AgentKit è integrato con x402?

AgentKit è stato sviluppato come un'estensione complementare al protocollo x402 v2, in coordinamento con Coinbase. L'integrazione è progettata in modo che qualsiasi sito web che già utilizzi x402 possa abilitare la verifica della prova di umanità insieme ai (o al posto dei) micropagamenti.

In che modo un agente IA dimostra di essere supportato da un essere umano reale e unico?

Il flusso è lineare. Un titolare di World ID verificato registra il proprio agente tramite una procedura standard di verifica del World ID. Quando l'agente accede a un sito web che supporta x402, il sito può richiedere un pagamento e/o la prova di umanità dietro l'agente. Se l'agente dispone di una prova valida, ottiene l'accesso.

Un singolo essere umano può delegare il proprio World ID a più agenti?

Sì. Una persona può delegare il proprio World ID a più agenti; è un comportamento previsto. Il punto cruciale è che un sito web può vedere che tutti quegli agenti risalgono allo stesso essere umano unico. Se una persona attiva cento agenti per inondare una piattaforma, il sito può riconoscere che sta interagendo con un singolo individuo e impostare i limiti di conseguenza.

In che cosa la prova di umanità differisce dai micropagamenti come limitatore di frequenza?

I pagamenti indicano che qualcuno era disposto a spendere denaro. La prova di umanità indica quante persone distinte sono effettivamente coinvolte. Per le piattaforme che affrontano attacchi Sybil, manipolazioni o sciami di agenti, questa distinzione è fondamentale.

Cosa abilita AgentKit?

Le implicazioni vanno ben oltre la prevenzione dello spam.

Consideriamo le prenotazioni dei ristoranti. Un locale popolare su piattaforme come Resy o OpenTable potrebbe consentire agli agenti supportati da umani di prenotare tavoli per conto di persone verificate, impedendo al contempo ai bagarini di schierare centinaia di agenti per accaparrarsi le prenotazioni e rivenderle. La piattaforma non ha bisogno di addebitare 20 $ per ogni richiesta per scoraggiare gli abusi; deve solo sapere che ogni prenotazione è legata a una persona unica. Lo stesso potrebbe valere per una piattaforma di vendita di biglietti per concerti.

Prendiamo la scoperta delle notizie. Newsworthy paga gli agenti per far emergere i contenuti più rilevanti, ma senza la prova di umanità, un singolo attore potrebbe inondare il feed con segnali coordinati. AgentKit garantisce che ogni segnale di curatela risalga a una persona unica.

O consideriamo le prove gratuite. Oggi, se un sito web offre un accesso gratuito limitato tramite x402, qualsiasi agente dotato di wallet può esaurire l'offerta. Con AgentKit, un sito può offrire cinque richieste gratuite per ogni essere umano unico, dando agli agenti la possibilità di valutare un servizio prima di passare all'accesso a pagamento, prevenendo al contempo gli abusi.

I numeri di telefono rappresentano un altro caso interessante. Gli agenti avranno sempre più bisogno di numeri di telefono per l'autenticazione a due fattori e le registrazioni. Senza la prova di umanità, migliaia di agenti potrebbero acquisire ciascuno numeri di telefono unici, sovraccaricando le infrastrutture di telecomunicazione. Con AgentKit, un servizio può garantire che ogni essere umano unico riceva un solo numero di telefono, condiviso tra tutti i suoi agenti.

In ognuno di questi casi, il modello di fondo è lo stesso. La prova di umanità fornisce ai siti web il segnale di fiducia necessario per aprire le porte agli agenti, senza compromettere la privacy degli utenti o creare dinamiche economiche perverse.

Accelerare il web degli agenti, non solo metterlo in sicurezza

C'è un punto più ampio della semplice fiducia e sicurezza. Senza un modo per verificare gli esseri umani dietro gli agenti, il web degli agenti potrebbe non arrivare mai del tutto. I siti web non apriranno le loro piattaforme al traffico degli agenti se non avranno modo di gestirlo. Ogni piattaforma principale, dall'e-commerce ai social media ai servizi finanziari, dovrà affrontare la stessa domanda: come facciamo a far entrare gli agenti produttivi tenendo fuori quelli dannosi?

AgentKit fornisce le fondamenta per questa risposta. Estendendo la prova di umanità agli agenti, World sta aiutando a costruire l'infrastruttura che consente all'internet degli agenti di crescere, scalare e funzionare.

Inizia ora

AgentKit è disponibile da oggi in versione beta limitata per gli sviluppatori che stanno già creando agenti e che possiedono un World ID verificato. La documentazione completa è disponibile all'indirizzo: docs.world.org/agents/agent-kit.

La beta è basata sull'attuale architettura del World ID, con una versione 1.0 più robusta prevista per il lancio della prossima generazione del protocollo. Per ora, l'obiettivo è mettere AgentKit nelle mani dei creatori, raccogliere feedback e dimostrare cosa diventa possibile quando la prova di umanità si estende al livello degli agenti di Internet.

Il web degli agenti sta arrivando. La domanda è sempre stata se l'infrastruttura sarebbe stata in grado di stare al passo. AgentKit risponde a questa domanda.