Już dostępny: AgentKit — dowód człowieczeństwa na potrzeby sieci agentów AI

Agenci AI szybko stają się częścią naszej codzienności w internecie. Autonomiczne systemy sztucznej inteligencji zaczynają przejmować zadania, które kiedyś wymagały obecności człowieka przy klawiaturze, od rezerwowania stolików w restauracji po porównywanie cen produktów. Według prognoz McKinsey sam handel oparty na agentach sztucznej inteligencji do 2030 roku może osiągnąć 3–5 bilionów dolarów w skali globalnej. Bain szacuje, że w tym samym okresie agenci AI mogą odpowiadać nawet za 25% całego e-commerce w USA.

Potencjał jest ogromny. Ale wyzwanie jest równie wielkie: jak wprowadzić do systemu zaufanie i zapewnić użytkownikom jakąś formę kontroli nad działaniami agentów AI, kiedy stają się one podmiotami finansowymi w sieci?

World we współpracy z Coinbase odpowiada na to wyzwanie, wprowadzając AgentKit w wersji beta — nowe rozwiązanie dla sieci agentów AI: programowalny dowód unikalności człowieka.

AgentKit to pierwsze tego typu narzędzie deweloperskie, które pozwala zweryfikowanym ludziom delegować swoje World ID agentom AI. Deweloperzy mogą po raz pierwszy tworzyć agentów posiadających kryptograficzny dowód, że stoi za nimi unikalny człowiek — nazywamy ich agentami wspieranymi przez człowieka (human-backed agents). Dowód unikalnego człowieka zapewnia dodatkową warstwę zaufania w interakcjach i transakcjach. Wersja beta AgentKit jest już dostępna w podglądzie deweloperskim na https://docs.world.org/agents/agent-kit.

Internet nie ma dziś sposobu, aby rozróżniać agentów AI

Obecnie większość stron internetowych traktuje cały ruch automatyczny w ten sam sposób, czyli blokuje go. W przeszłości, gdy większość botów była złośliwa i przeszukiwała strony internetowe głównie po to, aby zbierać dane, spamować formularze i przeprowadzać ataki typu odmowa usługi (DDoS), takie podejście miało sens. Jednak coraz większa część ruchu generowanego przez agentów jest obecnie pożyteczna. Gdy Twój asystent AI próbuje zarezerwować stolik w restauracji lub sprawdzić dla Ciebie ceny lotów, napotyka tę samą barierę.

Nowo powstający protokół x402, opracowany przez Coinbase i Cloudflare, proponuje rozwiązanie: umożliwienie agentom płacenia niewielkich kwot za dostęp do zasobów, wykorzystując mikropłatności jako mechanizm ograniczania ruchu. Ekosystem x402 rozwija się szybko od chwili uruchomienia w 2025 roku — w ciągu pierwszych sześciu miesięcy przetworzono w nim ponad 100 milionów płatności API, aplikacji i agentów AI.

Mikropłatności pomagają. Protokół x402 stanowi solidną podstawę dla natywnych płatności internetowych i wprowadza przemyślany mechanizm liczenia dostępu do API oraz interakcji agentów w sposób, eliminując konieczność udziału człowieka w konfiguracji narzędzi LLM. Jednak wiele zastosowań związanych z ograniczaniem ruchu i dostępem agentów wymaga innego rodzaju sygnału. Opłata za dostęp może spowolnić działania nieuczciwych podmiotów, ale nie rozwiązuje w pełni problemu ataków typu Sybil. Jeżeli zachęta ekonomiczna jest wystarczająco wysoka – czy to w przypadku ataku DDoS na stronę, przejęcia limitowanej rezerwacji w celu jej odsprzedaży, czy manipulowania feedem społecznościowym – koszt kilku centów za zapytanie może okazać się znikomy w porównaniu z potencjalnym zyskiem. Same płatności nie ujawniają też, ilu unikalnych ludzi stoi za rojem agentów. Jedna osoba może obsługiwać tysiące agentów, z których każdy płaci osobno, a strona internetowa nie ma sposobu, by odróżnić ich od tysiąca indywidualnych osób.

Tę dynamikę widzieliśmy już na pierwszych, zorientowanych na agentów platformach. Na przykład na Moltbooku niewielka liczba osób była w stanie uruchomić dużą liczbę agentów, aby sztucznie promować określone tokeny i zaburzać wskaźniki zaangażowania. Bez możliwości zweryfikowania ilości prawdziwych ludzi stojących za tymi agentami, platformy nie miały wiarygodnej metody odróżnienia autentycznej aktywności od skoordynowanych działań.

Pojawia się też kwestia prywatności. Gdy każda transakcja agenta przechodzi przez publiczny kanał płatniczy, powstaje szczegółowy ślad pokazujący, gdzie agent się porusza i co robi. Pewnie nikt z nas nie chciałby, aby istniał publicznie dostępny zapis każdej strony internetowej, którą w jego imieniu odwiedza jego agent.

Czego potrzebuje sieć agentów

Brakującym elementem jest unikalność. Strony internetowe potrzebują sposobu na sprawdzenie, że za agentem stoi prawdziwy, unikalny człowiek, bez konieczności ustalania tożsamości tej osoby.

To właśnie daje dowód unikalności człowieka. World stworzył największą na świecie sieć prawdziwych ludzi, obejmującą prawie 18 milionów zweryfikowanych osób w ponad 160 krajach. Dzięki World ID każdy może kryptograficznie i anonimowo potwierdzić, że jest unikalnym człowiekiem, nie ujawniając nikomu swoich danych osobowych. Ten sam dowód można teraz rozszerzyć także na jego agentów.

„W handlu opartym na agentach AI płatności odpowiadają za 'jak', ale to tożsamość odpowiada za ''kto''. Dzięki integracji World ID z protokołem x402 deweloperzy dysponują pełnym systemem do budowania zaufania: sposobem pozwalającym agentom płacić za to, czego potrzebują oraz sposobem platform na potwierdzenie, że za portfelem stoi prawdziwy człowiek. To ogromny krok w stronę internetu, w którym agenci nie są postrzegani jedynie jako automatyczny ruch, lecz jako pełnoprawni uczestnicy ekonomicznego ekosystemu platformy” — mówi Erik Reppel, szef działu inżynierii Coinbase Developer Platform i twórca x402.

Jak działa AgentKit

Jak AgentKit jest zintegrowany z x402?

AgentKit powstał we współpracy z Coinbase, jako uzupełniające rozszerzenie protokołu x402 v2. Integracja została zaprojektowana w taki sposób, aby każda strona, która już korzysta z x402 mogła włączyć weryfikację unikalności człowieka poza mikropłatnościami (lub zamiast nich).

W jaki sposób agent AI udowadnia, że stoi za nim prawdziwy, unikalny człowiek?

Proces jest prosty. Posiadacz zweryfikowanego World ID rejestruje swojego agenta poprzez standardową weryfikację World ID. Gdy agent wchodzi na stronę obsługującą x402, strona ta może zażądać płatności i/lub dowodu, że za agentem stoi unikalny człowiek. Jeśli agent posiada ważny dowód, uzyskuje dostęp.

Czy jedna osoba może korzystać z wielu agentów?

Tak. Jedna osoba może delegować swoje World ID wielu agentom — i jest to normalne. Najważniejsze jest to, żeby strona internetowa mogła zobaczyć, że wszyscy ci agenci są powiązani z jednym, unikalnym człowiekiem. Jeśli jedna osoba uruchomi setkę agentów, aby zalać platformę, strona rozpozna wtedy, że ma do czynienia z jedną osobą i nałoży odpowiednie ograniczenia.

Czym dowód człowieczeństwa różni się od mikropłatności jako sposób na ograniczenie ruchu?

Płatności świadczą o tym, że ktoś był gotów wydać pieniądze. Dowód człowieczeństwa pokazuje, ile różnych osób faktycznie za tym stoi. Dla platform mierzących się z atakami typu Sybil, manipulacjami czy masowymi działaniami agentów to rozróżnienie ma kluczowe znaczenie.

Co umożliwia AgentKit?

Jego zastosowania wykraczają daleko poza samo zapobieganie spamowi.

Popularne serwisy, takie jak Resy czy OpenTable, mogłyby pozwolić agentom powiązanym z prawdziwymi ludźmi rezerwować stoliki w ich imieniu, jednocześnie zapobiegając sytuacjom, w których spekulanci uruchamiają setki agentów, by przejmować rezerwacje i odsprzedawać je z zyskiem. Platforma nie musiałaby pobierać 20 dolarów za każde zapytanie, by zniechęcić do nadużyć. Wystarczyłoby, że wie, że każda rezerwacja jest powiązana z unikalną osobą. To samo podejście można zastosować na platformach sprzedających bilety na koncerty.

Inny przykład — selekcja wiadomości. Newsworthy płaci agentom za pokazywanie najważniejszych informacji, ale bez dowodu unikalnego człowieka jedna osoba mogłaby zalać feed skoordynowanymi sygnałami. AgentKit sprawia, że każdy taki sygnał rekomendacji treści można powiązać z konkretną, unikalną osobą.

Albo darmowe okresy próbne. Obecnie, jeśli strona udostępnia ograniczony, bezpłatny dostęp przez x402, każdy agent z portfelem może go wykorzystać wielokrotnie. Dzięki AgentKit strona może przyznać pięć darmowych zapytań na jednego unikalnego człowieka, dając agentom możliwość przetestowania usługi przed wykupieniem płatnego dostępu, a jednocześnie zapobiega nadużyciom.

Kolejny ciekawy przypadek to numery telefonu. Agenci będą coraz częściej potrzebować numerów telefonu do weryfikacji dwuetapowej i zarejestrowania się. Bez dowodu unikalnego człowieka tysiące agentów mogłyby pozyskać unikalne numery telefonu, przeciążając infrastrukturę telekomunikacyjną. Dzięki AgentKit serwis może upewnić się, że każdy unikalny człowiek otrzymuje jeden numer telefonu, który jest współdzielony przez wszystkich jego agentów.

We wszystkich tych przypadkach schemat jest ten sam. Dowód człowieczeństwa daje stronom internetowym niezbędny sygnał zaufania, potrzebny im do otwarcia dostępu dla agentów, nie naruszając prywatności ludzi ani nie generując niepożądanych skutków ekonomicznych.

Rozwój sieci agentów, nie tylko jej zabezpieczenie

Tu chodzi o coś więcej niż tylko zaufanie i bezpieczeństwo. Nie mając sposobu na zweryfikowanie ludzi stojących za agentami, sieć agentów AI może się nigdy w pełni nie rozwinąć. Strony internetowe nie otworzą swoich platform dla ruchu generowanego przez agentów, jeśli nie będą miały narzędzi do jego kontrolowania. Każda duża platforma — od e-commerce, przez media społecznościowe, aż po usługi finansowe, stanie przed tym samym pytaniem: jak dopuścić produktywnych agentów, jednocześnie blokując tych złych?

AgentKit dostarcza podstaw do odpowiedzi na to pytanie. Rozszerzając dowód człowieczeństwa na agentów, World pomaga budować infrastrukturę, która pozwoli sieci agentów AI rozwijać się, rozbudowywać i działać sprawnie.

Pierwsze kroki

AgentKit jest już dostępny w ograniczonej wersji beta dla deweloperów, którzy tworzą agentów i posiadają zweryfikowane World ID. Pełna dokumentacja jest dostępna na stronie docs.world.org/agents/agent-kit.

Wersja beta jest oparta na obecnej architekturze World ID, a w przyszłości planowana jest bardziej rozbudowana wersja 1.0, która będzie częścią protokołu następnej generacji. Na razie celem jest udostępnienie AgentKit twórcom, zebranie feedbacku i przedstawienie możliwości, jakie przynosi rozszerzenie dowodu unikalnego człowieka na warstwę agentów w internecie.

Nadchodzi sieć agentów AI. Od początku zastanawiano się, czy infrastruktura będzie w stanie za nią nadążyć. AgentKit jest odpowiedzią na to pytanie.