Объект доверия

Принципал: человек или организация, от имени которых действует агент

Что фиксируется

• результат идентификации человека (KYC) или организации (KYB);
• связь человека с телефоном и e-mail, данные документов, результат проверки на живость;
• риск-профиль принципала и антифрод-сигналы, включая цифровой след устройства;
• основание обработки данных и запись о том, кто инициировал доступ.

Статус: проверки доступны на рынке и применяются к агентным сценариям без переделки

Что этот архетип решает

• вопрос «от чьего имени» получает ответ, подтверждённый документами;
• ответственный за операцию устанавливается до выдачи полномочий агенту.

Что остаётся за его пределами

• область действия и лимиты конкретного поручения;
• распознавание отдельного экземпляра агента в трафике.

Позиция IDX: первый архетип. Подтверждённые возможности: KYC и KYB, проверка документов, проверка на живость (liveness), сверка лица, подтверждение связи человека с телефоном и e-mail, проверка благонадёжности, цифровой след устройства как один из антифрод-сигналов, встраивание проверок по API.

Объект доверия

Поручение (мандат): зафиксированный набор полномочий, ограничений и условий

Что фиксируется

• подписанные мандаты Intent, Cart и Payment в протоколе AP2;
• запись, связывающая подтверждённого пользователя, инструкцию и результат (подход Mastercard к доказуемому намерению);
• одноразовое платёжное полномочие с максимальной суммой и сроком действия (Delegated Payment Spec, OpenAI);
• подпись распознавания агента и связанная подпись идентичности потребителя в запросе к продавцу (Trusted Agent Protocol).

Статус: корпоративные протоколы и спецификации отдельных компаний, обязательной нормой не являются

Что этот архетип решает

• запрос сверяется с поручением по цели, инструменту, сумме и сроку;
• операция вне границ поручения останавливается до списания денег.

Что остаётся за его пределами

• установление принципала: подпись поручения не заменяет процедуру KYC или KYB;
• совместимость между протоколами разных платёжных систем.

Инициатива Ant International, Mastercard и Visa от 10 сентября 2026 года заявляет совместимость Know Your Agent: прослеживаемость оператора между сетями, общие требования к сертификации агентов, постоянный мониторинг транзакций. Техническая спецификация, орган управления и график внедрения не раскрыты.

Объект доверия

Экземпляр агента с собственным жизненным циклом и правами на инструменты

Что фиксируется

• регистрация агента как нечеловеческой идентичности и её владелец;
• атрибутация рабочей нагрузки и выданные права на инструменты и ресурсы;
• аудит действий и неотказуемость: связь действия с человеком, который его санкционировал;
• опора на действующие механизмы OAuth 2.0, OpenID Connect, SPIFFE и SPIRE.

Статус: отраслевая методология и программа работ, включая инициативу стандартов ИИ-агентов NIST

Что этот архетип решает

• каждый экземпляр агента различим в журналах и правах доступа;
• отзыв ключей и остановка задач выполняются адресно.

Что остаётся за его пределами

• правосубъектность: агент её не приобретает, ответственность остаётся за принципалом и оператором;
• подтверждение воли человека по конкретной операции.

Концептуальная работа NCCoE NIST от 5 февраля 2026 года описывает программных и ИИ-агентов как отдельный класс идентичностей с четырьмя требованиями: идентификация, авторизация, аудит, неотказуемость. Документ собирает публичные комментарии и обязательной нормой не является.