Las redes de pago le dijeron al mercado que los protocolos de agente confiable resuelven el problema de riesgo de agente. No lo resuelven. Los protocolos resuelven la mitad de identidad y autorización del problema. La otra mitad, si la transacción dentro de un mandato válido es fraudulenta, sigue sin resolver.
Qué confirma realmente un protocolo de agente confiable
Un protocolo de agente confiable confirma tres cosas. Primero, que el agente existe en un registro. Segundo, que el usuario emitió un mandato firmado. Tercero, que la solicitud actual está vinculada criptográficamente a ese mandato.
Estas son propiedades importantes.
Dónde se detienen los protocolos
Los protocolos no evalúan si la contraparte es una mula. No detectan si el agente fue inducido a transaccionar mediante ingeniería social. No saben si el mandato mismo fue obtenido por engaño.
En resumen, los protocolos responden 'este agente está autorizado a transaccionar,' no 'esta transacción es fraudulenta.'
Cómo luce el fraude dentro de un mandato válido
Prompt injection: una instrucción maliciosa embebida en una página de producto, documento o email lleva al agente a transaccionar contra el interés real del usuario.
Ingeniería social a través del agente: un mal actor manipula al usuario a autorizar una acción que no habría tomado.
Deriva de mandato: dentro de una sesión, las acciones del agente se alejan de la intención declarada.
Compromiso de sesión del agente: las credenciales del agente son robadas.
Pagos a mula dentro del límite: el agente es instruido a pagar a una contraparte que es una mula.
Qué debe asentarse sobre el protocolo
Una capa de fraude que trata al agente como actor de primera clase con sus propias características.
Un motor de políticas en el lado del banco donde el cliente puede definir qué agentes son permitidos.
Una capa de explicabilidad que puede decirle al banco, al cliente y luego al regulador exactamente por qué una transacción agéntica fue bloqueada o permitida.
Por qué esto importa para el banco, no solo para la red
Si un pago agéntico sale mal, el cliente llama al banco. No llama al agente, no llama a la red.
Agent Risk Intelligence de UMCA proporciona la capa de fraude que los bancos necesitan.