As redes de pagamento disseram ao mercado que os protocolos de agente confiável resolvem o problema de risco de agente. Não resolvem. Os protocolos resolvem a metade de identidade e autorização do problema. A outra metade, se a transação dentro de um mandato válido é fraudulenta, continua por resolver.
O que um protocolo de agente confiável confirma realmente
Um protocolo de agente confiável confirma três coisas. Primeiro, que o agente existe num registo. Segundo, que o utilizador emitiu um mandato assinado. Terceiro, que o pedido atual está vinculado criptograficamente a esse mandato.
Estas são propriedades importantes.
Onde os protocolos param
Os protocolos não avaliam se a contraparte é uma mula. Não detetam se o agente foi induzido a transacionar através de engenharia social. Não sabem se o próprio mandato foi obtido por engano.
Em suma, os protocolos respondem a 'este agente está autorizado a transacionar,' não 'esta transação é fraudulenta.'
Como a fraude parece dentro de um mandato válido
Prompt injection: uma instrução maliciosa embutida numa página de produto, documento ou email leva o agente a transacionar contra o interesse real do utilizador.
Engenharia social através do agente: um mau ator manipula o utilizador a autorizar uma ação que não teria tomado.
Deriva de mandato: dentro de uma sessão, as ações do agente afastam-se da intenção declarada.
Compromisso de sessão do agente: as credenciais do agente são roubadas.
Pagamentos a mula dentro do limite: o agente é instruído a pagar a uma contraparte que é uma mula.
O que tem de assentar sobre o protocolo
Uma camada de fraude que trata o agente como ator de primeira classe com as suas próprias características.
Um motor de políticas no lado do banco onde o cliente pode definir quais agentes são permitidos.
Uma camada de explicabilidade que pode dizer ao banco, ao cliente e mais tarde ao regulador exatamente porque uma transação agêntica foi bloqueada ou permitida.
Porque isto importa para o banco, não só para a rede
Se um pagamento agêntico corre mal, o cliente liga ao banco. Não liga ao agente, não liga à rede.
A Agent Risk Intelligence da UMCA fornece a camada de fraude de que os bancos precisam.