de.wedoany.com-Bericht: JD.com hat das erste speziell für autonome Zahlungen von KI-Agenten entwickelte Protokoll in China vorgestellt – das Agent Autonomous Payment Protocol (kurz JD A2P2). Das Protokoll soll die Sicherheit von Geldern gewährleisten, wenn Nutzer KI mit Ausgaben beauftragen, und jede Transaktion nachvollziehbar und rückverfolgbar machen.
Das JD A2P2-Protokoll unterteilt die Autonomie von KI-Zahlungen erstmals in sechs Stufen von L0 bis L5 und bietet so einen Entwicklungspfad für verschiedene Autonomiegrade in unterschiedlichen Szenarien. Auf Stufe L0 muss jeder Zahlungsvorgang vollständig von einem Menschen bestätigt werden, während auf Stufe L5 der KI-Agent vollständig autonom Zahlungen tätigen kann. Das Protokoll konzentriert sich auf die beiden mittleren Stufen L3 und L4: L3 bedeutet, dass der KI-Agent innerhalb einer einzelnen Aufgabe eigenständig eine Zahlungsanforderung auslösen kann, wobei das System innerhalb der vom Nutzer festgelegten Grenzen entscheidet, ob die Zahlung freigegeben wird. Auf Stufe L4 erhält der KI-Agent mehr Befugnisse; solange die Zahlungshöhe, das Szenario, der Nutzer und andere Faktoren innerhalb der vorgegebenen Parameter liegen, kann der KI-Agent die Zahlung autonom abschließen.
Das Protokoll führt ein „Aufgabenmandat" (Mandate) ein, das die natürlichsprachlichen Anweisungen des Nutzers in maschinenüberprüfbare Aufgabenbelege umwandelt. Wenn ein Nutzer beispielsweise sagt: „Bestelle einen Blumenstrauß für einen Freund für maximal 200 Yuan", versteht das System die Absicht vor der Abbuchung und prüft in Echtzeit den Betrag, die Kategorie und den Zahlungsempfänger. Versucht der KI-Agent, Blumen für 300 Yuan zu kaufen, lehnt das System die Zahlung direkt ab oder fordert eine Bestätigung durch den Nutzer selbst.
Im Bereich der Geldsicherheit führt das JD A2P2-Protokoll erstmals den Mechanismus der Agent Runtime Identity (ARI) ein, der in Echtzeit den tatsächlichen Nutzer, die Identität des KI-Agenten und dessen Laufzeitumgebung bei der Zahlung miteinander verknüpft. Wenn der KI-Agent eine Abbuchungsanforderung stellt, prüft das System sofort: Wird dieser Betrag letztendlich vom Nutzer selbst getragen? Führt der KI-Agent die Version aus, die der Nutzer eindeutig autorisiert hat? Läuft der KI-Agent derzeit auf einem vertrauenswürdigen Gerät und wurde nicht mit Schadsoftware infiltriert? Nur wenn alle drei Bedingungen erfüllt sind, wird die Anforderung weitergeleitet. Wird der KI-Agent „gekapert", erkennt ARI sofort die Anomalie in der Laufzeitumgebung und blockiert die Zahlung direkt.
Das JD A2P2-Protokoll sieht außerdem eine Isolationsschicht für „Geldträger" vor. Das Hauptkonto des Nutzers wird nicht direkt vom KI-Agenten angesprochen. Stattdessen wird ein streng limitiertes „Spezialkonto" eingerichtet, das harte Grenzen für den maximalen Betrag, das Nutzungsszenario, die Gültigkeitsdauer und die zulässigen Zahlungsempfänger festlegt. Selbst wenn der KI-Agent böswillig kontrolliert wird, kann er diese Beschränkungen nicht umgehen und nicht auf das Hauptkonto des Nutzers zugreifen. Der Nutzer kann jederzeit einsehen, wie viel Geld jedem KI-Agenten zugewiesen wurde und wofür es ausgegeben wurde, und kann die Autorisierung jederzeit widerrufen.
Auf der Ebene der Zahlungsabwicklung und Governance-Prüfung bietet das JD A2P2-Protokoll eine Lösung. Die Zahlungs- und Abwicklungsschicht verknüpft das Zahlungsergebnis sofort zwingend mit dem vorherigen Aufgabenmandat, der ARI-Identität, der Entscheidungsfindung und dem Ausführungstoken, wodurch ein vollständiger Beweiszyklus entsteht. Um das Problem zu lösen, dass wichtige Fakten zu KI-Agenten-Zahlungen über verschiedene Architekturebenen verstreut sind und traditionelle Logdateien unvollständige Informationen liefern, führt das Protokoll eine „Beweiskette" als einheitlichen Faktenanker ein, die jede KI-Transaktion überprüfbar, handhabbar und prüfbar macht.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
