Bagaimana YourData Menjelajahi Kepercayaan Eksekusi untuk Agen AI dengan vLEI

Jaegyeong Yeom, salah satu pendiri YourData, menjelaskan bagaimana prototipe Agent-Anchor dirancang untuk menggunakan LEI yang Dapat Diverifikasi (vLEI) guna menghubungkan tindakan yang dihasilkan AI dengan identitas dan peran organisasi yang terverifikasi, memastikan bahwa tindakan yang dieksekusi telah mendapat otorisasi sebelum mencapai sistem bisnis.

---

---

Agen AI semakin sering bertindak atas nama perusahaan dalam interaksi yang sebelumnya melibatkan manusia. Apa yang pertama kali memotivasi YourData untuk mengeksplorasi LEI yang Dapat Diverifikasi (vLEI) sebagai landasan kepercayaan bagi agen AI?

Titik awal kami adalah bagaimana pihak eksternal dapat memverifikasi bahwa AI bertindak atas nama suatu organisasi.

Dalam lingkungan perusahaan tradisional, akun karyawan, kontrol manajemen identitas dan akses internal (IAM), proses persetujuan, serta hubungan kontrak sering kali menentukan siapa yang bertindak dan dengan kewenangan apa. Agen AI kini dapat berkomunikasi dengan pihak eksternal, membuat dokumen, menggunakan alat dan API, serta memulai tindakan yang memiliki konsekuensi bisnis nyata. Hal ini menjadikan verifikasi Badan Hukum di balik suatu agen, kapasitas organisasi di mana agen tersebut bertindak, serta wewenang yang mendukung tindakannya, menjadi sangat penting.

vLEI menawarkan landasan yang relevan untuk pekerjaan ini. Key Event Receipt Infrastructure (KERI) mendukung verifikasi kendali pengenal, perubahan kendali, dan pendelegasian, sementara vLEI menghubungkan landasan kriptografi ini dengan Pengenal Badan Hukum yang terverifikasi serta peran organisasi. Bersama-sama, keduanya menyediakan dasar untuk menghubungkan identitas organisasi yang terverifikasi dan wewenangnya dengan pelaksanaan yang dimediasi oleh AI.

Solusi Agent-Anchor Anda dinobatkan sebagai runner-up dalam kategori Industri 4.0 pada Global vLEI Hackathon 2025 yang diselenggarakan oleh GLEIF. Bagaimana solusi ini dirancang agar pihak lawan yang berinteraksi dengan callbot AI, chatbot, atau pesan otomatis dapat memverifikasi secara komputasional organisasi mana yang berada di baliknya dan di bawah wewenang apa?

Agent-Anchor berangkat dari pengamatan sederhana: memverifikasi nomor telepon, domain, saluran komunikasi, atau bahkan suara, tidak menjamin bahwa AI bertindak atas nama organisasi yang diklaimnya wakili.

Oleh karena itu, pertanyaan utamanya berubah dari apakah sebuah pesan terlihat atau terdengar otentik menjadi apakah penerima dapat memverifikasi Badan Hukum di baliknya, kapasitas organisasi yang terlibat, dan wewenang yang mendukung tindakan spesifik tersebut. Perbedaan ini penting karena mengautentikasi AI atau saluran komunikasinya tidak menjadikan setiap tindakan yang diusulkan melalui saluran tersebut sebagai tindakan resmi organisasi.

Dengan menggunakan vLEI, Agent-Anchor memungkinkan pihak lawan untuk memverifikasi secara komputasional Badan Hukum dan kapasitas organisasi yang relevan di balik suatu interaksi, alih-alih hanya mengandalkan klaim AI itu sendiri. Selanjutnya, sistem ini menghubungkan identitas organisasi tersebut dengan tindakan yang diusulkan dan menilai apakah permintaan tersebut sesuai dengan mandat, tujuan, ruang lingkup, dan ketentuan kewenangan yang berlaku.

YourData membedakan antara memverifikasi identitas organisasi seorang agen dan mengotorisasi tindakan tertentu. Mengapa perbedaan tersebut penting, dan mengapa kredensial vLEI melekat pada Badan Hukum dan peran organisasi, bukan pada sistem AI itu sendiri?

vLEI berakar pada Badan Hukum, dan kredensial peran vLEI dapat memverifikasi peran organisasi dari orang-orang yang bertindak atas namanya. Karena kredensial ini tidak melekat pada sistem AI itu sendiri, kredensial tersebut menyediakan referensi kelembagaan yang sama di seluruh organisasi, platform, dan yurisdiksi, sekaligus memungkinkan setiap organisasi untuk mempertahankan kontrol dan kebijakan internalnya sendiri.

Oleh karena itu, Agent-Anchor membedakan antara agen, yang mengusulkan atau melakukan suatu tindakan, dan pelaku, yaitu orang atau Badan Hukum yang secara organisasional bertanggung jawab atas tindakan tersebut. Kemampuan teknis AI untuk menghasilkan atau melakukan suatu tindakan tidak menjadikan AI sebagai titik rujukan institusional akhir.

Memverifikasi representasi hanyalah langkah pertama. Hubungan dengan suatu organisasi dan peran tidak berarti bahwa setiap tindakan telah disahkan. Agar Agent-Anchor mengizinkan suatu tindakan, tindakan tersebut juga harus memenuhi mandat, ruang lingkup, tujuan, kebijakan, persyaratan persetujuan, dan kondisi pelaksanaan yang relevan. vLEI menyediakan landasan kepercayaan organisasi yang dapat diverifikasi, sementara Agent-Anchor menghubungkan landasan tersebut dengan wewenang yang diperlukan untuk suatu tindakan tertentu.

Bagaimana kepercayaan organisasi yang dapat diverifikasi dapat diterjemahkan menjadi wewenang dan pelaksanaan yang spesifik untuk suatu tindakan?

Agent-Anchor Executor beroperasi pada titik di mana proposal yang dihasilkan AI dapat menjadi tindakan dengan dampak organisasi yang nyata. Untuk setiap usulan, sistem ini mengevaluasi kepada siapa tindakan tersebut dapat diatribusikan, peran atau mandat apa yang mendukungnya, apakah otoritas dan delegasi masih berlaku, serta apakah sasaran, tujuan, ruang lingkup, kebijakan, persetujuan, batasan, dan kondisi pelaksanaan telah terpenuhi. Sistem ini juga memastikan bahwa tindakan yang akhirnya dilaksanakan sesuai dengan yang telah diotorisasi.

Hal ini mengatasi apa yang kami sebut sebagai kesenjangan antara pelaksanaan dan kepercayaan. Verifikasi terhadap organisasi dan peran membangun fondasi kepercayaan, namun hal itu tidak menentukan apakah suatu tindakan tertentu dapat dilanjutkan. Executor menerapkan batasan wewenang tersebut sebelum usulan tercermin dalam sistem bisnis atau lingkungan eksternal, menghubungkan dasar otorisasi dengan hasil pelaksanaan ke bukti yang dapat diverifikasi.

Model ini dirancang untuk digunakan di berbagai bidang, termasuk pembayaran, perdagangan, dan rantai pasokan, dengan kebijakan dan integrasi yang disesuaikan dengan masing-masing lingkungan. YourData saat ini sedang memvalidasi dan memperluas model ini melalui uji konsep dan kerja sama integrasi dengan mitra perusahaan.

Bisakah Anda memaparkan satu transaksi yang melibatkan agen dari awal hingga akhir? Pemeriksaan apa saja yang dilakukan pada titik mana, dan apa yang dilihat oleh pihak lawan?

Pertimbangkan contoh hipotetis tentang agen AI yang menegosiasikan pembelian lintas batas untuk sebuah perusahaan. Sebelum mengajukan komitmen komersial, pemasok harus dapat memverifikasi Badan Hukum dan kapasitas organisasi di balik tindakan yang diusulkan. Agent-Anchor kemudian akan menilai apakah komitmen tersebut sesuai dengan mandat dan persyaratan persetujuan yang relevan.

Jika transaksi berlanjut ke tahap pembayaran atau pembiayaan, diperlukan pemeriksaan kewenangan baru. Izin untuk menegosiasikan ketentuan komersial tidak secara otomatis memberi wewenang untuk mengeluarkan instruksi keuangan. Mandat yang relevan, batas transaksi, dan persetujuan harus dinilai, sementara lembaga keuangan tetap menerapkan kontrol kepatuhan, risiko, dan transaksi mereka sendiri. Prinsip yang sama berlaku untuk dokumen perdagangan, instruksi logistik, dan pengajuan bea cukai, yang masing-masing mungkin melibatkan peran dan aturan yang berbeda.

Pihak lawan tidak perlu memiliki akses ke seluruh sistem IAM internal perusahaan atau proses persetujuan. Pihak lawan hanya memerlukan bukti yang dapat diverifikasi secara memadai untuk memastikan Badan Hukum dan kapasitas organisasi mana yang berada di balik tindakan tersebut, apakah syarat kewenangan yang diperlukan telah terpenuhi, dan apakah hasil yang dilaksanakan sesuai dengan yang telah disetujui. vLEI menyediakan acuan kepercayaan lintas batas, sementara Agent-Anchor menghubungkannya dengan wewenang dan bukti spesifik dari setiap tindakan.

Anda telah menyebutkan bahwa Agent-Anchor dirancang untuk menjaga otonomi sistem identitas nasional, kontrol perusahaan, dan kerangka kerja sektor spesifik. Bagaimana Anda memandang identitas organisasi yang dapat diverifikasi bekerja bersama infrastruktur seperti IAM perusahaan dan European Business Wallet seiring perkembangan kerangka kerja tersebut?

Identitas organisasi yang dapat diverifikasi seharusnya melengkapi infrastruktur yang sudah ada, bukan menggantikannya. Tata Kelola IAM perusahaan mengatur akun, peran, hak istimewa, dan akses di dalam suatu organisasi. Inisiatif seperti European Business Wallet yang diusulkan oleh Komisi Eropa dimaksudkan untuk membantu bisnis mengidentifikasi diri, menunjukkan kredensial, dan berinteraksi melintasi batas-batas organisasi dan yurisdiksi. Sistem-sistem ini beroperasi pada tingkat yang berbeda dan tidak perlu menyatu dalam satu model teknis.

vLEI menyediakan titik referensi institusional terpisah untuk menyajikan dan memverifikasi identitas Badan Hukum serta peran organisasi di seluruh organisasi, platform, dan yurisdiksi. KERI menyediakan fondasi kriptografi untuk kontrol, kelangsungan, dan pendelegasian yang dapat diverifikasi.

Agent-Anchor bukanlah dompet maupun sistem IAM perusahaan. Sistem ini beroperasi pada lapisan kepercayaan eksekusi, menghubungkan kepercayaan organisasi yang dapat diverifikasi dengan mandat, kebijakan, persetujuan, dan kondisi yang mengatur tindakan tertentu. Lingkungan yang mendasarinya dapat terus menggunakan IAM perusahaan, kredensial dompet, atau kontrol khusus sektor. Prinsip desain kami adalah interoperabilitas sambil mempertahankan model kelembagaan yang ada. Setiap lingkungan mempertahankan Tata Kelola dan kontrolnya, sementara identitas organisasi dan otoritas khusus tindakan tetap dapat diverifikasi lintas batas.

Bagaimana Agent-Anchor menangani skenario seperti mencabut atau mengubah wewenang agen di tengah interaksi, verifikasi oleh pihak di luar ekosistem, atau menentukan tanggung jawab hukum atas keputusan agen?

Agent-Anchor menangani bagian tertentu dari masalah kepercayaan. Namun, hal ini tidak menggantikan aturan operasional organisasi, ekosistem kepercayaan yang lebih luas, atau hukum yang berlaku.

Model ini dapat merepresentasikan pencabutan. KERI mendukung verifikasi perubahan dalam kendali dan pendelegasian, sementara Kerangka Kerja Tata Kelola Ekosistem vLEI menyediakan mekanisme untuk menerbitkan, memelihara, dan mencabut kredensial organisasi. Di dalam suatu perusahaan, Agent-Anchor atau sistem identitas dan otorisasi yang terhubung dapat menegakkan perubahan pada wewenang agen.

Verifikasi eksternal lebih kompleks karena ekosistem vLEI dan Penerbit vLEI (QVI) yang lebih luas harus segera mengakses dan menggunakan informasi kepercayaan dan wewenang terkini. Jika wewenang berubah selama suatu transaksi, kebijakan organisasi atau kebijakan khusus sektor harus menentukan apakah tindakan tersebut dihentikan, dilanjutkan, atau memerlukan persetujuan ulang.

Model ini dapat memberikan bukti mengenai Badan Hukum dan kapasitas organisasi mana yang berada di balik suatu tindakan, wewenang apa yang mendukungnya, serta apa yang telah dilaksanakan. Model ini tidak menentukan tanggung jawab hukum, yang tetap diatur oleh undang-undang, regulasi, kontrak, dan tata kelola kelembagaan. Model ini juga tidak membahas keselarasan model, halusinasi, pelatihan, atau setiap aspek keamanan AI. Model ini berfokus pada titik di mana niat yang dihasilkan AI menjadi tindakan organisasi resmi dengan konsekuensi eksternal.

Ke depan, kasus penggunaan baru apa yang dapat muncul dari penerapan model kepercayaan eksekusi Agent-Anchor pada bidang-bidang seperti pembayaran lintas batas dan dokumen perdagangan digital, serta apa yang harus disiapkan terlebih dahulu?

Peluang yang lebih luas adalah beralih dari verifikasi asal informasi ke verifikasi otoritas di balik suatu tindakan.

Dalam pembayaran lintas batas, AI atau sistem perusahaan mungkin menghasilkan instruksi pembayaran, tetapi sistem penerima tetap harus memastikan bahwa instruksi tersebut terhubung dengan Badan Hukum yang benar, peran organisasi, mandat, penerima, tujuan, batas transaksi, dan persetujuan. Prinsip yang sama berlaku untuk dokumen perdagangan digital. Untuk faktur, bill of lading elektronik, pengajuan bea cukai, dan pengalihan hak, para pihak perlu memverifikasi siapa yang berwenang untuk membuat, menyetujui, mengubah, mengirimkan, atau bertindak atas dokumen tersebut, serta apakah tindakan yang dihasilkan tetap berada dalam lingkup yang diizinkan. Kasus penggunaan serupa dapat muncul untuk Paspor Produk Digital, dompet korporat, dan aset digital.

Penerapan dalam skala besar memerlukan beberapa fondasi yang harus berkembang bersama: identitas Badan Hukum dan peran organisasi yang dapat diverifikasi, delegasi yang andal serta informasi kewenangan terkini, integrasi dengan kebijakan perusahaan dan sektor tertentu, antarmuka ke sistem eksekusi, bukti yang dapat dioperasikan secara saling terhubung, serta Tata Kelola yang efektif. KERI menyediakan fondasi untuk pengendalian dan pendelegasian pengenal, sementara vLEI menambahkan identitas Badan Hukum yang terverifikasi dan peran organisasi. Agent-Anchor menghubungkan fondasi-fondasi tersebut dengan wewenang dan eksekusi yang spesifik untuk tindakan tertentu. Inilah yang kami maksud dengan kepercayaan eksekusi.

---