AI एजेंट्स को एक नए प्रकार के विश्वास की आवश्यकता क्यों है
आज जब आप ऑनलाइन कुछ खरीदते हैं, तो एक व्यक्ति "खरीदें" पर क्लिक करता है। पेमेंट सिस्टम मानता है कि कार्ड विवरण के पीछे मौजूद व्यक्ति ने वास्तव में खरीदारी को अधिकृत किया है। यह धारणा अब टूटने लगी है। Visa का Intelligent Commerce, Mastercard का Agent Pay, Google का Agent Payments Protocol (AP2), और Stripe की ChatGPT के साथ साझेदारी पहले से मौजूद हैं। इनमें से हर एक AI एजेंट को हर चरण की पुष्टि किसी व्यक्ति द्वारा किए बिना खरीदारी पूरी करने देता है।
जब कोई एजेंट किसी व्यक्ति के बजाय फैसला लेता है, तो सामान्य पेपर ट्रेल गायब हो जाता है। तीन सवाल अनुत्तरित रह जाते हैं।
सवाल | इसका मतलब |
|---|---|
एजेंट को किसने भेजा | क्या एजेंट वास्तव में उस कंपनी का प्रतिनिधित्व करता है जिसका वह दावा करता है, या इसे स्पूफ़ किया गया है |
उसे क्या करने की अनुमति है | क्या एजेंट 50 यूरो खर्च कर सकता है या 50,000, ऑफिस सप्लाई खरीद सकता है या नया सर्वर ऑर्डर कर सकता है |
यह अनुमति कितने समय तक रहती है | क्या यह प्राधिकरण केवल एक खरीदारी के लिए मान्य है, या यह अनिश्चित काल तक सक्रिय रहता है, जो एजेंट के समझौता होने पर एक सुरक्षा जोखिम बन जाता है |
इन सवालों के जवाब के बिना, पेमेंट नेटवर्क को केवल यह पता चलता है कि पेमेंट आ गया है। उसके पास यह पुष्टि करने का कोई तरीका नहीं है कि एजेंट वास्तव में इसे भेजने के लिए अधिकृत था।
अभी क्या मौजूद है और क्या अभी भी एक प्रस्ताव है
GLEIF (Global Legal Entity Identifier Foundation) ने 13 अगस्त 2026 को एक चर्चा पत्र (PDF) प्रकाशित किया। इसका शीर्षक है "Agentic AI in Payments: Establishing Interoperable Trust and Control." यहाँ एक बात महत्वपूर्ण है: यह एक चर्चा पत्र है, कोई पूर्ण मानक नहीं। GLEIF स्वयं कई खुले सवाल सूचीबद्ध करता है। इनमें यह शामिल है कि किसी एजेंट का मैंडेट कौन जारी करे, और एक बार सक्रिय होने पर स्पेंडिंग कैप जैसी सीमाओं का प्रबंधन कौन करे।
पत्र का मुख्य विचार Agent Mandate Credential (AMC) है। यह एक क्रिप्टोग्राफ़िक प्रूफ़ है जो किसी एजेंट को उसके संगठन के सत्यापित LEI (vLEI) डेटा से जोड़ता है। यह एजेंट के अधिकार का दायरा और समाप्ति भी तय करता है। GLEIF स्पष्ट करता है कि लक्ष्य एजेंट्स के लिए बिल्कुल नई पहचान प्रणाली बनाना नहीं है। यह योजना उस संगठनात्मक पहचान का पुनः उपयोग करती है जो कंपनियों के पास पहले से मौजूद है।
पत्र चार पेमेंट प्रोटोकॉल का नाम लेता है जिनके साथ यह ट्रस्ट मॉडल काम करने की उम्मीद रखता है। ये हैं Visa का Intelligent Commerce, Mastercard Agent Pay, Google का AP2, और Stripe और ChatGPT Instant Checkout इंटीग्रेशन।
एक सामान्य LEI कोड अब भी क्यों है ज़रूरी आधार
AMC मॉडल पूरी तरह से संगठन के अंतर्निहित LEI डेटा पर निर्भर करता है। किसी कंपनी का LEI रिकॉर्ड लैप्स हो सकता है, पुराना पता रख सकता है, या अपनी एक्टिव स्थिति खो सकता है। जब ऐसा होता है, तो उस पर बना कोई भी प्राधिकरण लेयर कमज़ोर आधार पर टिका होता है। एक Registration Agent (RA) के रूप में, हम यह पैटर्न रोज़ देखते हैं। कंपनियां समय पर LEI कोड नवीनीकृत करना भूल जाती हैं, या स्वामित्व बदलने के बाद अपना रिकॉर्ड अपडेट नहीं करतीं। आज यह मुख्यतः एक अनुपालन मुद्दा है। एजेंट प्राधिकरण मॉडल जल्द ही उसी LEI डेटा पर निर्भर करेंगे। एक बार ऐसा होने पर, उस रिकॉर्ड को सटीक रखना ट्रस्ट चेन का ही हिस्सा बन जाता है। यह अब केवल वह बॉक्स नहीं रहेगा जिसे रेगुलेटर कंपनियों से चेक करने को कहते हैं।
vLEI क्रेडेंशियल जारी करना GLEIF द्वारा आवश्यक इंफ्रास्ट्रक्चर पर निर्भर करता है, जिसे Key Event Receipt Infrastructure (KERI) कहा जाता है। KERI हर प्राधिकरण और की-रोटेशन को छेड़छाड़-रोधी, ट्रेस करने योग्य इतिहास देता है। KERI इंफ्रास्ट्रक्चर बनाना और चलाना महंगा और तकनीकी रूप से जटिल है। यही वह चीज़ है जो vLEI ट्रस्ट मॉडल को काम करने योग्य बनाती है। हमारे लिए, इसका मतलब है कि हम इस रास्ते पर तब जुड़ेंगे जब vLEI इकोसिस्टम और उसकी मांग परिपक्व हो जाएगी, उससे पहले नहीं। अभी हमारा योगदान सरल है: आपके मौजूदा LEI रिकॉर्ड को सटीक और सक्रिय रखना। यही रिकॉर्ड वह आधार है जिस पर बाद में बाकी सब कुछ, vLEI सहित, बनाया जाएगा।
अगर आपकी कंपनी के LEI डेटा या रजिस्ट्रेशन स्टेटस को जांच की ज़रूरत है, तो इसे अभी ठीक कर लें। ऐसे फ्रेमवर्क के व्यापक उपयोग में आने से पहले यह करना बेहतर है। यही तर्क पहले भी AI एजेंट्स के लिए Agent Name Service पर लागू हो चुका है, जो एक संबंधित स्टैंडर्ड है जिसे हमने पहले कवर किया था।
अभी आपके बिज़नेस के लिए इसका क्या मतलब है
अभी तक इनमें से कुछ भी अनिवार्य नहीं है। किसी भी रेगुलेटर या पेमेंट नेटवर्क ने AMC मॉडल को अनिवार्य आवश्यकता नहीं बनाया है। GLEIF खुद कहता है कि यह आर्किटेक्चर अभी भी खुला है। एक LEI कोड जो सटीक और अपडेटेड बना रहता है, उस भविष्य के खिलाफ एक सस्ता बीमा है। यह तब भी लागू होता है जब यह ठीक यही मॉडल आखिर में अपनाया न जाए।
अगर आपकी कंपनी के पास अभी LEI कोड नहीं है, तो हम आपको इसे रजिस्टर करने में मदद कर सकते हैं। अगर आपके पास पहले से एक है, तो हम इसकी जांच करके इसे लैप्स होने से पहले नवीनीकृत कर सकते हैं।
अक्सर पूछे जाने वाले सवाल
क्या मेरी कंपनी को अभी AI एजेंट्स के लिए LEI कोड की ज़रूरत है? नहीं। यह अभी अनिवार्य नहीं है। एक स्टैंडर्ड LEI कोड केवल वह आधार है जिस पर भविष्य के एजेंट प्राधिकरण मॉडल निर्भर होने की संभावना है।
क्या LEI System vLEI जारी करने की सुविधा देगा? हम vLEI इकोसिस्टम और उसकी मांग परिपक्व होने पर इस रास्ते पर जुड़ने की योजना बना रहे हैं। आवश्यक KERI इंफ्रास्ट्रक्चर महंगा और तकनीकी रूप से जटिल है। हम आज खुद vLEI क्रेडेंशियल जारी करने के बजाय इसकी प्रगति पर नज़र रख रहे हैं।
क्या Agent Mandate Credential अभी उपयोग में है? नहीं। यह अगस्त 2026 में प्रकाशित GLEIF के एक चर्चा पत्र से आया प्रस्ताव है, कोई पूर्ण मानक या आवश्यकता नहीं।