Know Your Agent (KYA)

haladókísérleti

Az AI-agentek azonosításának gyakorlata: annak ellenőrzése, hogy ki áll az agent mögött, kinek a nevében jár el, és mire kapott felhatalmazást.

Érthetően

Ha valaki helyetted megy el a postára az ajánlott leveledért, meghatalmazást kérnek tőle: ki ő, kinek a nevében jár el, és pontosan mit vehet át. A Know Your Agent ugyanezt a kérdést teszi fel a gépnek. Ha egy AI-agent vásárol, foglal vagy szerződést köt helyetted, a másik félnek tudnia kell, hogy valódi megbízás van-e mögötte.

A név a banki világból ismert KYC (Know Your Customer, „ismerd meg az ügyfeled”) mintájára készült. Ott a bank az embert azonosítja számlanyitás előtt. Itt a webáruház, a bank vagy a szolgáltató azt a szoftvert azonosítja, amely az ember nevében érkezik.

Azért van rá szükség, mert a weboldalak eddig lényegében két csoportot ismertek: az embert és a robotot. A robotok közül néhány ismert, hasznos programot beengedtek, például a keresők feltérképező robotjait, a többit igyekeztek kiszűrni. Az agent új eset: gép, de egy konkrét ember vagy cég megbízásából vásárol és intéz ügyeket. A KYA segít megkülönböztetni a jogos megbízásból eljáró agentet a csaló vagy elszabadult programtól.

Hogyan működik

Regisztráció: az agent fejlesztője vagy üzemeltetője azonosítja magát egy megbízható szereplőnél, például kártyatársaságnál vagy azonosító szolgáltatónál, és az agent egyedi digitális azonosítót kap.
Összekapcsolás a megbízóval: az agentet hozzákötik ahhoz az emberhez vagy céghez, akinek a nevében eljár, és aki a lépéseiért felel.
Felhatalmazás rögzítése: géppel olvasható formában leírják, mit tehet meg az agent, például mekkora összegig, milyen boltokban és meddig vásárolhat.
Ellenőrzés a túloldalon: amikor az agent megérkezik egy weboldalra, digitálisan aláírt igazolást mutat be, és a fogadó fél ebből ellenőrzi a kilétét és a jogosultságait.
Naplózás és visszavonás: az agent lépéseit rögzítik, hogy vita esetén visszakereshetők legyenek, a megbízó pedig bármikor visszavonhatja az engedélyt.

Példa a mindennapokból

Megkéred az AI-asszisztensedet, hogy 60 ezer forintig foglaljon repülőjegyet Barcelonába. Ha a légitársaság oldala támogatja az agentek azonosítását, nem tiltja ki robotként, mert az agent igazolni tudja, hogy a te megbízásodból és a megadott kereten belül vásárol. A fizetés így átmehet, és később te is vissza tudod nézni, mit tett a nevedben.

Kit érint

banki ügyfél, befektetőHa agent fizet vagy utal a nevedben, a bank a KYA alapján döntheti el, hogy elfogadja-e a megbízást. Ha valami félremegy, a KYA adatai segítenek bizonyítani, ki mit engedélyezett; azt, hogy ki viseli a kárt, a jogszabályok és a szerződések döntik el. → Pénz

vállalkozó, vezetőA webáruháznak el kell döntenie, mely agenteket engedi vásárolni, különben vagy vevőket veszít, vagy csalóknak nyit ajtót.

fejlesztőAz általad épített agent csak akkor jut be fizetési és kereskedelmi rendszerekbe, ha azonosítani tudja magát és a megbízóját. → Kód

jogász, állampolgárA felelősség megállapításához bizonyítani kell, ki adott megbízást az agentnek, és mire. Ehhez a KYA ad bizonyítékot, de a felelősség szabályait a jog határozza meg. → Jog

Gyakori félreértés

TévhitA KYA azt igazolja, hogy az agent megbízható, és jól fog dönteni.

ValójábanA KYA csak azt igazolja, hogy ki áll az agent mögött, kinek a nevében jár el, és mire kapott engedélyt. Egy szabályosan azonosított agent is tévedhet, és meg is lehet téveszteni.

Korlátok és kockázatok

Nincs egységes szabvány: több, egymással versengő megoldás létezik, így az egyik rendszerben azonosított agentet a másik nem biztos, hogy elfogadja.
Az azonosítás nem véd a hibás döntéstől: a hitelesített agent is vehet rossz terméket, vagy bedőlhet egy rosszindulatú weboldal rejtett utasításainak.
Ha az agent azonosítóját vagy hozzáférési kulcsát ellopják, a tolvaj a te nevedben léphet fel, ezért érdemes szűk keretet és rövid érvényességet adni.
A részletes naplózás adatvédelmi kérdést is felvet: a szolgáltatók pontos képet kaphatnak arról, mit csinál az agented a nevedben.

Hasonló, de nem ugyanaz

Know Your Customer (KYC) – A KYC az embert vagy céget azonosítja, a KYA a nevükben eljáró szoftvert és annak felhatalmazását.
CAPTCHA és robotszűrés – A robotszűrés célja a nem kívánt gépek kizárása, a KYA célja a jogosan eljáró gépek beengedése.
Kétlépcsős azonosítás – A kétlépcsős azonosítás egy második lépéssel (például telefonra küldött kóddal) erősíti meg, hogy valóban te lépsz be. A KYA azt igazolja, hogy a távollétedben eljáró agent tőled kapott megbízást.

Kapcsolódó fogalmak

Tágabb

AI-agent, Digitális azonosítás, AI-irányítás, AI-biztonság

Szűkebb

Agent-azonosító, Hitelesített delegálás, Agentregiszter

Rokon

Know Your Customer (KYC), Agentalapú kereskedelem, Agentfizetési protokoll, Prompt injection, Ember a folyamatban

Röviden a története

A kifejezés a pénzügyi szektor KYC-szabályainak mintájára született, amikor megjelentek az önállóan vásárló és fizető AI-agentek. Szélesebb körben 2025-ben terjedt el, amikor nagy kártyatársaságok, fizetési és technológiai cégek bemutatták első megoldásaikat az agentek azonosítására.

Hol tart most

2026 végén több versengő megoldás és iparági kezdeményezés létezik, de nincs egységes szabvány, és kifejezetten a KYA-t jogszabály sem írja elő. A gyakorlatban főleg a fizetési és az online kereskedelmi szektor próbálgatja.

Állapot: 2026. november

A hírekben

3 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

Agentes azonosítás: a LexisNexis, a Mastercard és a Trulioo Know Your Agent megoldásokat épít2026. nov. 4. · Pénz
A Mastercard bizalmi és intelligencia szolgáltatásokkal bővíti az Agent Pay programot2026. szept. 28. · Pénz
Fizetési hálózatok építik az agentes vásárlás infrastruktúráját: Mastercard Agent Connect, KYA2026. szept. 8. · Marketing

Más nevei

KYA · Know Your Agent · ismerd meg az agentedet · agentazonosítás · agent-hitelesítés · AI agent identity · agent verification

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.