World introduceert identiteitscontrole voor financiële AI-agenten

World introduceert een identiteitslaag voor financiële diensten met AI-agenten en noemt vier designpartners, maar geen bank als live gebruiker, meldt The Block na de presentatie op Money20/20 op zondag 18 oktober.

Voor een Nederlandse bank of fintech komt hiermee een extra controlelaag in beeld: kan een agent worden gekoppeld aan een unieke mens, en hoe is de opdracht zelf vastgelegd? Een menselijke herkomst bewijst niet automatisch dat de klant een specifieke overboeking of aankoop heeft goedgekeurd.

De bundel begint bij vier designpartners

De nieuwe bundel heet World ID for banking and finance. Hij combineert de World ID-app, een Zoom-integratie en World ID for Agents, ook AgentKit genoemd. De World ID-app is in meer dan 150 landen beschikbaar, meldt PYMNTS. Dat getal geldt voor de app. Het zegt niet in hoeveel landen de financiële suite of de agentkoppeling gebruikt kan worden.

World noemt drie soorten cryptografisch bewijs: Proof of Human voor menselijkheid, Proof of Presence voor aanwezigheid en Proof of Attributes voor kenmerken. De eerste vier designpartners zijn Bain Capital, OpenExchange, Outtake en VanEck Funds. De aankondiging noemt ook geen prijs of concrete bankintegratie.

Volgens The Block verkennen de designpartners hoe de technologie financiële diensten kan ondersteunen. Dat is een test- of ontwerpstatus, geen bevestiging dat een bank de dienst al voor klanttransacties inzet. Dit onderscheid bepaalt hoe ver een financiële instelling de aankondiging nu kan vertalen naar een eigen integratie.

AgentKit bewijst een mens, niet diens opdracht

AgentKit is het onderdeel voor AI-agenten. Het is een beperkte bèta voor ontwikkelaars die al agenten bouwen en zelf een geverifieerde World ID hebben, schrijft World. Een gebruiker kan daarmee World ID-bewijzen aan een agent delegeren. De aankondiging over financiële diensten plaatst AgentKit in een bredere bundel, maar de ontwikkelaarspagina noemt het nog steeds een bèta.

World maakt ook een scherp onderscheid tussen een bewijs van menselijkheid en een bewijs van iemands identiteit. Proof of Human toont een unieke mens zonder diens naam of persoonlijke gegevens te onthullen, schrijft World. Zo’n signaal kan een instelling helpen vaststellen dat een agent bij een unieke persoon hoort. Het vertelt niet welke opdracht die persoon heeft gegeven of wat de agent voor een betaling mag doen.

De Zoom-integratie laat zien hoe een van de andere onderdelen werkt. Bij die controle vergelijkt World een beeld van de Orb, een selfie op de telefoon en het beeld van de deelnemer in Zoom in een cryptografische controle. De drieledige verificatie vergelijkt een beeld van de Orb, een selfie en het Zoombeeld van de deelnemer.

Betaalnetwerken leggen andere grenzen vast

Dat menselijke bewijs raakt aan een bredere beweging in agentbetalingen, maar de producten beantwoorden verschillende vragen. Amex legt winkel, maximumbedrag en uiterste datum van een aankoopopdracht vooraf vast en koppelt die opdracht aan een betaalcredential. De officiële beschrijving koppelt daar een Intent ID en Proof of Intent Token aan. Dat gaat over wat de klant de agent heeft toegestaan.

Mastercard en Alchemy richten zich op de agent en de betaalstroom. Hun AgentCard-opzet geeft een agent een eigen identiteit en eenmalige betaalgegevens met grenzen voor bedrag, winkelcategorie en locatie. Alchemy beschrijft eenmalige, getokeniseerde Mastercard-gegevens en bestedingsgrenzen voor gebruiker en uitgever. Daar krijgt de betaalinfrastructuur regels voor de uitvoering van de aankoop.

Ant International kiest weer een andere plek in de keten. Het bedrijf plaatst agenten in een zakelijke rekening met KYA-contracten, monitoring en mogelijkheden om in te grijpen. Ant beschrijft KYA als een manier om de identiteit en toegestane mogelijkheden van een agent vast te leggen. World voegt daar een bewijs aan toe over de mens achter de agent. Intentie, agentidentiteit en betaalgrenzen blijven afzonderlijke controles.

De eerste bankintegratie ontbreekt nog

De openbare aankondiging noemt geen bank die als gebruiker of implementatiepartner optreedt. Ook een Nederlandse startdatum en aansluitdocumentatie ontbreken. AgentKit vraagt bovendien nog om toegang tot een beperkte bèta.

Voor een financiële dienstverlener zijn daarom twee bewijzen nodig voordat de inzet duidelijk wordt: welke mens achter de agent zit en welke opdracht de agent mag uitvoeren. World beschrijft vooral het eerste. Een Proof of Human bevat volgens het bedrijf geen wettelijke identiteit en vervangt dus op zichzelf geen klantidentificatie of betaalautorisatie. Dat is een gevolgtrekking uit de reikwijdte die World zelf aan het bewijs geeft.

De volgende bevestiging die telt, is een bankintegratie waarin zichtbaar wordt welk bewijs een instelling accepteert en hoe een menselijke opdracht aan een transactie wordt gekoppeld. Tot die tijd blijft World een herkomstsignaal rond agenten, terwijl rekeningtoegang, opdracht en betaalgrenzen elders moeten worden geregeld. Voor organisaties die financiële processen automatiseren, ligt de open vraag bij de aansluiting tussen die lagen.