IDTrust บน IBM Cloud Catalog: ตัวตนของ AI เอเจนต์ต้องมาพร้อมสิทธิ์ที่ตรวจสอบได้

เมื่อ AI เอเจนต์เริ่มใช้เครื่องมือและทำงานแทนคน คำถามขององค์กรไม่ได้จบที่ “นี่คือเอเจนต์ตัวไหน” แต่รวมถึง “เอเจนต์ตัวนี้มีสิทธิ์ทำงานนี้หรือเปล่า” IDTrust ของ The Hashgraph Group (THG) ซึ่งพัฒนาบน Hedera ถูกนำขึ้นรายการใน IBM Cloud Catalog ภายใต้ความร่วมมือระดับโลกที่ประกาศในเดือนกันยายน 2569 ลูกค้า IBM จึงมีช่องทางค้นพบผลิตภัณฑ์ดังกล่าว แต่การขึ้นรายการไม่ได้หมายความว่าทุกองค์กรที่ใช้ IBM ได้นำระบบนี้ไปใช้งานแล้ว 151718

IBM เปิดช่องทางให้พบผลิตภัณฑ์ ไม่ได้เป็นผู้สร้าง IDTrust

หน้าแค็ตตาล็อกของ IBM ระบุว่า THG เป็นผู้ให้บริการ IDTrust ส่วนไดเรกทอรีพันธมิตรระบุรูปแบบการติดตั้งทั้งบริการซอฟต์แวร์ผ่านระบบออนไลน์ (SaaS) และการติดตั้งในระบบขององค์กรเอง การปรากฏในช่องทางของ IBM จึงต่างจากการที่ IBM เป็นผู้พัฒนาผลิตภัณฑ์ 1519

THG ระบุว่าได้รับสถานะ IBM Silver Partner และลงนามข้อตกลง Embedded Solution Agreement ซึ่งครอบคลุมเทคโนโลยีคลาวด์และ AI ของ IBM ทำให้ THG สามารถนำเทคโนโลยีของ IBM ไปผสานกับผลิตภัณฑ์ของตนได้ สถานะพันธมิตรและข้อตกลงนี้เป็นคนละเรื่องกับการขึ้นรายการในแค็ตตาล็อก ซึ่งทำหน้าที่ช่วยให้ลูกค้าค้นพบ IDTrust 2

จากการยืนยันตัวตน สู่การตรวจสิทธิ์ของเอเจนต์

THG อธิบายว่า IDTrust ใช้ออก ตรวจสอบ และกำกับดูแลข้อมูลรับรองดิจิทัลสำหรับคน เครื่องจักร และ AI เอเจนต์ โดยกำหนดตัวระบุแบบกระจายศูนย์ที่อิง Hedera ให้ผู้เกี่ยวข้องแต่ละราย และใช้ข้อมูลรับรองที่ตรวจสอบความถูกต้องด้วยการเข้ารหัสเป็นหลักฐานประกอบข้ออ้างเรื่องตัวตนหรือสิทธิ์ Hedera ทำหน้าที่เป็นจุดอ้างอิงด้านความน่าเชื่อถือของระบบ 18

แนวคิด Know Your Agent จึงไม่ใช่เพียงตรวจว่าเอเจนต์มีตัวตนจริง แต่ต้องดูด้วยว่าหลักฐานที่แสดงรองรับการกระทำที่กำลังจะทำหรือไม่ เช่น การใช้เครื่องมือที่เชื่อมต่อกับระบบองค์กร ถึงอย่างนั้น องค์กรยังต้องเป็นผู้กำหนดกฎการเข้าถึงเอง: การยืนยันตัวตนได้ไม่ได้ให้สิทธิ์ใช้ทุกเครื่องมือโดยอัตโนมัติ 21118

THG ยังอธิบายแนวทางตรวจข้อมูลรับรองในขั้นตอนทำงานของเอเจนต์ผ่านเซิร์ฟเวอร์ Model Context Protocol (MCP) รวมถึงงานที่เกี่ยวข้องกับ IBM watsonx Orchestrate โดยมุ่งให้ตรวจสิทธิ์เมื่อเอเจนต์เรียกใช้เครื่องมือ และเก็บหลักฐานไว้ตรวจสอบย้อนหลัง อย่างไรก็ตาม ข้อมูลที่อ้างถึงยังไม่ยืนยันว่าการเชื่อมต่อทุกแบบเปิดใช้งานจริงแล้ว หรือแสดงผลลัพธ์จากการใช้งานกับลูกค้า 810

มีการใช้งานจริงด้านใด และอะไรยังตอบไม่ได้

รายงานระบุว่าผู้ให้บริการโทรคมนาคมรายหนึ่งในยุโรป ซึ่งไม่ได้เปิดเผยชื่อ ใช้ IDTrust ตรวจสอบตัวตนของผู้โทร นี่เป็นตัวอย่างการใช้งานแพลตฟอร์มด้านตัวตน แต่ไม่ใช่หลักฐานว่าผู้ให้บริการรายนั้นใช้ขั้นตอนตรวจสิทธิ์ AI เอเจนต์ตามที่อธิบายข้างต้น ข้อมูลที่มีอยู่ยังไม่ชี้ชัดถึงขนาดหรือผลลัพธ์ของการติดตั้งดังกล่าว 1011

IBM มีชื่อเป็นสมาชิกสภากำกับดูแล Hedera อยู่แล้ว ส่วนความร่วมมือด้าน IDTrust เพิ่มช่องทางผลิตภัณฑ์เชิงพาณิชย์ผ่านแค็ตตาล็อกของ IBM แต่ทั้งการเป็นสมาชิกสภาและการขึ้นรายการในแค็ตตาล็อกไม่ใช่การรับประกันว่าระบบจะทำงานได้ผลตามที่แต่ละองค์กรต้องการ 1520