Akamai 智能代理安全框架：自主 AI 商貿嘅信任基石

Akamai 智能代理安全框架嘅六大支柱

1. 經驗證嘅身份同人類歸屬（Verified Identity and Human Attribution）
   呢個支柱係要建立一條可驗證嘅鏈接，將自主 AI 代理同授權佢嘅真實人類用戶扣連起嚟，確保代理嘅每個動作都可以追溯到一個同意咁做嘅真人 。透過同 Visa 及 Experian 嘅合作，引入身份驗證同支付確認嘅能力，係實現呢個目標嘅部分方法 。

2. 橫跨所有流量來源嘅全面可視性（Unparalleled Visibility Across All Traffic Sources）
   好多網站其實分唔清，一個請求到底係為用戶格價嘅合法 AI，定係嚟刮數據嘅惡意程式。呢個支柱提供深層嘅流量模式可觀察性，令機構可以首次辨識、分類同理解代理流量嘅流動方式 。

3. 自適應信任分析（Adaptive Trust Analysis）
   框架唔係用傳統「一係畀、一係唔畀」嘅二元決策，而係行一個「滑動尺度」模型。通過結合身份訊號同行為分析，實時評估每個代理嘅可信度，然後採取相應嘅執行行動——完全放行、限制速率、提出驗證挑戰、或者直接封鎖，形成一套更細緻同有效率嘅保安姿態 。

4. 邊緣驅動嘅決策（Edge-Powered Decision-Making）
   所有執行決定都喺 Akamai 全球分佈嘅邊緣網絡上直接搞掂。喺邊緣就處理好信任訊號，終止唔可信或者異常嘅請求，令佢哋唔會到達客戶嘅源伺服器。咁樣既可以保護後端基建，又唔會影響合法流量嘅表現 。

5. 變現能力賦能（Monetization Enablement）
   內容發行商可以利用呢個支柱，以按請求付費（pay-per-request） 嘅方式向 AI 代理收錢。呢個系統同授權及支付平台 TollBit，以及代理身份同支付基建供應商 Skyfire 一齊構建，目標係喺邊緣執行付費存取條款，將以往不受控嘅代理存取，變成一個受許可、可以賺到錢嘅渠道 。

6. 以用戶為中心嘅分析（User-Centric Analysis）
   行為同情境分析會直接同每個代理背後嘅授權用戶扣連。咁樣，機構就可以將現有、用喺人類用戶身上嘅風險模型同使用政策，擴展到佢哋對應嘅 AI 代理身上 。

「認識你嘅代理」(KYA) 協議：將人同機械人綁定

支撐成個框架嘅核心機制，就係**「認識你嘅代理」（Know Your Agent，簡稱 KYA）協議**。佢要為每一個請求回答三個基本問題：「呢個代理係邊個、邊個授權佢、同埋佢有咩權限可以做？」。呢個協議嘅運作方式，係建立一條加密驗證鏈，將人類用戶、佢嘅 AI 代理同一次特定嘅交易扣連起嚟。

呢一切係通過一個策略性合作夥伴生態系統實現嘅：

• Visa： Akamai 將其邊緣安全同 Visa 嘅「信任代理協議（Trusted Agent Protocol, TAP）」整合，TAP 係一個為使用 Visa 支付憑證嘅 AI 代理進行認證嘅框架。透過呢次合作，Akamai 喺 Visa 提供嘅支付憑證驗證之上，加咗行為同網絡情報 。
• Experian： Akamai 接入咗 Experian Agent Trust™ 框架。呢個框架建立咗一套「人對代理綁定（human-to-agent binding）」嘅系統，喺消費者身份同佢哋嘅代理之間，創造一條可驗證、持久嘅連結。Akamai 嘅邊緣能力就加強咗呢一點，可以實時執行安全策略同控制機械人活動 。
• Skyfire： 呢個合作夥伴提供支付同代理身份嘅基建，令代理可以認證身份、喺政策範圍內運作、同埋接入全球支付網絡。呢個整合將信任層帶到邊緣，而企業唔需要重新設計自己嘅系統 。

實際效果係，一個信任決定喺請求到達源伺服器之前已經可以做出。正如一位合作夥伴所講，Akamai 嘅邊緣執行接入 Experian 嘅「人對代理綁定」之後，加咗實時風險評分，令商戶可以「先發制人」咁決定信唔信得過一個由代理驅動嘅交易 。

邊緣網絡上嘅「信任光譜」評估

框架嘅一個核心設計原則係其自適應信任分析，佢跳出咗傳統防火牆嘅二元邏輯。代理流量係喺一個滑動尺度上被評估，其信任分數由多個實時訊號組合而成：嚟自 KYA 協議嘅經驗證身份、代理嘅行為模式、以及特定請求嘅情境 。執行行動——由允許同監控，到限制、挑戰或封鎖——會喺分佈式邊緣網絡上即時執行 。目的係要及早阻止唔可信嘅自動化行為，同時為經驗證嘅代理實現順暢、低延遲嘅互動。

同企業身份提供者整合

呢個框架嘅設計，係要融入企業現有嘅安全架構，而唔係取代佢。佢可以同常見嘅身份提供者（Identity Providers）整合，令機構可以將現行嘅認證同授權政策，擴展到由代理驅動嘅流量 。雖然目前關於呢個特定框架嘅公開資料入面冇點名提到 Auth0 同 Ping Identity，但 Akamai 對呢個支柱嘅描述表明，佢哋嘅目標係要將標準嘅身份基建帶入代理信任決策當中，令代理嘅存取權限，可以用返同一套已經用喺人類用戶身上嘅「身份與存取管理（IAM）」邏輯去管轄 。

新商業模式：AI 代理按請求付費

或者最具商業顛覆性嘅支柱，就係變現能力賦能（Monetization Enablement）。對於內容發行商嚟講，AI 代理係一把雙面刃：佢哋帶嚟流量，但經常繞過廣告同比錢牆。呢個支柱提供咗一個直接嘅經濟答案。通過同授權及支付平台 TollBit，以及 Skyfire 合作，Akamai 令到發行商可以設定存取規則，根據 AI 代理嘅請求次數或用量的基準嚟收費 。

喺呢個模型之下，發行商可以為 AI 代理點樣消費佢嘅內容設定條款。Akamai 嘅邊緣網絡負責執行呢個政策——只允許經驗證、肯畀錢嘅代理存取內容——而支付合作夥伴就處理使用量追蹤、計費同結算 。呢個願景係要將過去被「白嫖」、無法變現嘅代理抓取流量，變成一個全新、高流量嘅收入渠道，而喺呢個渠道入面，存取係需要攞許可同畀錢嘅。

總括嚟講，Akamai 嘅六大支柱同佢嘅合作夥伴網絡，係一次對未來嘅系統性押注，佢哋賭嘅係未來網絡上大部分流量都唔係嚟自人類。通過將保安模型由「封鎖」轉變為「管理同變現」，呢個框架嘅目標係提供自主 AI 商貿賴以擴張、不可或缺嘅信任層 。