Ny åben protokol skal vise, hvem der står bag en AI-agent

Når en AI-agent logger ind, køber eller underskriver noget på nettet, er det svært for en hjemmeside at vide, hvem der egentlig står bag. Det vil selskabet Proof gøre noget ved. Den 25. juni 2026 lancerede det x401, en åben protokol, hvor en hjemmeside eller et API kan kræve, at agenten beviser, hvem den handler på vegne af, og hvad personen har godkendt.

En AI-agent er et program, der selv udfører opgaver for en bruger. Et API er en indgang, som programmer bruger til at tale sammen.

Sådan er det tænkt

x401 udvider det grundlæggende sprog på nettet, HTTP, med en standardiseret identitetsudfordring og et svar. Serveren stiller kravet, og klienten opfylder det kryptografisk. Ifølge Proofs blog svarer det til, hvordan betalingsprotokollen x402 fungerer.

En tjeneste kan for eksempel bede om bevis for verificeret identitet, alder, medlemskab, tilhørsforhold til en organisation, tegningsret eller at der er et menneske bag. Tjenesten kontrollerer udsteder, påstand, omfang og handling, før den fortsætter. Protokollen er udstederneutral: Enhver udsteder, der overholder standarden, kan udstede legitimationer, og tjenesten vælger selv, hvilke krav og udstedere den accepterer.

Ifølge Proof får agenter ikke en selvstændig juridisk identitet. De arver identiteten fra det menneske eller den organisation, der har autoriseret dem. Brugeren underskriver præcis, hvilke handlinger agenten må udføre, og Proof oplyser, at der ikke deles API-nøgler eller følsomme persondata. Proof oplyser også, at designet skal opfylde amerikanske krav i ESIGN Act og UETA om, at en handling kan henføres til den person, der skal være bundet.

Proofs egen løsning

Proof har en agent identity wallet, hvor en persons verificerede juridiske identitet ligger, og hvor personen godkender, hvad agenten må. Proof kalder den den første live x401-kompatible implementering. Løsningen virker ifølge Proof sammen med Claude og ChatGPT via en MCP-server.

Pat Kinsel, direktør i Proof, siger: »AI gør det let at generere handlinger og indhold. Tillid kommer af at vide, hvem der står bag dem.«

Hvem er med, og hvad kommer så?

Blandt de navngivne kontributorer til protokollen er personer fra Circle, OpenAI, Okta, MATTR og Lightspark. Cloudflare og Superfluid Finance nævnes som efterfølgende partnere. Specifikation, dokumentation og eksempelapps er offentligt tilgængelige på x401.id og dev.proof.com. Proof planlægger at indsende standarden til FIDO Alliance.

Det er værd at vide, at næsten alt stammer fra Proof selv. Det gælder også selskabets tal om 640 milliarder dollar i sikrede transaktioner for 10.000 organisationer og påstanden om, at agenttrafik har overhalet menneskelig trafik på nettet. Det er ikke efterprøvet, og det fremgår ikke af kilderne, hvor mange hjemmesider og udstedere der faktisk tager protokollen i brug.