KYC yako iliundwa ili kumzuia mshambuliaji wa binadamu. Mshambuliaji sasa ni mashine. Huu ni uthibitishaji asilia wa AI.

Fikiria uandikishaji unaoendana kikamilifu. Picha ya kujipiga picha ni kali na sura hugeuka inapoulizwa. Ukurasa wa picha ya pasipoti ni safi na kila sehemu inasomeka. Muunganisho nyuma yake umetumwa alasiri na haujawahi kusababisha hitilafu. Akaunti imeidhinishwa ndani ya chini ya dakika moja.

Sasa tuseme kwamba hakuna mtu aliyefanya lolote kati ya hayo. Uso ulitengenezwa. Picha ya hati ilitengenezwa ili ilingane. Video hiyo haikupitia lenzi ya kamera hata kidogo: iliingizwa kwenye programu na programu ikijifanya kuwa moja. Na muunganisho ulioipitisha uliandikwa na wakala wa msimbo ambaye alikisia majina mawili ya sehemu na kuchukulia muda wa kuisha kama pasi.

Huo ni muundo, si tukio lililotajwa. Lakini kila sehemu yake imeandikwa, na rafu nyingi za uthibitishaji zilibuniwa kabla yoyote kati yake haijawezekana. Uthibitishaji asilia wa AI ndio unaojenga wakati tukio hilo ndilo dhana ya kuanzia.

Mambo matatu yalibadilika mara moja

Mshambuliaji. Mnamo Novemba 2024, kitengo cha uhalifu wa kifedha cha Hazina ya Marekani kilichapisha tahadhari kuhusu vyombo vya habari vya kina-bandia (hufunguka kwenye kichupo kipya) kinachosema: "Kuanzia mwaka 2023 na kuendelea mwaka 2024, FinCEN imeona ongezeko la ripoti za shughuli zinazotiliwa shaka na taasisi za fedha zinazoelezea matumizi yanayoshukiwa ya vyombo vya habari vya kina-bandia katika mipango ya ulaghai". Inaongeza kuwa akaunti zimefunguliwa zikiwa na vitambulisho vinavyoshukiwa kuwa vimetengenezwa na AI. Maabara ya Ubunifu ya Europol tayari ilikuwa imeorodhesha "kudanganya mifumo ya 'kujua mteja wako'" miongoni mwa matumizi ya jinai ya vitabu vya kina-bandia katika ripoti yake ya 2022 (hufunguka kwenye kichupo kipya) .

Mbinu hiyo ni muhimu zaidi kuliko vyombo vya habari. ENISA , shirika la usalama wa mtandao la EU, linatenganisha shambulio la uwasilishaji (kitu kilichowekwa kwenye kamera) na shambulio la sindano, ambapo kitu cha kidijitali "kinaingizwa moja kwa moja kwenye mfumo mdogo wa utambuzi wa biometriki" na kwa hivyo, kwa maneno yake, "kinalenga kukwepa PAD "vidhibiti", ukaguzi unaotafuta barakoa au skrini. Katika ripoti yake ya utendaji mzuri ya Machi 2024 (hufunguka kwenye kichupo kipya) , uwasilishaji wa kina bandia na mashambulizi ya sindano yalikuwa aina mbili za mashambulizi ya kibiometriki ambazo wadau waliohojiwa waligundua kuwa ni vigumu zaidi kuzipunguza. Mojawapo ya bendera nyekundu za FinCEN ni kitu kile kile kinachoonekana kutoka benki: "Mteja anatumia programu-jalizi ya kamera ya wavuti ya mtu wa tatu wakati wa ukaguzi wa moja kwa moja wa uthibitishaji."

Mjenzi. Katika Utafiti wa Wasanidi Programu wa Kufurika kwa Stack wa 2025 (hufunguka kwenye kichupo kipya) , 84% ya waliohojiwa walisema walikuwa wakitumia au wanapanga kutumia zana za AI katika mchakato wao wa uundaji, na wengi wao hawakuamini usahihi wa zana hizo (46%) kuliko kuziamini (33%). Hiyo ni takwimu kuhusu matumizi ya zana, si kuhusu kiasi cha msimbo ambacho mashine huandika, na hatukupata chanzo kikuu cha nambari ya pili ambayo tungerudia. Msomaji wa kwanza wa nyaraka za mtoa huduma wako anazidi kuwa wakala, na mwandishi wa wakala huyo haamini kabisa.

Nyaraka zinajengwa upya kwa ajili ya msomaji huyo. Pendekezo la llms.txt (hufunguka kwenye kichupo kipya) , lililochapishwa kwa mara ya kwanza na Jeremy Howard mnamo Septemba 2024, linaomba tovuti kuongeza "faili ya alama ya /llms.txt kwenye tovuti ili kutoa LLM Maudhui rafiki kwa mazingira". Vipimo vya OpenAPI (hufunguka kwenye kichupo kipya) vimeelezea kwa muda mrefu API ili "wanadamu na kompyuta" waweze kuielewa bila kusoma msimbo chanzo. Itifaki ya Muktadha wa Mfano (hufunguka kwenye kichupo kipya) humruhusu mteja AI kupiga simu zana za seva, na maandishi yake yanaelezea wazi hatari hiyo: "Zana zinawakilisha utekelezaji wa msimbo kiholela na lazima zichukuliwe kwa tahadhari inayofaa."

Uamuzi. Matokeo ya uthibitishaji yalitumika kama PDF mbele ya afisa wa uzingatiaji wa sheria. Sasa inatua katika kidhibiti cha wavuti kinachotoa au kuzuia ufikiaji katika milisekunde. Programu haiwezi kusoma alama ya kijani kibichi. Inahitaji hali, sababu na taarifa ya jinsi ushahidi ulivyokuwa na nguvu.

Maana ya AI-native: majaribio matano

Hizi ni sifa unazoweza kuangalia.

1. Ushahidi fulani hautegemei mlisho wa kamera. Ikiwa kila ukaguzi utasoma pikseli ambazo kifaa cha mwombaji kilitoa, sindano ya kutosha itazishinda zote pamoja. ENISA inataja ulinzi mbili za hati kama zinazoonekana zaidi: utafutaji wa sajili na kusoma chipu, ambayo inasema "inaweza kuondoa mashambulizi kadhaa ya sintetiki" (pia inabainisha kuwa makampuni binafsi hayaruhusiwi kusoma chipu kote EU).

2. Kile ambacho kifaa kinadai kinaangaliwa tena kwenye seva. NIST 's SP 800-63A-4 (hufunguka kwenye kichupo kipya) (ya mwisho, Julai 2025) inasema watoa huduma " SHALL kutekeleza vidhibiti vya kiufundi ili kuongeza imani kwamba vyombo vya habari vya kidijitali vinatengenezwa na kitambuzi halisi", na hutoa mifano ya kugundua kamera pepe, kiigaji au kifaa kilichovunjika. Uamuzi wa uhai unaohesabiwa kwenye simu pekee ni dai, si matokeo.

3. Matokeo yake yanaonyesha jinsi ilivyo imara, na kwa nini. Pasipoti iliyothibitishwa kutoka kwa chip yake na leseni ya udereva iliyothibitishwa kutoka kwa picha haipaswi kurudi kama neno moja. Tulizungumzia hili katika KYC viwango vya uhakikisho .

4. Wakala wa usimbaji anaweza kuunganisha bila kukisia. Hiyo ina maana ya faharasa anayoweza kupata, mikataba sahihi ya maombi na majibu, na sanduku la mchanga bila malipo lenye kesi ya majaribio kwa kila matokeo, kwa hivyo kazi ya wakala inathibitishwa na majaribio badala ya kuaminika.

5. Maamuzi hutaja sheria zao na kumwachia mtu nafasi. Vivyo hivyo NIST sehemu inasema uchambuzi na uamuzi otomatiki " SHOULD itaongezwa na mapitio ya mwongozo ili kushughulikia hitilafu za kugundua". Mfumo ambao unaweza kusema ndiyo au hapana pekee hauna mahali pa kutilia shaka.

Haimaanishi nini

• Kibodi cha gumzo kwenye dashibodi. Haibadilishi chochote kuhusu kile ambacho video bandia inaweza kupita.

• Mfano unaoamua peke yake. Akili bandia zaidi katika uamuzi sio lengo. Ushahidi bora, na uamuzi unaoweza kuelezea, ni.

• Alama ya kisanduku cheusi. "Hatari: 0.83" bila sababu haiwezi kutetewa kwa mteja, mkaguzi au mdhibiti.

• Dai la kukamata kila kina bandia. Hakuna anayeweza kuonyesha hilo. NIST Huendesha tathmini huru (hufunguka kwenye kichupo kipya) za programu ya kugundua mashambulizi ya uwasilishaji haswa kwa sababu utendaji hutofautiana na lazima upimwe. Hoja ya Europol inasimama: "uthabiti wa mchakato wowote wa utambuzi utategemea mchakato mzima, na sio tu hatua yake ya kuona."

Sheria inasema nini kuhusu mwanadamu aliye katika mzunguko

Maandishi matatu yanafaa kusomwa katika asili, kwa sababu ni membamba kuliko yanavyoelezwa kawaida.

• GDPR , Kifungu cha 22. Mtu ana "haki ya kutokukabiliwa na uamuzi unaotegemea usindikaji otomatiki pekee" ambao hutoa athari muhimu za kisheria au zinazofanana. Pale ambapo ubaguzi unatumika (mkataba au idhini ya wazi), mdhibiti bado lazima atoe "angalau haki ya kupata uingiliaji kati wa kibinadamu", kutoa maoni na kupinga uamuzi huo. Kifungu cha 22(1) na (3) (hufunguka kwenye kichupo kipya) .

• Sheria ya Ulinzi wa Data ya Nigeria ya 2023, kifungu cha 37. Karibu muundo sawa: haki ya kutokukabiliwa na uamuzi "unaotegemea usindikaji otomatiki wa data binafsi, ikiwa ni pamoja na uundaji wa wasifu", pamoja na ulinzi unaojumuisha haki za "kupata uingiliaji kati wa kibinadamu", kutoa maoni na "kupinga uamuzi". Kifungu cha 37(1) na (3) (hufunguka kwenye kichupo kipya) .

• Kiambatisho cha Sheria ya AI ya EU III Utambuzi wa kibayometriki kwa mbali umeorodheshwa kama hatari kubwa , lakini hoja hiyo hiyo inasema haujumuishi uthibitishaji wa kibayometriki "madhumuni yake pekee ni kuthibitisha kwamba mtu maalum wa asili ndiye mtu anayedai kuwa". Kiambatisho III , nukta 1(a) (hufunguka kwenye kichupo kipya) . Pale ambapo mfumo ni wa mbali wa kitambulisho cha kibiometriki, Kifungu cha 14(5) (hufunguka kwenye kichupo kipya) kinahitaji matokeo kuthibitishwa na angalau watu wawili wenye uwezo kabla ya kufanyiwa kazi, na Kifungu cha 86(1) (hufunguka kwenye kichupo kipya) kinampa mtu aliyeathiriwa haki ya "maelezo wazi na yenye maana" ya maamuzi kulingana na Kiambatisho. III mifumo yenye hatari kubwa.

Kwa hivyo ukaguzi wa selfie wa mtu mmoja mmoja huchukuliwa tofauti na kutafuta uso dhidi ya watu wengi. Ni upande gani kipengele kinaangukia ni swali kwa wanasheria wako. Hiari ya kujituma NIST Mfumo wa Usimamizi wa Hatari wa AI (hufunguka kwenye kichupo kipya) (Januari 2023) unaweka toleo la vitendo katika mstari mmoja: michakato ya usimamizi wa binadamu inapaswa "kufafanuliwa, kutathminiwa, na kuandikwa". Tunasoma maandishi ya EU, Nigeria na Marekani pekee. Nchi zingine hutofautiana.

Nini cha kufanya na hii

Kama unanunua, uliza hivi katika ununuzi, na uombe jibu kwa maandishi.

• Ni ukaguzi gani kati ya ule ambao bado ungeendelea ikiwa mshambuliaji angedhibiti mlisho wa kamera kikamilifu?

• Ni matokeo gani ya uzima yanayohesabiwa kwenye kifaa, na ni yapi yanayoangaliwa tena kwenye seva zako?

• Je, matokeo yananiambia jinsi yalivyopita, katika sehemu ambayo msimbo wangu unaweza kuunganishwa?

• Sheria inapomtuma mtu kuipitia au kuikataa, naweza kuona ni sheria gani, na ni nani aliyebadilisha matokeo baadaye?

• Ni nini ambacho huwezi kugundua? Usiamini jibu fupi.

Kama unajenga. Alasiri ya leo, pamoja na Toden , unaweza kumpa wakala wako wa usanidi kidokezo cha ujumuishaji (hufunguka kwenye kichupo kipya) . Inamfanya wakala asome hazina yako, akuhoji na asubiri idhini yako kabla ya kuandika msimbo. Kisha ifanye ithibitishe kazi: Sandbox ni bure na ina kitambulisho cha jaribio kwa kila matokeo. Hatimaye, somaassuranceLevelnareasonCodekuhusu matokeo.

Ikiwa unatazama. Tazama mambo matatu: kama ugunduzi wa shambulio la sindano unapata kiwango cha majaribio kilichowekwa sawa na kile cha mashambulizi ya uwasilishaji ( ENISA ilibainika mwaka wa 2024 kwamba hakuna kilichokubaliwa duniani kote), kama usomaji wa chip unapatikana kisheria kwa makampuni binafsi katika maeneo mengi zaidi, na kama watoa huduma wanaanza kuchapisha wanachokosa.

Wapi Toden ni leo, na nini kitafuata

Hapa kuna kilichopo sasa, pamoja na mipaka iliyoambatanishwa.

• Ushahidi zaidi ya kamera. Uthibitishaji unaweza kutegemea hifadhidata ya serikali (nchini Nigeria, Ghana, Kenya, Afrika Kusini na Côte d'Ivoire) au kwenye chipu ya pasipoti, iliyothibitishwa kwenye seva zetu. Chipu huhesabiwa tu wakati msaini wake anapomtumia mtoaji anayeaminika; vinginevyo inarudi bila kukamilika. Usomaji wa chipu unahitaji SDK zetu za simu, kwa sababu hakuna kivinjari kinachoweza kufanya hivyo. Kwingineko, uthibitishaji unategemea hati, na matokeo yanasema hivyo:assuranceLevelnichip,gov_dbaudocument.

• Ukaguzi upya wa upande wa seva. Uhai unaweza kutumia ishara, mfuatano nasibu wa rangi za skrini, au vyote viwili. Kwa ukaguzi wa flash, simu inaripoti ilichokiona na kisha tunasoma rekodi sisi wenyewe, rangi kwa rangi. Ikiwa usomaji wetu ni hafifu sana kuhukumu kuwa imerekodiwa kama isiyo na hitimisho na haishikiliwi dhidi ya mtu huyo. Ikiwa rekodi haifiki, mtiririko wako wa kazi huelekeza hilo kwa mtu au hulikataa. Zaidi katika uhai wa upande wa seva na ishara dhidi ya flash .

• Mawimbi ya sindano, si kinga dhidi ya sindano. Ujuzi wa Kifaa hutafuta kamera pepe, viigaji, simu zilizozimwa na uadilifu wa programu iliyoshindwa, na sheria ya uamuzi inaweza kusomwaverification.cameraSuspectHizi ni ishara zinazolisha sheria zako. Hatudai kugundua kila bandia ya kina na hatuchapishi kiwango cha kugundua. Chapisho hili linaelezea shambulio hilo kwa undani.

• Matokeo yanayojieleza yenyewe. Kila matokeo yana mstari wa juustatus,checkStatuschini yake,reasonsentensi na shartireasonCodeSheria zako za kuidhinisha, kupitia na kukataa zinaendeshwa kama grafu ya maamuzi inayorekodi njia iliyochukua, nastatusHistoryhuorodhesha kila mabadiliko na ni nani aliyeyafanya, iwe ni mtiririko wa kazi, API ufunguo au mhakiki.

• Nyaraka kwa ajili ya mawakala. Hati hizo huchapishallms.txtfaharasa, kila ukurasa kama Markdown, mikataba miwili ya OpenAPI 3.1, ujuzi wa wakala na uandishi wa nyaraka MCP seva inayotafuta hati na kufanya hapana API simu. Wakala hujenga katika Sandbox; mtu huchapisha mtiririko wa kazi na hubadilisha hadi funguo za moja kwa moja.

Na kile ambacho hakipo bado. MCP Seva inayofanya kazi kwenye akaunti yako, ikiunda vipindi au matokeo ya kusoma, imepangwa na haipatikani. MCP vipimo hufanya uidhinishaji kuwa wa hiari, na pale inapotumika inahitaji seva "kuthibitisha kwamba tokeni za ufikiaji zilitolewa mahususi kwa ajili yao" ( sehemu ya uidhinishaji (hufunguka kwenye kichupo kipya) ). Zana inayoweza kusoma data ya utambulisho lazima ifikie upau huo na zaidi kabla ya kuisafirisha.

Zaidi ya hayo ni mtazamo wetu, si ahadi. Tunafikiri uthibitishaji unaelekea kwenye matokeo yanayobeba ushahidi wao wenyewe, kuelekea mawakala wanaotenda kwa niaba ya wateja na wanaohitaji njia yao wenyewe ya kutambuliwa, na kuelekea soko ambapo watoa huduma huhukumiwa kwa kile wanachokiri kuwa hawawezi kukiona. Tungependa kupimwa kwa hilo kuliko kwa kivumishi.

Hakuna ushauri wa kisheria hapa kwa hali yako. Unachopaswa kuthibitisha, wakati ambao mtu lazima ahakiki, na unachopaswa kumwambia mwombaji hutegemea mdhibiti wako na nchi yako.

Unataka kuiona? Fungua Toden nafasi ya kazi (hufunguka kwenye kichupo kipya) , au mwelekeze wakala wako kwenye mwongozo wa ujumuishaji wa AI (hufunguka kwenye kichupo kipya) .