AI x Crypto

Come faccio a verificare quale agente ha agito sotto la mia identità lungo una catena di delega?

Opportunità

Quando un agente AI orchestratore delega un sottocompito a un sotto-agente, che a sua volta chiama un'API di terze parti usando il token OAuth dell'utente originale, la catena d'identità attraversa più provider e metodi di autenticazione senza che nessun audit trail unico catturi l'intero percorso. MCP ha aggiunto il supporto OAuth 2.1, ma la specifica non prevede alcun meccanismo per concatenare l'autorità delegata tra i passaggi né per revocare il permesso di un agente a metà catena senza revocare l'intera sessione. A2A offre la scoperta degli agenti e la firma delle richieste, ma rimanda esplicitamente tutte le decisioni di autorizzazione ad altri protocolli che non esistono ancora. Una ricerca pubblicata nell'aprile 2026 individua la responsabilità della delega ricorsiva come uno dei cinque gap critici irrisolti negli attuali standard di identità degli agenti. Un utente che autorizza un agente oggi non ha alcun modo pratico per ispezionare, limitare o revocare ciò che gli agenti a valle hanno fatto per suo conto.

Perché è importante

I sistemi multi-agente sono già in produzione, e la primitiva mancante è una ricevuta di delega verificabile e revocabile che segue la catena senza richiedere che ogni passaggio condivida un dominio di fiducia.

Come valuto l'opportunità

L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.

Gravità9/10

Quanto dolore provoca quando si manifesta.

Frequenza7/10

Quanto spesso le persone ci si imbattono davvero.

Spazio bianco9/10

Quanti pochi strumenti validi esistono oggi per affrontarlo.