Gli agenti di intelligenza artificiale (AI) stanno rapidamente diventando strumenti essenziali, eseguendo compiti per conto degli utenti e interagendo con diverse applicazioni. Tuttavia, la necessità di autenticarsi ripetutamente su varie piattaforme può ostacolare l’efficienza di questi agenti, rendendo il processo macchinoso e meno fluido. Per affrontare questa sfida, Stytch, una piattaforma specializzata in soluzioni di autorizzazione, ha introdotto “Connected Apps”, una nuova funzionalità progettata per semplificare l’autenticazione e l’accesso ai dati per gli agenti AI e le applicazioni di terze parti.
Secondo Reed McGinley-Stempel, CEO di Stytch, il futuro vedrà quasi ogni applicazione funzionare come un proprio provider di identità. Questo cambiamento richiede un approccio diverso alla gestione dei permessi, che supporti flussi di lavoro AI sofisticati proteggendo al contempo dati sensibili e proprietari. Connected Apps risponde a questa esigenza, permettendo a qualsiasi azienda SaaS di diventare un provider di identità (IdP). In questo modo, gli agenti AI e le applicazioni di terze parti possono autenticarsi in modo sicuro, accedere ai dati necessari e agire per conto degli utenti con le autorizzazioni appropriate.
Prima dell’introduzione di Connected Apps, Stytch si concentrava principalmente nel facilitare le “stretta di mano” dell’identità, consentendo alle applicazioni di verificare l’identità degli utenti attraverso provider esterni come Google o Microsoft. Con la nuova funzionalità, i clienti di Stytch possono rendere i dati all’interno delle loro applicazioni accessibili ad altre app, sia in lettura che in scrittura. Questo significa che le applicazioni di terze parti e gli agenti AI possono verificare l’identità degli utenti, ricevere informazioni pertinenti e agire per loro conto in modo autorizzato, condividendo anche gli stati di login tra diverse app e sistemi.
McGinley-Stempel ha evidenziato l’importanza di supportare un ecosistema di applicazioni interconnesse. Ha notato la crescente tendenza all’accesso “agente non autorizzato”, dove gli utenti collegano agenti AI a profili personali su piattaforme come Twitter e LinkedIn per eseguire determinate azioni. Tuttavia, questo approccio può sollevare preoccupazioni in termini di sicurezza, privacy e gestione del consenso, poiché spesso si concede un accesso ampio e non controllato a questi agenti. Connected Apps mira a rendere questo processo più sicuro, offrendo agli amministratori un pannello di controllo per gestire in modo efficace le autorizzazioni e aggiornare o revocare i token di accesso secondo necessità.
Un esempio pratico dell’implementazione di Connected Apps è rappresentato da Crew Finance, una società FinTech che ha creato un’app bancaria familiare completa di funzionalità come apertura e chiusura di conti, pagamento di bollette e trasferimento di denaro. Steve Domino, responsabile dell’ingegneria di Crew Finance, ha sottolineato l’importanza di collegare l’app ad altre istituzioni finanziarie e applicazioni, un compito che può essere complesso da realizzare in modo sicuro e conforme. Utilizzando Connected Apps, Crew Finance è stata in grado di integrare queste funzionalità in modo efficiente, migliorando l’esperienza utente e garantendo al contempo la sicurezza dei dati.
Inoltre, Crew Finance ha sviluppato un agente AI chiamato “Penny”, basato sull’API di ChatGPT di OpenAI. Penny funge da assistente finanziario personale, offrendo consigli su investimenti, analisi delle abitudini di spesa e risparmio, e visualizzazioni grafiche delle informazioni finanziarie personali. Grazie a Connected Apps, l’obiettivo futuro è consentire a Penny di agire per conto degli utenti anche al di fuori dell’ecosistema di Crew, eseguendo operazioni come il pagamento di bollette o la cancellazione di abbonamenti, offrendo così un’assistenza finanziaria completa e personalizzata.
In conclusione, mentre gli agenti AI continuano a integrarsi sempre più nelle nostre vite digitali, strumenti come Connected Apps di Stytch sono fondamentali per garantire che queste interazioni avvengano in modo sicuro, efficiente e senza interruzioni.