Passkeys普及后，FIDO转向数字身份和AI交易认证

在成功实施Passkeys进行在线认证后，FIDO Alliance和支付行业领导者正在应对AI代理交易的复杂性。随着AI代理越来越多地进行购买，需要新的标准来验证用户授予的权限范围，并在出现问题时明确责任。这一转变是Authenticate U.S. 2026会议的核心主题。

Mastercard正在开发“可验证意图”（Verifiable Intent）技术，以链接用户身份、其具体购买指令以及AI代理随后采取的行动。Mastercard高级副总裁Jonathan Grossar解释说，这旨在证明代理的行动与用户的明确意图一致，即使用户在结账时不在场。Mastercard正在测试原型，其功能仍在开发中，作为与FIDO Alliance和EMVCo持续标准化工作的一部分。

FIDO Alliance首席技术官Nishant Kaushik强调，对这些系统的信任是一种结果，而不仅仅是技术功能。他警告说，更便捷的认证可能会促使企业要求更多个人数据，可能限制用户同意。数字身份系统还必须确保可访问性，并为事件建立明确的问责制，这需要政府、企业和标准组织之间的合作，以通过减少欺诈和不必要的数据共享等实际结果来评估技术。