Паспорт ИИ-агента Проверить паспорт

Знай своего агента (KYA)

KYA — Know Your Agent — проверка ИИ-агента до того, как ему откроют счёт, личный кабинет или право платить: чей он, что ему разрешено и как он действовал. Паспорт агента отвечает на первый вопрос открыто: файлом на сайте оператора, который проверит кто угодно.

опубликовано 26.10.2026только опубликованные сведения
Удостоверение с голограммой под латунной лупой, рядом лист с тремя квадратами, два отмечены красными галочками

Три вопроса KYA и где на них ответ

Что нужно знатьГде ответПоля паспорта 0.1
Чей агентКто его выпустил и кто ответит за ошибкуПаспорт агентаoperator.name, operator.inn, operator.ogrn, operator.responsible_contact
Что ему разрешеноКакие действия в принципе и что в этой сделкеПаспорт — общие пределы; мандат — конкретное поручение и лимитagent.actions, agent.acts_for, policy.irreversible_actions_require_confirmation
Как он действовалНастоящий ли запрос и что агент сделалПодпись паспорта и запросов, журнал действийsignatures (уровень К3), policy.log_available_to_principal, operator.stop_endpoint

Паспорт не заменяет мандат: паспорт — постоянный документ о самом агенте, мандат — разовое поручение на сделку. Вместе они и есть проверка «знай своего агента».

KYA и KYC

KYC — проверка клиента-человека при открытии счёта. KYA — проверка программы, которая действует от его имени, и её полномочий. Человек проходит KYC один раз; агента проверяют при каждом доступе или сделке.

Почему сейчас

20 октября «Ведомости» передали слова первого зампреда Сбербанка Александра Ведяхина: процедура KYA станет таким же обязательным стандартом, как KYC. 22 октября Axios сообщил, что банки США закрывают доступ чужим агентам в счетах клиентов.

Чего пока нет

Закона, стандарта ЦБ или отраслевого порядка KYA в России на 26.10.2026 нет — это прогноз, а не норма. Формат паспорта 0.1 не требует центра выдачи: паспорт публикует сам оператор, реестр подтверждает соответствие формату, а не качество агента.

KYA

«Процедура KYA (англ. Know Your Agent, „знай своего агента“) станет таким же обязательным стандартом, как и KYC» — Александр Ведяхин, Сбербанк, в пересказе «Ведомостей», 20.10.2026.

Новости формата

Как пройти KYA с паспортом

  1. Выпустите паспорт — генератор на странице «Выпуск»: оператор, ответственный, разрешённые действия, адрес остановки.
  2. Опубликуйте по адресу /.well-known/agent-passport.json на домене оператора.
  3. Проверьте его проверкой паспорта или через API /api/v1/check.
  4. Внесите в реестр — реестр паспортов подтверждает, что оператор контролирует домен и почту.
  5. Подпишите ключом оператора для уровня К3 — контрагент проверит паспорт, даже если его переслали.

Как сайт пускает агента с паспортом — модель «Фаервол для агентов» на agentfirewall.ru; почему без такой проверки банки закрывают двери — разбор «Почему банки блокируют ИИ-агентов».