あなたは誰か？——デジタルアイデンティティ60年後の究極の問い

1961年、フェルナンド・コルバトは共有コンピュータ上の各研究者にプライベートなファイル領域を提供する必要に迫られ、パスワードを考案した。秘密の文字列をプロンプトに入力し、保存されたコピーと照合する。最も単純な問いに対する最も単純な答えだった。あなたは誰か？

その問いは60年にわたってこだました。メインフレーム、ミニコンピュータ、Kerberos KDC、LDAPディレクトリ、ウェブサーバ、ブラウザ、SAMLアイデンティティプロバイダ、OAuth認可サーバ、指紋センサ、顔認識カメラ——各世代の技術はより洗練された方法で答えた。ハッシュ化された秘密、暗号チケット、署名付きアサーション、フェデレーショントークン、シリコンにロックされた生体テンプレート。答えはより安全で便利で数学的に優雅になったが、問いは変わらなかった。

機械が問い、人間が答える。このシリーズが追跡してきたアイデンティティスタック全体は、その交換を中心に構築され、それが永久に続くことを前提としていた。しかし今、何かが変わった。機械ではなく、私たちの中で。

私たちは委任を始めた。メールの振り分けをAIアシスタントに、スケジュール調整をAIに、予約、調査、価格比較、カスタマーサービス——デジタル雑務の長い尾を次々とエージェントに任せる。それぞれが便利さとして正当化され、これまでのアイデンティティの便利さと同じ論理で正当化される。もっと簡単だから、人は常に抵抗の少ない道を選ぶ。機械は依然として「あなたは誰か」と問うが、答えるのはますます本人ではなく、代わりに行動する何かである。

標準化団体や規制当局はエージェントに焦点を当ててきた。それは何か？どう資格付与するか？人間向けに構築されたインフラにどう適合させるか？これらは合理的な運用上の質問だが、最初の質問ではない。最初の質問として扱うと、誤った方向に進む。

エージェントには意図がない。道徳的に意味のある意味での自律性はない。デジタル世界に独立した存在として現れているわけではない。エージェントは鏡であり、非常に強力な鏡で、私たちがそれに与えたものを映し出す。エージェントとは何かという問いは、結局のところ、私たちについての問いである。私たちは何を構築したのか？何をコード化したのか？自分自身のどのバージョンを代行させているのか？

この再定義は、実際に何が危機にあるのかを変える。懸念は、新しい種類の存在が私たちのアイデンティティ理解に挑戦することではない。懸念は、私たちが自分自身と向き合わず、鏡が大きくなり続け、そこに映るのは、インフラが60年間静かに構築してきた平坦で資格化された人間のアイデンティティであることだ。

インフラが実際に行ったのは、「あなたは誰か」にますます技術的に洗練されて答えることだったが、その洗練は常に還元的だった。あなたはあなたの属性、検証された主張、認証セッションと役割割り当ての総和である。アイデンティティスタックはアイデンティティを処理するために構築され、理解するためではない。そして、便利さと摩擦の低減、小さな委任の累積のどこかで、私たちは処理されたバージョンを十分なものとして受け入れ始めた。プロフィールが人の代わりとなり、資格情報が自己の代わりとなった。

CAPTCHAは、ほとんどの人よりも早くこれを見越していた。1990年代後半以来、「あなたは人間ですか？」という挑戦は、インフラが区別できないことを認めるものだった。ボットが洗練されていたからではなく、インフラが人間を識別するために使う信号は、忍耐強く模倣するものであれば常に模倣可能だったからだ。インフラは人間性を測定していたのではなく、プロトコルへの準拠を測定していた。それをアイデンティティと呼び、先に進んだ。

AIが明らかにするのは、その説明にどれだけ欠けていたかである。エージェントは資格情報を保持し、セッションを維持し、デジタルプレゼンスを構成する認証アクションを継続的に大規模に実行できる。その結果、トランザクションの反対側のシステムは、私たちではなくエージェント向けに最適化され始めている。人間が操作するために設計されたウェブは、実際の作業が行われる機械対機械の基盤の足場となる。人間にデジタルプレゼンスを与えるために構築されたインフラは、人間がデジタル代理人を展開するためのインフラになる。

この物語には「彼ら」はいない。映し出されるのは私たちだけだ。今後の分岐点は、人間と機械の共存や衝突ではない。それはより静かな選択であり、完全に私たちのものだ。インフラが構築したものを受け入れ、その中を進み続け、エージェントを増やし、委任を深め、処理され資格化された自分自身を本物に十分近いものとして扱うか。あるいは、この瞬間を、次のインフラが私たちがたまたま生きているデフォルトの答えの周りに固定される前に、立ち止まってアイデンティティとは実際に何かを問う理由として扱うか。

2番目の応答には、どの標準プロセスも提供できないものが必要だ。外部アーキテクチャが設定される前に、内部の作業が行われること。エージェントにどう資格付与するかだけでなく、私たちは何を委任しているのか、なぜそれを委任するのか、それを取り戻すとはどういうことかを問うこと。アイデンティティを属性、セッション、役割割り当てに還元することが、インフラが行った選択であり、発見した真理ではないことに気づくこと。「友人」という言葉がプラットフォームによってカウントとボタンに還元される前により豊かな意味を持っていたように、アイデンティティも証明書が束縛できる以上の豊かな意味を持つことを思い出すこと。

楽観的な読み方は、委任がそのための空間を創造するということだ。デジタルの雑務をエージェントに任せることで、そこで費やしてきた時間と注意が私たちに戻ってくる。それは、デジタルが常に貧しい代替品であったもの——物理的な世界、部屋や食事や年月を共有する人々、ログインを必要としない世界で人々の中で人である経験——と再接続する可能性を開く。

しかし、その回復は自動的ではない。人々に時間を返しても、彼らは別の種類の気晴らしでそれを埋めるかもしれない。問題は、エージェントが仕事を引き受けるかどうかではない。問題は、私たちがかつて仕事が消費していた時間を手にして、それで何をすべきかを覚えているかどうかだ。

プロトコルは起草されるだろう。標準は現れるだろう。その仕事をする人々は主に次の展開と次のコンプライアンス期限について考えるだろう。それはインフラが常に構築されてきた方法だ。

より深い問いは私たちの残りの者に属し、新しいものではない。それは1961年、パスワードが「あなたは誰か」に答え、誰もがそれを受け入れて先に進んだときに延期された。それ以来、すべてのステップで延期されてきた。問いは、アイデンティティとは実際に何か、それをどうコード化し委任し代行するかではなく、どんなインフラも触れる前のその構成要素は何かである。

私たちはその問いを再び問われている。これまで以上に緊急に、非常に大きくなった鏡によって。機械は今も問う：あなたは誰か？60年ぶりに、それは立ち止まって考える価値があるかもしれない。