एआई एजेंट्स के लिए वेब पर पहचान परत की कमी
खरीदारी, यात्रा बुकिंग और भुगतान करने वाले एआई एजेंट्स को पहचानने का कोई साझा तरीका इंटरनेट पर अभी नहीं है। अमेजन ने 8 सितंबर को पेश मेटा के 'म्यूज' एजेंट को अपने मार्केटप्लेस पर रोक दिया, यह कहते हुए कि उसने अपनी पहचान नहीं बताई और ग्राहक क्रेडेंशियल संग्रहित किए; मेटा ने इन चिंताओं को खारिज किया। एनपीसीआई ने यूपीआई के लिए प्रस्तावित यूनिफाइड एजेंटिक प्रोटोकॉल रोक दिया है। क्लाउडफ्लेयर के अनुसार जुलाई में स्वचालित ट्रैफिक वेब अनुरोधों का लगभग 57 प्रतिशत रहा।
स्रोत
Business Standard · मूल ख़बर पढ़ें ↗
डेस्क जाँच · स्रोत से तुलना की
डेस्क ने क्या जाँचा (5)
- Amazon blocked Meta's Muse agent, calling it an unauthorised AI agent that did not identify itself and appeared to store customer credentials. — Attributed to Amazon in the source; Meta's denial that Muse can see passwords or payment data is also carried.
- NPCI has paused the rollout of its proposed Unified Agentic Protocol for UPI over regulatory and safety concerns. — Attributed to earlier Business Standard reporting citing five unnamed people aware of the development.
- Cloudflare said automated traffic reached about 57 per cent of all web requests in July. — Figure appears in source, attributed to Cloudflare.
- DataDome's 2026 report, based on over a trillion requests across more than 75,000 sites, found AI traffic rose 82.3 per cent between July 2025 and June 2026. — Figures attributed to a named DataDome report; methodology stated but not independently verifiable here.
- An IETF WIMSE working group Internet-Draft from July 2026 proposes credential delegation for AI agents. — Attributed to the IETF draft; source states the proposal is still a work in progress.
विश्लेषकों की राय राय
यह केवल मेटा और अमेज़ॉन का विवाद नहीं है — यह उस परत पर टकराव है जो वेब ने कभी बनाई ही नहीं: एजेंट की सत्यापन योग्य पहचान और अनुमति। इंटरनेट इंसानी उपयोगकर्ताओं के लिए बना था, और अब जब एजेंट खरीदारी, बुकिंग और भुगतान कर रहे हैं, तो इसका कोई साझा उत्तर नहीं है कि एजेंट कौन है, किसकी ओर से काम कर रहा है, उसे क्या करने की छूट है और गड़बड़ होने पर जिम्मेदार कौन। ब्राउज़र चला लेना अब पर्याप्त नहीं; रुझान उन एजेंटों के पक्ष में है जिन्हें वेबसाइट वास्तव में सत्यापित कर सके।
- अमेज़ॉन की आपत्ति क्षमता से कम और पहचान तथा क्रेडेंशियल संभालने से अधिक जुड़ी है, जिसे वह अनधिकृत एजेंट कहता है; मेटा इन सुरक्षा आरोपों से इनकार करता है और खबर यह तय नहीं करती कि कौन सही है।
- अमेज़ॉन ने पर्प्लेक्सिटी के कॉमेट ब्राउज़र पर भी यही तर्क उठाया था, इसलिए यह किसी एक उत्पाद की नहीं, ढांचागत समस्या है: क्या कोई एजेंट औपचारिक रिश्ते के बिना किसी तीसरे पक्ष की साइट पर ग्राहक बनकर काम कर सकता है?
- क्लाउडफ्लेयर अब सर्च क्रॉलर, ट्रेनिंग क्रॉलर और एजेंट को अलग-अलग मानता है और नए डोमेन पर विज्ञापन वाले पेजों पर एजेंट को डिफ़ॉल्ट रूप से रोकता है — यानी द्वारपाल की भूमिका इन्फ्रास्ट्रक्चर परत में खिसक रही है।
- क्लाउडफ्लेयर के अनुसार जुलाई में स्वचालित ट्रैफ़िक वेब रिक्वेस्ट के करीब 57 प्रतिशत तक पहुंच गया और डेटाडोम पाता है कि स्वचालन लॉगिन व लेनदेन तक घुस रहा है — इससे पहचान व्यवस्था सैद्धांतिक नहीं, तत्काल जरूरत बन जाती है।
- एनपीसीआई का यूएपी रोककर एजेंट रजिस्ट्री पर काम, गूगल का यूसीपी और एपी2, तथा मेटा के मर्चेंट कनेक्टर — सभी एक ही दिशा दिखाते हैं: कच्चे ब्राउज़र ऑटोमेशन से हटकर सीमाओं वाले, तय एजेंट इंटरफेस की ओर।
किस पर नज़र रखें — देखना होगा कि आईईटीएफ के ड्राफ्ट, एनपीसीआई की रजिस्ट्री और गूगल के भुगतान प्रोटोकॉल किसी साझा मानक में मिलते हैं, या हर प्लेटफॉर्म अपनी अलग अनुमति व्यवस्था बनाकर एजेंटिक वेब को बांट देता है।
यह खबर तय नहीं करती कि म्यूज़ के क्रेडेंशियल संभालने पर किसका दावा सही है, न ही यह कि एनपीसीआई की रोक कब तक चलेगी या आईईटीएफ के प्रस्ताव स्वीकार होंगे।
गहराई से
शोध सारांश · 8 तथ्य · 6 तारीख़ें · परीक्षा के लिएसार
पृष्ठभूमि
एआई एजेंट अब केवल सवालों के जवाब देने तक सीमित नहीं हैं, बल्कि खरीदारी, यात्रा बुकिंग, ईमेल भेजने और भुगतान जैसे काम स्वयं करने लगे हैं। लेकिन इंटरनेट की अधिकांश व्यवस्थाएँ मनुष्य उपयोगकर्ताओं को ध्यान में रखकर बनी थीं, इसलिए पहचान, पहुँच, प्रमाणीकरण और जवाबदेही को लेकर उलझनें पैदा हो रही हैं। मेटा के 'म्यूज' एजेंट को अमेजन ने अपने मार्केटप्लेस से रोक दिया, और भारत में एनपीसीआई ने यूपीआई के लिए प्रस्तावित यूनिफाइड एजेंटिक प्रोटोकॉल फिलहाल रोक दिया है। मूल प्रश्न यह है कि वेब पर यह तय करने का कोई साझा तरीका नहीं है कि एजेंट कौन है, किसका प्रतिनिधित्व करता है, उसे क्या करने की अनुमति है और गड़बड़ी होने पर जिम्मेदारी किसकी होगी।
मुख्य तथ्य
- मेटा ने 8 सितंबर को 'म्यूज' को एक पर्सनल एआई एजेंट के रूप में पेश किया, जो ब्राउज़र खोल सकता है, फॉर्म भर सकता है और यात्रा बुक कर सकता है।
- अमेजन ने म्यूज को "अनऑथराइज्ड एआई एजेंट" बताते हुए रोका; आरोप था कि उसने पहचान नहीं बताई और ग्राहक क्रेडेंशियल संग्रहित किए — मेटा ने इसका खंडन किया।
- म्यूज में भुगतान स्ट्राइप के लिंक वॉलेट और एक वन-टाइम कार्ड के जरिए होते हैं, ताकि असली कार्ड विवरण छिपा रहे।
- नवंबर 2025 में अमेजन ने पर्प्लेक्सिटी के कॉमेट ब्राउज़र को लेकर सीज-एंड-डिजिस्ट नोटिस भेजा था।
- क्लाउडफ्लेयर ने जुलाई में कहा कि स्वचालित ट्रैफिक सभी वेब अनुरोधों का लगभग 57 प्रतिशत हो गया है।
- 15 सितंबर से क्लाउडफ्लेयर की नई डोमेन डिफॉल्ट सेटिंग विज्ञापन दिखाने वाले पेजों पर एजेंट व ट्रेनिंग बॉट्स को रोकती है, सर्च क्रॉलर को अनुमति देती है।
- डेटाडोम की 2026 रिपोर्ट: जुलाई 2025–जून 2026 में 75,000 से अधिक साइटों पर एक ट्रिलियन से ज्यादा अनुरोधों के विश्लेषण में एआई ट्रैफिक 82.3% बढ़ा।
- आईईटीएफ के WIMSE वर्किंग ग्रुप का जुलाई 2026 का इंटरनेट-ड्राफ्ट 'क्रेडेंशियल डेलिगेशन प्रोटोकॉल फॉर एआई एजेंट्स' सीमित व सत्यापनीय अनुमतियाँ देने का प्रस्ताव करता है।
समयरेखा
- 8 सितंबरमेटा ने म्यूज को ऐप्स और वेब पर काम करने वाले पर्सनल एआई एजेंट के रूप में पेश किया।
- 15 सितंबर सेक्लाउडफ्लेयर की नई डिफॉल्ट सेटिंग्स नए डोमेन पर विज्ञापन वाले पेजों पर एजेंट और ट्रेनिंग बॉट्स को ब्लॉक करती हैं।
- नवंबर 2025अमेजन ने पर्प्लेक्सिटी के कॉमेट ब्राउज़र के खिलाफ सीज-एंड-डिजिस्ट पत्र भेजा।
- जुलाई 2025 – जून 2026डेटाडोम के विश्लेषण की अवधि, जिसमें एआई ट्रैफिक 82.3 प्रतिशत बढ़ा।
- जुलाई 2026आईईटीएफ के WIMSE वर्किंग ग्रुप का क्रेडेंशियल डेलिगेशन प्रोटोकॉल इंटरनेट-ड्राफ्ट सामने आया।
- इस महीने की शुरुआत मेंबिजनेस स्टैंडर्ड की रिपोर्ट — एनपीसीआई ने नियामकीय मंजूरी और सुरक्षा उपायों तक यूएपी अस्थायी रूप से रोका।
किसका दाँव
- मेटा — म्यूज को ऐप्स और वेब पर स्वतंत्र रूप से चलाना; अमेजन जैसी बड़ी साइटों तक पहुँच रुकने से उपयोगिता सीमित होती है।
- अमेजन — अपने मार्केटप्लेस पर नियंत्रण, ग्राहक क्रेडेंशियल की सुरक्षा और खरीदारी अनुभव की गुणवत्ता बनाए रखना।
- एनपीसीआई — यूपीआई पर एजेंट-आधारित भुगतान के लिए यूएपी और एजेंट रजिस्ट्री; उपयोगकर्ता सुरक्षा, दायित्व और गवर्नेंस मानक तय करना।
- क्लाउडफ्लेयर — सर्च क्रॉलर, ट्रेनिंग क्रॉलर और एजेंट में अंतर करना तथा वेरिफाइड बॉट पहचान के तंत्र बनाना।
- आईईटीएफ (WIMSE वर्किंग ग्रुप) — एजेंट पहचान, सहमति, निरसन और ऑडिट ट्रेल के लिए मानक विकसित करना।
- उपयोगकर्ता/उपभोक्ता — क्रेडेंशियल की सुरक्षा, खर्च की सीमा और एजेंट द्वारा गलत लेनदेन होने पर जवाबदेही।
- गूगल — यूनिवर्सल कॉमर्स प्रोटोकॉल (यूसीपी) और एजेंट पेमेंट्स प्रोटोकॉल (एपी2) के जरिए एजेंट-व्यापारी ढाँचा गढ़ना।
क्यों अहम है
जब एजेंट मनुष्य की ओर से लॉगिन, खाता और लेनदेन प्रवाह तक पहुँचने लगें, तो पहचान और प्राधिकार की परत के बिना धोखाधड़ी, क्रेडेंशियल चोरी और विवादित भुगतान का जोखिम बढ़ता है। भारत के लिए यह सीधा सवाल है क्योंकि यूपीआई पर एजेंट छोटे भुगतान स्वयं कर सकें, इसके लिए एनपीसीआई को दायित्व और गवर्नेंस पहले तय करने होंगे। साथ ही यह तय होगा कि वेब पर वाणिज्य खुले ब्राउज़र-ऑटोमेशन से चलेगा या तय इंटरफेस वाले एजेंट-विशिष्ट ढाँचों से।
UPSC नज़रिया
प्रीलिम्स संकेत
- एनपीसीआई का प्रस्तावित यूनिफाइड एजेंटिक प्रोटोकॉल (यूएपी) एजेंटों को हर लेनदेन की मंजूरी के बिना छोटे यूपीआई भुगतान करने देगा; इसे फिलहाल रोका गया है।
- क्लाउडफ्लेयर एआई ट्रैफिक की तीन श्रेणियाँ करता है: सर्च क्रॉलर, ट्रेनिंग क्रॉलर और एजेंट।
- जुलाई में स्वचालित ट्रैफिक कुल वेब अनुरोधों का लगभग 57% (क्लाउडफ्लेयर)।
- आईईटीएफ इंटरनेट प्रोटोकॉल बनाने वाली अंतरराष्ट्रीय मानक संस्था है; इसका WIMSE वर्किंग ग्रुप एजेंट क्रेडेंशियल डेलिगेशन पर ड्राफ्ट लाया है।
- गूगल के दो ढाँचे: यूनिवर्सल कॉमर्स प्रोटोकॉल (यूसीपी) और एजेंट पेमेंट्स प्रोटोकॉल (एपी2), जो खर्च सीमा व सत्यापनीय रिकॉर्ड जोड़ सकते हैं।
- वेरिफाइड बॉट की पहचान के तंत्र: क्रिप्टोग्राफिक वेब बॉट ऑथ सिग्नेचर, प्रकाशित आईपी पते, रिवर्स डीएनएस।
मेन्स दृष्टिकोण
एआई एजेंटों का उदय एक संरचनात्मक अंतराल उजागर करता है: इंटरनेट का प्रमाणीकरण ढाँचा मनुष्य उपयोगकर्ताओं के लिए बना था, इसलिए जब कोई एजेंट किसी व्यक्ति की ओर से ब्राउज़र चलाकर खरीदारी या भुगतान करता है तो यह स्पष्ट नहीं होता कि वह कौन है, उसे किसने और कितनी अनुमति दी है, और विवाद पर दायित्व किसका है। अमेजन–म्यूज और अमेजन–पर्प्लेक्सिटी विवाद, तथा क्लाउडफ्लेयर द्वारा 15 सितंबर से विज्ञापन वाले पेजों पर एजेंट डिफॉल्ट रूप से ब्लॉक करना दिखाता है कि प्लेटफॉर्म तकनीकी नियंत्रण से जवाब दे रहे हैं, जबकि डेटाडोम के अनुसार एआई ट्रैफिक 82.3% बढ़ चुका है और लॉगिन व लेनदेन प्रवाह तक पहुँच रहा है। समाधान 'प्राधिकार परत' में है — आईईटीएफ के ड्राफ्ट सीमित, सत्यापनीय, निरसनीय अनुमतियाँ, सहमति और ऑडिट ट्रेल का प्रस्ताव करते हैं; गूगल के यूसीपी/एपी2 खर्च सीमा व सत्यापनीय रिकॉर्ड जोड़ते हैं; एनपीसीआई एजेंट सत्यापन रजिस्ट्री पर काम कर रहा है जो पहले यूपीआई और बाद में कार्ड व बिल भुगतान तक बढ़ सकती है। आगे का रास्ता यह है कि एजेंट-विशिष्ट इंटरफेस, सत्यापनीय एजेंट पहचान, स्पष्ट दायित्व नियम और नियामकीय सुरक्षा उपाय पहले तय हों, तभी ऐसे स्वचालन को सुरक्षित रूप से पैमाने पर उतारा जाए।
मुख्य शब्द
- एआई एजेंट
- स्वचालित प्रणाली जो किसी व्यक्ति की ओर से वास्तविक समय में काम करती है — खरीदारी, बुकिंग, ईमेल या भुगतान।
- यूनिफाइड एजेंटिक प्रोटोकॉल (यूएपी)
- एनपीसीआई का प्रस्तावित ढाँचा जिससे एजेंट हर लेनदेन की अलग मंजूरी के बिना छोटे यूपीआई भुगतान कर सकें; अभी रोका गया।
- आईईटीएफ
- इंटरनेट इंजीनियरिंग टास्क फोर्स — इंटरनेट के अनेक प्रोटोकॉल विकसित करने वाली अंतरराष्ट्रीय मानक संस्था।
- वेरिफाइड बॉट
- क्लाउडफ्लेयर की परिभाषा में वह स्वचालित प्रणाली जिसकी पहचान क्रिप्टोग्राफिक सिग्नेचर, प्रकाशित आईपी या रिवर्स डीएनएस से निश्चित रूप से हो सके।
- एपी2 (एजेंट पेमेंट्स प्रोटोकॉल)
- गूगल का प्रोटोकॉल जो एजेंट के अधिकार से खर्च सीमा व शर्तें जोड़ता है और उपयोगकर्ता, व्यापारी व भुगतान प्रोसेसर का सत्यापनीय रिकॉर्ड बनाता है।
- सीज-एंड-डिजिस्ट
- कानूनी नोटिस जिसमें किसी गतिविधि को तुरंत रोकने की माँग की जाती है; अमेजन ने पर्प्लेक्सिटी को नवंबर 2025 में भेजा।
अभ्यास प्रश्न
- एआई एजेंटों के लिए इंटरनेट पर 'पहचान और प्राधिकार परत' की अनुपस्थिति क्या जोखिम पैदा करती है? अमेजन–म्यूज विवाद के उदाहरण से समझाइए।
- एनपीसीआई के यूनिफाइड एजेंटिक प्रोटोकॉल और प्रस्तावित एजेंट रजिस्ट्री की विवेचना कीजिए। डिजिटल भुगतान में उपभोक्ता संरक्षण और नवाचार के बीच संतुलन कैसे बनाया जाए?
- स्वचालित ट्रैफिक के वेब अनुरोधों का लगभग 57 प्रतिशत हो जाने के वेब के आर्थिक मॉडल और सुरक्षा ढाँचे पर क्या प्रभाव पड़ेंगे?
सिर्फ़ मूल ख़बर के आधार पर — आँकड़े और तारीख़ें स्रोत की हैं, अनुमान नहीं।