Czym jest KYA w LexisNexis?

KYA (Know Your Agent) to funkcja LexisNexis, która analizuje aktywność w sieci i wskazuje, czy po drugiej stronie działa człowiek, bot czy agent AI. Została ogłoszona 5 listopada 2026 roku.

Czy KYA odróżnia agenta AI od zwykłego bota?

Tak. System klasyfikuje każdą aktywność jako człowiek, bot lub agent AI, a następnie przypisuje jej odpowiednią decyzję. Dzięki temu agenci nie są traktowani tak samo jak automatyczne skrypty ataków.

Jakie decyzje podejmuje KYA przy podejrzanej transakcji?

Na podstawie analizy system może zezwolić na operację, uwierzytelnić użytkownika, skierować sprawę do weryfikacji lub odrzucić transakcję.

Gdzie można wykorzystać wykrywanie agentów AI?

Funkcja może wspierać handel agentowy, otwieranie kont, płatności, kontrolę dostępu i obsługę klienta. Efekty zależą jednak od wdrożenia, dostępności danych i charakterystyki transakcji.

KYA od LexisNexis: jak wykrywać agentów AI w walce z oszustwami

Nowa funkcja KYA od LexisNexis rozpoznaje agentów AI w ruchu internetowym. Sprawdź, jak działa, gdzie się ją stosuje i co zmienia dla firm. Czytaj dalej.

KYA (Know Your Agent) to nowa funkcja LexisNexis, która pozwala firmom odróżnić człowieka, bota i agenta AI w momencie interakcji z ich systemami. Narzędzie ma chronić przed oszustwami, których skala rośnie wraz z liczbą autonomicznych programów działających w sieci.

Czym jest funkcja KYA od LexisNexis?

Funkcja KYA została ogłoszona 5 listopada 2026 roku. Jej zadaniem jest analiza inteligencji agentowej, czyli ocena, czy dana sesja, konto lub transakcja pochodzi od agenta działającego w imieniu użytkownika. Dla instytucji finansowych to nowa kategoria ryzyka, bo tradycyjne zabezpieczenia projektowano z myślą o człowieku przy klawiaturze albo o prostych botach.

Problem jest realny. Większość osobistych agentów AI nie informuje wprost, że jest agentem, co utrudnia ocenę intencji po stronie klienta. KYA dodaje więc warstwę, która nie polega na deklaracji, lecz na obserwacji zachowania.

Jak KYA rozpoznaje agentów AI?

Sygnatury przeglądarki, urządzenia i sieci

System analizuje przeglądarkę, urządzenie, konfigurację systemu i parametry sieciowe. Te elementy tworzą charakterystyczne sygnatury, po których można odróżnić zautomatyzowane działanie od typowego korzystania z aplikacji. Osobnym obszarem jest profilowanie aplikacji osadzonych w ChatGPT i Claude, bo ruch generowany przez takie integracje ma własne cechy.

Tożsamość, kontekst i zachowanie w jednym modelu

KYA nie zastępuje dotychczasowych mechanizmów, tylko je rozszerza. Do kontekstu tożsamości, urządzenia, sieci i zachowań dochodzi wykrywanie agentów. Wskaźniki klasyfikują aktywność na trzy kategorie: człowiek, bot lub agent AI. Mechanizm Trust Tags tworzy trwałe powiązania między użytkownikami, urządzeniami i agentami, a uwierzytelnianie poza pasmem pozwala budować zaufane relacje bez ciągłego proszenia o dane.

Za rozwiązanie odpowiada ThreatMetrix, który łączy cyfrową tożsamość z analizą behawioralną. Funkcja jest udostępniana przez LexisNexis Dynamic Decision Platform.

Jakie decyzje podejmuje system?

Po klasyfikacji KYA wskazuje jedną z czterech decyzji: zezwolić, uwierzytelnić, skierować do weryfikacji lub odrzucić. Ta struktura pozwala dopasować reakcję do poziomu ryzyka, zamiast blokować wszystko, co wygląda nietypowo.

Praktyczna wartość tego podejścia polega na tym, że uczciwy agent działający w imieniu klienta może przejść proces bez tarcia, a podejrzana operacja trafia do dodatkowej kontroli.

Dlaczego skala ruchu agentów ma znaczenie?

Dane podawane wraz z zapowiedzią pokazują tempo zmian. Najłatwiej je zestawić w tabeli.

Wskaźnik	Wartość	Okres
Wzrost ruchu agentów	ponad 750%	1. połowa 2026
Transakcje w sieci tożsamości cyfrowej	116 mld	2025
Wykryte zautomatyzowane ataki botów	4,9 mld	2025
Wzrost ataków botów	+59% r/r	2025

Porównanie tych liczb pokazuje, że ruch agentów rośnie znacznie szybciej niż klasyczne ataki botów. Wzrost ataków o 59% rok do roku jest już bardzo dużą wartością, ale tempo przyrostu agentów wskazuje, że znaczenie tej kategorii będzie szybko rosło. Stąd potrzeba narzędzi, które nie opierają się wyłącznie na starych sygnaturach botów.

Gdzie można zastosować wykrywanie agentów?

Według zapowiedzi zastosowania obejmują handel agentowy, otwieranie kont, płatności, kontrolę dostępu i obsługę klienta. Najwięcej korzyści widać tam, gdzie decyzja musi zapaść w ułamku sekundy, a pomyłka kosztuje pieniądze lub zaufanie klienta.

Ostrzeżenie zawarte w materiałach dotyczy autoryzowanych przelewów i przejęć kont. Agenci mogą zwiększyć skalę takich oszustw, dlatego zabezpieczenia przestają być opcjonalnym dodatkiem do bankowości i handlu online.

Jak wynika z przekazu dotyczącego wdrożeń, globalna instytucja finansowa już korzysta z wykrywania agentów, co potwierdza, że kierunek nie jest wyłącznie teoretyczny.

Co KYA potrafi dziś, a co dopiero się zmieni?

Obecnie system oferuje wykrywanie, dostarczanie kontekstu i wspieranie decyzji w procesach. Zapowiadane kierunki rozwoju to tożsamość agentów, zarządzanie uprawnieniami oraz interakcje między agentami. Nie podano jednak terminów ani zobowiązania do ich udostępnienia, więc warto traktować je jako plany.

Co to oznacza dla Ciebie?

Jeśli prowadzisz sklep online, bank, fintech albo usługi, w których klient może korzystać z agenta AI, ta zmiana dotyczy Ciebie bezpośrednio. Pierwszym krokiem jest sprawdzenie, czy Twoje systemy w ogóle rozróżniają człowieka od agenta, bo wiele dotychczasowych zabezpieczeń tego nie robi. Warto też przeanalizować, które procesy są najbardziej narażone: otwieranie kont, zmiany danych kontaktowych i autoryzacja płatności to typowe punkty ataku przejęcia konta.

Pamiętaj, że skuteczność takich rozwiązań zależy od wdrożenia, jakości danych i profilu transakcji. Narzędzie nie działa samo z siebie, dlatego przed wdrożeniem dobrze jest ustalić, jakie decyzje mają być automatyczne, a które wymagają weryfikacji człowieka.