Verifikasi Bisnis untuk Akses API AI: Siapa Sebenarnya yang Mengendalikan Akun Ini? (ID)

Di antara mitigasi yang Anthropic sebutkan dalam laporan Februari 2026 tentang serangan distilasi, ada satu yang mudah dilewatkan: "verifikasi yang diperkuat untuk akun pendidikan dan startup."

Hal ini patut diperhatikan, karena mengidentifikasi titik lemah tertentu. Program pendidikan, penelitian, dan startup adalah tempat di mana syarat-syarat murah hati berlaku — kuota yang ditingkatkan, diskon atau pemberian kredit, akses awal ke kemampuan. Ini juga merupakan tempat di mana standar verifikasi secara tradisional paling rendah, karena tujuan utama dari program-program tersebut adalah untuk menyambut, dan karena pemohon biasanya adalah institusi daripada konsumen.

Untuk tingkat tersebut, "apakah ini orang sungguhan" adalah pertanyaan yang salah. Yang benar adalah: apakah ini organisasi sungguhan, siapa yang mengendalikannya, dan apakah itu sesuai dengan klaimnya?

Poin-poin utama

• Akses tingkat organisasi memerlukan verifikasi entitas, bukan hanya verifikasi individu. Orang yang terverifikasi dapat menjadi kedok perusahaan cangkang.
• Verifikasi Bisnis mengembalikan data registri, pemilik manfaat utama, pejabat, dan penyaringan tingkat entitas — mulai dari $2.00 per perusahaan.
• KYB loop tertutup: setiap pemilik manfaat dapat melalui verifikasi identitas tertaut dari sesi yang sama. Memverifikasi perusahaan dan orang-orang di baliknya adalah satu alur, bukan dua sistem.
• Sinyal yang paling penting seringkali adalah opasitas kepemilikan — entitas yang pemilik manfaatnya tidak dapat diidentifikasi memiliki risiko yang berbeda dari entitas yang pemiliknya disebutkan dan disaring.
• Mulai $2.00 per bisnis, $0.20 per dokumen, $0.20 untuk penyaringan entitas. Harga publik, tanpa minimum.
• Verifikasi bukanlah mekanisme penolakan. Sebagian besar pemohon lolos; nilainya terletak pada kesamaan mereka yang tidak lolos.

Mengapa verifikasi entitas adalah kontrol yang berbeda

Pemeriksaan identitas individu memberi tahu Anda bahwa manusia tertentu itu nyata dan ada. Itu sangat berguna, dan untuk sebagian besar tingkat akses itu sudah cukup.

Itu berhenti menjadi cukup saat akses diberikan kepada organisasi, karena orang yang menyelesaikan pemeriksaan dan pihak yang benar-benar menerima akses tidak lagi sama. Orang yang nyata, dapat diverifikasi, dan sepenuhnya jujur dapat mendaftarkan perusahaan yang tidak mereka kendalikan, mengajukan permohonan ke program penelitian atas namanya, dan melewati setiap pemeriksaan individu yang Anda jalankan — sementara entitas di balik hibah adalah perusahaan cangkang berusia dua minggu yang pemilik manfaatnya berada di tempat lain sepenuhnya.

Tiga pertanyaan yang hanya dapat dijawab oleh verifikasi entitas:

Apakah perusahaan ini ada, dalam registri, di yurisdiksi yang diklaimnya? Pencarian registri mengonfirmasi keberadaan hukum, status, tanggal pendirian, dan alamat terdaftar. "Laboratorium penelitian" yang didirikan sebelas hari yang lalu tidak mendiskualifikasi, tetapi itu adalah informasi yang harus Anda miliki sebelum memberikan kuota penelitian.

Siapa yang pada akhirnya memiliki dan mengendalikannya? Ekstraksi pemilik manfaat utama menyelesaikan rantai kepemilikan — orang-orang alami di balik entitas, bukan perusahaan induk di depannya. Ini adalah pertanyaan yang sengaja disamarkan oleh perusahaan cangkang.

Apakah entitas atau siapa pun yang mengendalikannya masuk daftar sanksi atau daftar pantauan? Didit menyaring kedua tingkatan: AML Perusahaan menempatkan entitas terhadap daftar sanksi, media yang merugikan, dan penegakan peraturan, dan AML Individu menyaring setiap orang kunci yang teridentifikasi — pemilik manfaat, pemegang saham, direktur, perwakilan — secara individual, menggunakan model pencocokan dan risiko dua skor yang sama dengan verifikasi pengguna.

Apa yang dikembalikan oleh Verifikasi Bisnis

Verifikasi Bisnis berjalan melalui API /v3/ terpadu yang sama dengan setiap pemeriksaan Didit lainnya — sesi dengan alur kerja KYB.

curl -X POST 'https://verification.didit.me/v3/session/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "workflow_id": "YOUR_KYB_WORKFLOW_ID",
    "vendor_data": "org_2291",
    "callback": "https://yourplatform.example/kyb/complete"
  }'

Alur kerja ini mengumpulkan fitur-fitur yang Anda butuhkan:

Fitur	Apa yang dikembalikan	Harga
Pencarian registri	Keberadaan hukum, status, data pendirian, alamat terdaftar	termasuk mulai $2.00
Ekstraksi UBO	Pemilik manfaat utama di balik rantai kepemilikan	termasuk
Data pejabat	Direktur dan pejabat yang tercatat	termasuk
Penyaringan AML Entitas	Perusahaan terhadap sanksi dan daftar pantauan	$0.20
Pengumpulan & OCR Dokumen	Dokumen pendirian, bagan struktur	$0.20 per dokumen
Verifikasi identitas tertaut	Setiap pemilik manfaat diverifikasi sebagai individu	ditagih dengan tarif Verifikasi Pengguna

Status entitas bisnis adalah ACTIVE, FLAGGED, dan BLOCKED, dan webhook-nya adalah business.status.updated dan business.data.updated — sehingga hasilnya masuk ke sistem Anda dengan cara yang sama seperti setiap keputusan Didit lainnya.

Loop tertutup: perusahaan dan orang-orangnya dalam satu alur

Bagian yang benar-benar berbeda: dari satu sesi KYB, setiap pemilik manfaat yang teridentifikasi dapat melalui verifikasi identitas tertaut mereka sendiri.

Itu menutup celah yang dibiarkan terbuka oleh sebagian besar tumpukan. Pengaturan yang biasa adalah vendor KYB yang mengembalikan daftar nama pemilik manfaat, dan kemudian — secara terpisah, dalam sistem yang berbeda, seringkali secara manual — seseorang mencoba memverifikasi orang-orang tersebut. Dalam praktiknya, langkah kedua itulah yang membuat prosesnya diam-diam mati. Nama-nama dikumpulkan dan tidak pernah diperiksa.

Dengan verifikasi tertaut, rantai kepemilikan mengarah ke orang-orang alami dan orang-orang tersebut menyelesaikan pemeriksaan identitas nyata dengan keaktifan, dalam sesi yang sama, dengan hasil yang dilampirkan pada catatan bisnis yang sama.

Untuk platform AI yang memberikan akses penelitian atau perusahaan, itu menghasilkan sesuatu yang spesifik dan berguna: bukan "organisasi bernama X telah diverifikasi," tetapi "organisasi X ada, dikendalikan oleh orang-orang alami yang disebutkan ini, dan masing-masing telah menyelesaikan verifikasi identitas yang diperiksa keaktifannya." Itu adalah pihak lawan yang dapat diatribusikan.

Dan karena verifikasi pemilik tertaut menjalankan pemeriksaan keaktifan seperti yang lainnya, pemilik manfaat tersebut memasuki indeks wajah yang sama dengan yang lainnya — asalkan sesi dijalankan dengan save_api_request=true. Setelah mereka masuk, mereka berpartisipasi dalam primitif penautan yang sama: pencarian 1:N akan menunjukkan kepada Anda bahwa pemilik manfaat dari pemohon penelitian terbaru Anda juga adalah orang di balik sebelas akun yang Anda blokir bulan lalu.

Apa yang sebenarnya harus diperhatikan

Verifikasi menghasilkan data. Memutuskan memerlukan pengetahuan bagian mana yang penting.

Opasitas kepemilikan. Sinyal terkuat bukanlah jawaban yang buruk, melainkan tidak ada jawaban. Entitas yang kepemilikan manfaatnya tidak dapat diidentifikasi adalah proposisi yang secara material berbeda dari entitas yang pemiliknya disebutkan, disaring, dan diverifikasi.

Kereaktifan pendirian terhadap besarnya permintaan. Perusahaan yang didirikan bulan lalu meminta kuota penelitian terbesar yang Anda tawarkan adalah kombinasi yang patut mendapat perhatian manusia. Salah satu faktor saja tidak luar biasa.

Ketidaksesuaian yurisdiksi. Entitas terdaftar di satu yurisdiksi, pemilik manfaatnya mengarah ke yurisdiksi lain, dan permintaan akses datang dari yurisdiksi ketiga. Perusahaan terdistribusi yang sah memang ada dan ini bukan bukti apa pun — tetapi ini adalah alasan untuk melihat, terutama jika Anda memiliki batasan akses geografis.

Tumpang tindih pejabat dan pemilik di antara pemohon. Orang-orang alami yang sama muncul di balik beberapa entitas yang semuanya mengajukan permohonan akses penelitian adalah pola koordinasi yang tepat yang tidak dapat dilihat oleh tinjauan per aplikasi, dan itu adalah analog tingkat entitas dari jaringan hidra.

Pukulan penyaringan pada entitas atau pengendalinya. Sangat relevan di mana Anda memiliki batasan akses berdasarkan yurisdiksi atau sanksi.

Tidak ada yang mencegah apa pun dengan sendirinya. Memverifikasi perusahaan tidak mencegah ekstraksi model dan tidak mendeteksinya — entitas yang sepenuhnya sah, sepenuhnya terverifikasi masih dapat melanggar persyaratan Anda. Yang diubah oleh verifikasi entitas adalah bahwa pihak lawan dapat diatribusikan dan pengendalinya disebutkan dan disaring, sehingga keputusan penegakan hukum memiliki tempat untuk mendarat. Kontrol tingkat model dan deteksi lalu lintas tetap merupakan lapisan terpisah.

Di mana tempatnya dalam arsitektur akses

Verifikasi bisnis adalah tingkat teratas dari desain berjenjang risiko, dan itu harus berlaku untuk populasi terkecil:

Tingkat	Porsi populasi	Pemeriksaan	Biaya
Gratis	mayoritas besar	tidak ada, atau email	$0 – $0.03
Berbayar swalayan	sedang	IP + perangkat	$0.03
Kuota tinggi / kredit	kecil	bundel identitas penuh	$0.33
Organisasi / penelitian / perusahaan	terkecil	verifikasi bisnis	mulai $2.00

Dengan $2.00 per perusahaan terhadap perjanjian perusahaan, hibah penelitian, atau kuota organisasi yang ditingkatkan, biaya bukanlah faktor yang signifikan dalam keputusan. Harga bersifat publik, bayar-per-berhasil, dan tanpa minimum.

Kasus penggunaan

Program penelitian dan pendidikan AI memverifikasi institusi dan peneliti yang disebutkan sebelum memberikan akses yang ditingkatkan — tingkat yang secara spesifik ditandai oleh Anthropic.

Tingkat API perusahaan mengonfirmasi entitas kontrak ada dan mengidentifikasi siapa yang mengendalikannya sebelum menyediakan kuota organisasi.

Pasar AI cloud dan hub model memverifikasi organisasi penerbit sebelum mendaftar.

Program pengecer dan agregator di mana perantara meminta akses massal dan pertanyaan kepemilikan manfaat adalah seluruh risikonya.

Program kredit startup di mana usia entitas, kepemilikan, dan tumpang tindih pejabat di seluruh aplikasi mengungkapkan pertanian terkoordinasi dari program yang sama.

Pertanyaan yang sering diajukan

Berapa lama waktu yang dibutuhkan untuk verifikasi bisnis?

Data registri kembali dari registri sumber; di mana pengumpulan dokumen atau verifikasi pemilik tertaut terlibat, penyelesaian tergantung pada pemohon. Verifikasi individu dalam alur kembali dalam waktu kurang dari dua detik masing-masing.

Bagaimana jika pemilik manfaat tidak dapat diidentifikasi?

Itu sendiri adalah temuan, dan seringkali yang paling penting. Kepemilikan yang tidak jelas adalah alasan yang sah untuk membutuhkan dokumen atau rute ke tinjauan manual daripada alasan untuk menebak.

Apakah pemilik manfaat harus menyelesaikan verifikasi identitas?

Itu adalah kebijakan Anda. Verifikasi tertaut tersedia dari sesi yang sama — Anda memutuskan apakah itu wajib, opsional, atau disimpan untuk hibah bernilai lebih tinggi.

Apa yang tercakup dalam "mulai $2.00"?

Pencarian registri, ekstraksi UBO, dan data pejabat. Penyaringan AML entitas adalah $0.20, pengumpulan dokumen dan OCR adalah $0.20 per dokumen, dan pemeriksaan identitas tertaut untuk pemilik manfaat ditagih dengan tarif Verifikasi Pengguna standar.

Apakah ini hanya untuk tingkat perusahaan?

Ini cocok di mana pun akses diberikan kepada organisasi daripada orang — program perusahaan, penelitian, pendidikan, pengecer, dan kredit startup semuanya memenuhi syarat.

Apakah memverifikasi perusahaan mencegahnya mendistilasi model kami?

Tidak. Ini membuat pihak lawan dapat diatribusikan, mengidentifikasi siapa yang mengendalikannya, dan menyaring entitas serta pemiliknya. Apakah akses kemudian digunakan dengan benar adalah pertanyaan untuk lapisan lalu lintas Anda dan kontrol tingkat model Anda. Verifikasi entitas mengubah siapa yang Anda hadapi dari tidak dikenal menjadi dikenal — yang merupakan perubahan nyata, dan bukan hal yang sama dengan pencegahan.

Siap untuk memulai?

Verifikasi organisasi sebelum Anda menyediakan kuota.

• Baca dokumennya — Gambaran umum Verifikasi Bisnis dan API Sesi.
• Lihat produknya — Verifikasi Bisnis.
• Periksa harganya — mulai $2.00 per bisnis, publik, tanpa minimum.
• Mulai gratis — business.didit.me. Buat alur kerja dan jalankan pemeriksaan pertama Anda.