// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
المشكلة
لم يعد ممكنًا افتراض وجود إنسان على الطرف الآخر من التفاعل عبر الإنترنت.
بُنيت آليات الثقة الرقمية كلها تقريبًا على افتراض واحد: أن وراء كل نشاط ذي أهمية إنسانًا. لكن AI التوليدي والوكلاء المستقلين والتزييف العميق وأدوات التحكم عن بُعد تقوّض هذا الافتراض.
تبيّن لك المصادقة من يمكنه الوصول إلى الحساب. ويساعد Proof of Actor على تحديد الجهة التي تتصرف فعلياً، سواء كانت إنساناً أم غير ذلك.
نموذج الفاعل
أربعة أنواع من الجهات الفاعلة. طبقة ثقة واحدة.
لا يعتبر Proof of Actor كل تفاعل آلي ضارًا. الهدف هو الشفافية والمساءلة: توضيح الجهة التي تتصرف، ثم ترك القرار لكل تطبيق بشأن ما يقبله.
إنسان
يبدو أن إنسانًا يتحكّم مباشرة في التفاعل.
يُكمل المرشح التقييم بنفسه دون مساعدة خارجية مؤثرة من AI.
إنسان + AI
يبقى الإنسان مسؤولًا عن التفاعل، لكن AI يقدّم مساعدة مؤثرة.
يكتب أحد المهنيين رسالة بريد إلكتروني مستعينًا بمساعد كتابة يعمل بتقنية AI. وقد يكون ذلك مقبولًا تمامًا بحسب السياق.
وكيل مفوّض
ينفّذ وكيل AI التفاعل نيابةً عن شخص أو مؤسسة محددة الهوية، ضمن حدود الصلاحية المفوّضة.
يشتري وكيل تسوق مفوض من مستخدمه رحلة طيران ضمن ميزانية محددة.
جهة فاعلة لم يُتحقق منها
لا تستطيع الخدمة إثبات هوية الجهة الفاعلة أو تحكّم الإنسان أو هوية الأصيل المسؤول بدرجة ثقة كافية.
هذا لا يعني تلقائيًا وجود نية خبيثة. بل يعني أن علاقة الثقة غير معروفة.
يوفر Proof of Actor الأدلة. وتحدد الخدمة المعتمدة عليها السياسة. تعرّف كيف تعتمد الثقة على السياق
طبقات الثقة
الثقة تتطلب أكثر من إثبات الهوية.
تجيب الهوية عن سؤال من يملك الحساب. لكن التفاعل ذو العواقب قد يثير عشرة أسئلة منفصلة، تبدأ بما إذا كان هناك إنسان أصلًا وتصل إلى تحديد من تقع عليه المسؤولية النهائية. صُمّم Proof of Actor للنظر في هذه الأسئلة جميعها.
- 01
صفة الإنسان
هل توجد أدلة على وجود شخص حقيقي وراء هذا التفاعل؟
- 02
الهوية
هل هذا الشخص هو من يدّعي أنه هو؟
- 03
الحضور
هل الشخص حاضر بالفعل أثناء هذا التفاعل؟
- 04
استمرارية الفاعل
هل يواصل الفاعل نفسه التفاعل طوال الجلسة؟
- 05
التحكم البشري
هل يتحكم الشخص بالفعل في التفاعل؟
- 06
مشاركة AI
هل تشارك AI بصورة مؤثرة في التفاعل؟
- 07
تفويض الصلاحيات
إذا كان وكيل AI يتصرف، فمن فوّضه؟
- 08
نطاق الصلاحية
ما الإجراءات المسموح لهذه الجهة الفاعلة باتخاذها؟
- 09
القصد
هل وافق الإنسان صراحةً على هذا الإجراء، في هذا الوقت، ووفقًا لهذه الشروط؟
- 10
المساءلة
من يقف في النهاية وراء هذا الإجراء؟
آليات التحقق الأساسية
تحقق مما يحتاج إليه تطبيقك فعلًا.
ثلاث قدرات أساسية يمكن طلب كل منها على حدة أو مع غيرها، وتجيب كل واحدة عن سؤال واضح.
معاينة API
واجهة API واحدة. ثقة بحسب السياق.
يحدّد التطبيق متطلباته ويتلقى Actor Attestation: أدلة مصحوبة بدرجات ثقة، لا حكمًا صادرًا عن نظام غامض. ويأتي الناتج بالبنية نفسها سواء كانت الجهة الفاعلة شخصًا، أو شخصًا يستعين بـ AI، أو وكيلًا.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}إيصال ثقة الجهة الفاعلة
للتوضيح- الفاعل
- إنسان
- صفة الإنسان
- تم التحقق منه
- الهوية
- جرى التحقق منه مع الحفاظ على الخصوصية
- الحضور
- مستمر
- التحكم البشري
- ثقة عالية
- مشاركة AI
- منخفض
- استمرارية الجلسة
- ثقة عالية
حالات الاستخدام
مصمم لإنترنت يجمع البشر والوكلاء.
في كل موضع تحتاج فيه خدمة إلى معرفة من يتصرف أو ما الذي يتصرف قبل أن تعتمد على تفاعل.
الخصوصية
ينبغي أن تكون الخصوصية جزءاً من البروتوكول.
قد يحتاج المنتدى إلى معرفة أنه يتواصل مع إنسان حقيقي واحد ذي هوية مميزة. ولا يحتاج إلى الاسم الكامل وتاريخ الميلاد ورقم جواز السفر. صُمم Proof of Actor لتقديم إفادات تصديقية انتقائية تقتصر على الحد الأدنى.
أثبت ما يهم دون الكشف عما لا يهم.
الأبحاث
مقالات عن Actor Trust
الأفكار التي تقف وراء هذا التصنيف، منشورة باللغة الإنجليزية.
ساهم في بناء طبقة Actor Trust.
نبحث عن مطورين وشركاء تصميم لديهم تفاعلات حقيقية يصعب عليهم الوثوق بها. أخبرونا بما تحتاجون إلى التحقق منه.
Proof of Actor بنية تحتية مقترحة للثقة، تهدف إلى تحديد ما إذا كان التفاعل الرقمي يجريه إنسان، أو إنسان يستخدم AI، أو وكيل مستقل يعمل بالذكاء الاصطناعي، وإلى إثبات من أذن بالإجراء. الفئة: بنية الثقة التحتية للجهات الفاعلة. الركائز الأساسية: Proof of Human وProof of Control وProof of Authority. المخرج: Actor Attestation.