// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
التعريف
Proof of Actor بنية تحتية مقترحة للثقة، تهدف إلى تحديد ما إذا كان التفاعل الرقمي يجريه إنسان، أو إنسان يستخدم AI، أو وكيل مستقل يعمل بالذكاء الاصطناعي، وإلى إثبات من أذن بالإجراء.
عند حدود ما تثبته المصادقة
يبدأ Proof of Actor من حيث تنتهي المصادقة.
هذه مشكلات مختلفة. والإجابة عن إحداها لا تجيب عن الأخريات.
ما الذي تثبته المصادقة
هل يُسمح لهذا الكيان بالوصول إلى هذا الحساب؟
الهوية تجيب عن السؤال
من يملك هذه الهوية؟
أسئلة Proof of Actor
من أو ما الذي ينفذ هذا الإجراء فعليًا الآن؟
قد ينجح شخص في المصادقة ثم:
نموذج الفاعل
أربع حالات للجهة الفاعلة
الجهة الفاعلة هي الكيان المسؤول فعليًا عن تنفيذ تفاعل رقمي أو التحكم فيه. وتُصنَّف التفاعلات ضمن أربع حالات واضحة. ولا تتفوّق أي حالة منها على غيرها في جميع السياقات.
إنسان
يبدو أن إنسانًا يتحكّم مباشرة في التفاعل.
يُكمل المرشح التقييم بنفسه دون مساعدة خارجية مؤثرة من AI.
إنسان + AI
يبقى الإنسان مسؤولًا عن التفاعل، لكن AI يقدّم مساعدة مؤثرة.
يكتب أحد المهنيين رسالة بريد إلكتروني مستعينًا بمساعد كتابة يعمل بتقنية AI. وقد يكون ذلك مقبولًا تمامًا بحسب السياق.
وكيل مفوّض
ينفّذ وكيل AI التفاعل نيابةً عن شخص أو مؤسسة محددة الهوية، ضمن حدود الصلاحية المفوّضة.
يشتري وكيل تسوق مفوض من مستخدمه رحلة طيران ضمن ميزانية محددة.
جهة فاعلة لم يُتحقق منها
لا تستطيع الخدمة إثبات هوية الجهة الفاعلة أو تحكّم الإنسان أو هوية الأصيل المسؤول بدرجة ثقة كافية.
هذا لا يعني تلقائيًا وجود نية خبيثة. بل يعني أن علاقة الثقة غير معروفة.
الثقة المستندة إلى السياق
يوفر Proof of Actor الأدلة. وتحدد الخدمة المعتمدة عليها السياسة.
تتطلب السياقات المختلفة سياسات مختلفة. وقد تؤدي الأدلة نفسها إلى قرارات مختلفة، وكلها صحيحة بالقدر نفسه.
| السياق | قد يتطلب أو يسمح بـ |
|---|---|
| تقييم التوظيف | إنسان |
| تفاعل مع دعم العملاء | إنسان أو وكيل مفوَّض |
| سوق إلكترونية | إنسان أو إنسان + AI أو وكيل مفوَّض |
| بنك يوافق على تحويل كبير | هوية إنسان جرى التحقق منها + حضور الإنسان حاليًا + قصد صريح من الإنسان |
طبقات الثقة في Proof of Actor
عشرة أسئلة وراء كل تفاعل ذي تبعات مهمة
صُمم Proof of Actor لتحليل طبقات منفصلة، بحيث يستطيع التطبيق طلب الأدلة التي يتطلبها سياقه تحديدًا.
صفة الإنسان
هل توجد أدلة على وجود شخص حقيقي وراء هذا التفاعل؟
يختلف ذلك عن تحديد هوية الإنسان. يمكن للخدمة أن تتحقق من وجود شخص حقيقي دون معرفة هويته.
الهوية
هل هذا الشخص هو من يدّعي أنه هو؟
اختياري حين ينبغي الحفاظ على إخفاء الهوية أو استخدام هوية مستعارة. مصمم لدعم حالة «إنسان مثبت، والهوية غير مفصح عنها».
الحضور
هل الشخص حاضر بالفعل أثناء هذا التفاعل؟
اجتياز التحقق من الهوية قبل خمس عشرة دقيقة لا يثبت حضور الشخص الآن.
استمرارية الفاعل
هل يواصل الفاعل نفسه التفاعل طوال الجلسة؟
يتناول انتحال الهوية، وتسليم التحكم، والمساعدة عن بُعد، والاستيلاء على الجلسات، واستبدال الفاعل.
التحكم البشري
هل يتحكم الشخص بالفعل في التفاعل؟
تثبت المصادقة حق الوصول. ويثبت التحقق من الهوية هوية الشخص. ويثبت التحقق من الحضور وجوده في التفاعل. لكن أياً منها لا يثبت بالضرورة أن الشخص هو من يتحكم فيه.
مشاركة AI
هل تشارك AI بصورة مؤثرة في التفاعل؟
تقييم متدرج، لا ثنائي: لا مؤشرات ذات دلالة على مشاركة AI، أو مساعدة محتملة أو راجحة أو معلنة، أو نشاط وكيل مستقل.
تفويض الصلاحيات
إذا كان وكيل AI يتصرف، فمن فوّضه؟
يمكن أن يكون الأصيل فردًا أو مؤسسة أو خدمة أخرى مصرحًا لها.
نطاق الصلاحية
ما الإجراءات المسموح لهذه الجهة الفاعلة باتخاذها؟
الأذونات وحدود المعاملات والأطراف المقابلة المسموح بها وتاريخ انتهاء الصلاحية وإلغاؤها، مع التحقق منها قياسًا إلى الإجراء المطلوب الآن.
القصد
هل وافق الإنسان صراحةً على هذا الإجراء، في هذا الوقت، ووفقًا لهذه الشروط؟
بالنسبة للإجراءات ذات التبعات، قد لا تكفي الصلاحية الدائمة وحدها.
المساءلة
من يقف في النهاية وراء هذا الإجراء؟
ينبغي أن يتيح كل إقرار موقّع ذي قيمة الإجابة عن هذا السؤال.
الرؤية المقترحة للبروتوكول
بروتوكول ثقة تستعلم منه التطبيقات قبل الاعتماد على جهة فاعلة
أوسع تصور لـ Proof of Actor ليس مجرد API أخرى للتحقق. بل هو بروتوكول ثقة يمكن للتطبيقات طلبه أثناء التفاعلات المهمة، فتتلقى Actor Attestation وتطبق قواعدها الخاصة.
// Proposed API - illustrative only
policy.require({
actor: "human",
presence: "continuous",
control: 0.90,
aiAssistance: "low"
});
// Or, for a service that welcomes authorised agents:
policy.allow({
actor: ["human", "authorized_agent"],
agentAuthority: {
required: true
}
});من الذي ينفذ الإجراء؟
ثم تطبّق التطبيقات قواعدها الخاصة.
فلسفة البنية التقنية
صُمّم ليكون
ننشر ما يثبته Proof of Actor. ونتعمد انتقاء ما نكشفه عن كيفية عمله: فآليات احتساب الدرجات وأوزان الإشارات وتقنيات الكشف تبقى خاصة.
غير مرتبط بنوع محدد من الإشارات
غير مرتبطة على نحو دائم بكاميرا ويب أو بيانات قياسات حيوية أو أي تقنية واحدة.
إشارات متعددة
تنبع الثقة من أدلة مستقلة، لا من فحص واحد هش.
مستمر
يُتحقق من التفاعلات عالية القيمة طوال الجلسة، وليس عند تسجيل الدخول فقط.
مرتبط بالسياق
تختلف الأدلة المطلوبة للتعليق في منتدى عن الأدلة المطلوبة لتحويل $1 مليون.
يراعي الخصوصية
اجمع الحد الأدنى من المعلومات اللازمة للإفادة المطلوبة.
قابل للتفسير
تتلقى التطبيقات الأدلة التي يستند إليها تقييم الثقة، لا مجرد تصنيف.
قابل للإلغاء
يجب أن تكون صلاحية الوكيل قابلة للسحب دائمًا.
قابل للتدقيق
تنتج إفادات الإثبات ذات التبعات سجلات موثوقة.
يركّز على المطوّرين أولًا
يُفترض أن يصبح التكامل أسهل من بناء بنية تحتية داخلية للتحقق.
الأسئلة الشائعة
أسئلة حول آلية عمل Proof of Actor
ما المقصود بـ Proof of Actor؟
Proof of Actor بنية تحتية مقترحة للثقة، تهدف إلى تحديد ما إذا كان التفاعل الرقمي يجريه إنسان، أو إنسان يستخدم AI، أو وكيل مستقل يعمل بالذكاء الاصطناعي، وإلى إثبات من أذن بالإجراء. وهي قيد التطوير.
ما المقصود بالجهة الفاعلة؟
الجهة الفاعلة هي الكيان المسؤول فعليًا عن تنفيذ تفاعل رقمي أو التحكم فيه. وقد تكون شخصًا، أو شخصًا يستعين بـ AI، أو وكيل AI مخوّلًا يتصرف نيابةً عن جهة موكِّلة، أو جهة فاعلة لا تستطيع الخدمة التحقق منها.
هل Proof of Actor أداة لكشف الروبوتات؟
لا. يسأل كشف البوتات عما إذا كانت حركة البيانات تبدو مؤتمتة. أما Proof of Actor فيسأل عمن ينفذ الفعل أو ما الذي ينفذه، وما إذا كان إنسان حاضرًا ومتحكمًا، وما إذا كان AI مشاركًا، ومن فوّض الإجراء. قد تصبح مؤشرات البوتات مدخلات، لكنها لا تصف المشكلة.
من الذي يقرر ما إذا كان الفاعل مقبولًا؟
التطبيق المعتمد على الأدلة. يوفّر Proof of Actor أدلة الثقة، بينما يحدّد العميل السياسات المقبولة. فقد يتطلب تقييم التوظيف ومحادثة الدعم والتحويل المصرفي شروطًا مختلفة جدًا.
لماذا لا نحظر كل استخدامات AI ببساطة؟
لأن مشاركة AI تكون مشروعة في كثير من الأحيان، ويزداد تعذّر تجنّبها. ليست المشكلة في مشاركة AI، بل في أن يصبح من يتصرف غير واضح. صُمّم Proof of Actor لجعل تصرفات AI قابلة للإسناد إلى الجهة المسؤولة عنها، لا لإخفاء مشاركته.
ساهم في تحديد معالم طبقة Actor Trust.
يجري تطوير البروتوكول بالتعاون مع شركاء تصميم مبكرين. أخبرونا عن التفاعل الذي لا تستطيعون الوثوق به حاليًا.