أسئلة مفتوحة
ما الذي نعمل عليه
هذه الأسئلة تسهم في تشكيل البنية التحتية. إذا كنتم تبحثون في أيٍّ منها، فيسرّنا أن نسمع منكم.
قياس تحكّم الإنسان دون مراقبته
ما الحد الأدنى من الأدلة اللازمة لدعم ادعاء بدرجة ثقة عالية بوجود تحكم بشري، وكيف ينبغي التعبير عن درجة الثقة حتى لا تُفهم على أنها يقين؟
تقييم متدرج لمشاركة AI
كيف ينبغي التعبير عن مدى مشاركة AI، من انعدامها إلى استقلاليتها الكاملة، بطريقة تفيد في وضع السياسات وتنصف من يستخدمون AI علنًا؟
تفويض قابل للنقل والإلغاء للوكلاء
كيف يمكن للموكِّل منح وكيل صلاحية محددة النطاق تستطيع الأطراف الثالثة التحقق منها لكل إجراء، وسحبها فورًا؟
الإفصاح الانتقائي في إفادات الإثبات
كيف يمكن لإفادة موثقة أن تثبت «إنسان تم التحقق منه» أو «مصرح له بإنفاق ما يصل إلى $500» دون الكشف عن هوية الإنسان أو الموكِّل؟
استمرارية هوية الجهة الفاعلة طوال جلسة
كيف ينبغي أن تتراجع موثوقية ادعاء الثقة أو تستمر مع تقدم الجلسة، حتى لا تُعدّ الأدلة التي جُمعت عند تسجيل الدخول أدلةً على إجراءات لاحقة؟
التشغيل البيني مع المعايير الناشئة
كيف ينبغي أن ترتبط إقرارات الجهات الفاعلة بمعايير الهوية وبيانات الاعتماد وبروتوكولات الوكلاء الحالية بدلًا من منافستها؟
مقالات
مقالات تأسيسية
نُشر باللغة الإنجليزية.
التمييز
الفئات ذات الصلة، والسؤال الذي تتركه دون إجابة
كل واحد من هذه العناصر ذو قيمة. لكن أيًا منها لا يجيب بمفرده عن سؤال من أو ما الذي ينفّذ الفعل فعليًا، ومدى تحكّم الإنسان، ومن يتحمّل المسؤولية.
| النهج | إجابات | يسأل Proof of Actor أيضاً |
|---|---|---|
| التحقق من الهوية | من أنت؟ | من الذي ينفذ الإجراء الآن؟ |
| كشف الروبوتات | هل تبدو حركة الزيارات هذه آلية؟ | هل تجري عملية مؤتمتة، وهل هي مشروعة، ومن يقف وراءها؟ |
| إثبات أن الطرف إنسان | هل أنت إنسان حقيقي؟ | هل أنت حاضر الآن وتتحكم في هذا التفاعل؟ |
| هوية الوكيل | أي وكيل هذا؟ | من الذي فوّضه، وما الصلاحيات التي يملكها، وهل يقع هذا الإجراء ضمن تلك الصلاحيات؟ |
| كشف التزييف العميق | هل تبدو هذه المواد الإعلامية مولّدة اصطناعيًا؟ | بغض النظر عن كيفية إنتاج المحتوى، من المسؤول فعليًا عن هذا التفاعل؟ |
| المصادقة | هل يُسمح لهذا الكيان بالوصول إلى هذا الحساب؟ | من أو ما الذي ينفذ هذا الإجراء فعليًا الآن؟ |
فئة ناشئة، لكنها ليست خالية من الحلول
يؤكد نشاط السوق وجود الحاجة. ويصف المستثمرون والمطوّرون على نحو متزايد إثبات أن المستخدم إنسان على الإنترنت بأنه مشكلة كبرى تتعلق بالثقة على الإنترنت، فيما تغطي النهج الحالية جوانب متصلة بها:
- بنية تحتية للهوية والصلاحيات لوكلاء AI
- خدمات تفويض الوكلاء من جانب المستهلكين التي يقدمها مزوّدو خدمات الائتمان والهوية
- Know Your Agent وربط الوكيل بالإنسان من مزوّدي خدمات التحقق
- روبوتات جرى التحقق منها ووكلاء ذوو توقيعات رقمية عند حافة الشبكة
- التحقق المستمر من أن الفاعل إنسان
- أنظمة إثبات أن الطرف إنسان
ينصب تركيزنا على المسألة الأوسع المتعلقة بالجهة الفاعلة: ليس فقط من يملك هوية، ولا مجرد وجود أتمتة، بل من أو ما الذي ينفذ الإجراء فعليًا في تفاعل محدد، ومدى تحكم الإنسان فيه، ومن تقع عليه المساءلة.
المعايير التي نطوّر حلولنا بالتوازي معها
صُمم Proof of Actor ليكمل الأعمال القائمة والناشئة، لا ليحل محلها.
- WebAuthn ومفاتيح المرور
- مصادقة مقاومة للتصيد الاحتيالي تثبت حيازة بيانات اعتماد.
- بيانات الاعتماد القابلة للتحقق من W3C
- نموذج بيانات لادعاءات يمكن التحقق منها تشفيريًا والإفصاح الانتقائي عنها.
- تفويض OAuth 2.0
- أساليب معتمدة لمنح التطبيقات صلاحيات وصول محددة النطاق.
- الإثبات عن بُعد (IETF RATS)
- بنية لنقل أدلة عن حالة نظام إلى جهة تعتمد على تلك الأدلة.
- توقيعات رسائل بروتوكول نقل النص التشعبي للروبوتات والوكلاء
- عمل ناشئ يتيح للعملاء الآليين إثبات هوية الجهة المشغّلة لهم باستخدام التشفير.
- بروتوكولات الدفع والتجارة الخاصة بالوكلاء
- بروتوكولات قطاعية لكيفية احتفاظ الوكلاء ببيانات الاعتماد وإتمام عملية الدفع.
الباحثون ومجتمعات المعايير
الهوية، وWebAuthn، وبروتوكولات الوكلاء، والخصوصية، والتشفير، والبنية التحتية للثقة. تابع الأبحاث أو ابدأ حوارًا.
تابع الأبحاث