// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Das Problem
Im Internet lässt sich nicht mehr voraussetzen, dass auf der anderen Seite ein Mensch ist.
Fast alle Mechanismen für digitales Vertrauen beruhen auf einer Annahme: Hinter relevanten Aktivitäten steht ein Mensch. Generative AI, autonome Agenten, Deepfakes und Fernsteuerungswerkzeuge stellen diese Annahme infrage.
Authentifizierung zeigt, wer auf das Konto zugreifen kann. Proof of Actor hilft festzustellen, wer oder was tatsächlich handelt.
Das Akteursmodell
4 Arten von Akteuren. Eine Vertrauensebene.
Proof of Actor betrachtet nicht jede automatisierte Interaktion als böswillig. Ziel sind Transparenz und Verantwortlichkeit: Es soll erkennbar sein, wer in wessen Auftrag handelt. Danach entscheidet jede Anwendung selbst, was sie akzeptiert.
MENSCH
Ein Mensch scheint die Interaktion unmittelbar zu steuern.
Eine sich bewerbende Person absolviert eine Prüfung selbst, ohne wesentliche Unterstützung durch externe AI.
MENSCH + AI
Ein Mensch bleibt für die Interaktion verantwortlich, wird dabei aber wesentlich durch AI unterstützt.
Eine Fachkraft schreibt mithilfe eines AI-Schreibassistenten eine E-Mail. Je nach Kontext ist das völlig akzeptabel.
AUTORISIERTER AGENT
Ein AI-Agent führt die Interaktion im Auftrag einer identifizierten Person oder Organisation innerhalb seiner übertragenen Befugnisse aus.
Ein von seinem Nutzer autorisierter Einkaufsagent kauft einen Flug innerhalb eines festgelegten Budgets.
NICHT VERIFIZIERTER AKTEUR
Der Dienst kann den Akteur, die Kontrolle durch einen Menschen oder den verantwortlichen Auftraggeber nicht mit ausreichender Sicherheit feststellen.
Das bedeutet nicht automatisch, dass eine böswillige Absicht vorliegt. Es bedeutet: Das Vertrauensverhältnis ist unbekannt.
Proof of Actor liefert die Nachweise. Der Dienst, der sie nutzt, legt die Richtlinie fest. Erfahren Sie, wie Vertrauen vom Kontext abhängt
Die Vertrauensinfrastruktur
Vertrauen erfordert mehr als Identität.
Die Identität beantwortet die Frage, wem ein Konto gehört. Eine folgenreiche Interaktion kann zehn weitere Fragen aufwerfen: von der Frage, ob überhaupt ein Mensch beteiligt ist, bis hin dazu, wer letztlich verantwortlich ist. Proof of Actor ist darauf ausgelegt, all diese Fragen im Zusammenhang zu bewerten.
- 01
Menschsein
Gibt es Belege dafür, dass hinter dieser Interaktion ein echter Mensch steht?
- 02
Identität
Ist dieser Mensch die Person, für die er sich ausgibt?
- 03
Anwesenheit
Ist der Mensch während dieser Interaktion tatsächlich anwesend?
- 04
Kontinuität des Akteurs
Bleibt es während der gesamten Sitzung derselbe Akteur?
- 05
Menschliche Kontrolle
Kontrolliert der Mensch die Interaktion tatsächlich?
- 06
Mitwirkung von AI
Ist AI wesentlich an der Interaktion beteiligt?
- 07
Delegation
Wenn ein AI-Agent handelt, wer hat ihn dazu autorisiert?
- 08
Umfang der Berechtigung
Was darf dieser Akteur tun?
- 09
Absicht
Hat der Mensch diese Handlung zu diesem Zeitpunkt und unter diesen Bedingungen ausdrücklich genehmigt?
- 10
Verantwortlichkeit
Wer steht letztlich hinter dieser Handlung?
Verifizierungsbausteine
Prüfen Sie, was Ihre Anwendung tatsächlich benötigt.
Drei Grundbausteine, einzeln oder gemeinsam abrufbar, die jeweils eine klare Frage beantworten.
API-Vorschau
Eine API. Kontextbezogenes Vertrauen.
Eine Anwendung legt ihre Anforderungen fest und erhält eine Actor Attestation: Belege mit Konfidenzwerten statt einer undurchsichtigen Entscheidung. Die Ausgabe hat dieselbe Struktur, unabhängig davon, ob der Akteur ein Mensch, ein von AI unterstützter Mensch oder ein Agent ist.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}Actor Trust Receipt
Zur Veranschaulichung- Akteur
- Mensch
- Menschsein
- Verifiziert
- Identität
- Privat verifiziert
- Anwesenheit
- Kontinuierlich
- Menschliche Kontrolle
- Hohe Konfidenz
- Beteiligung von AI
- Niedrig
- Kontinuität der Sitzung
- Hohe Konfidenz
Anwendungsfälle
Entwickelt für ein Internet, in dem Menschen und Agenten zusammenwirken.
Überall dort, wo ein Dienst wissen muss, wer oder was handelt, bevor er sich auf eine Interaktion verlässt.
Datenschutz
Datenschutz sollte Teil des Protokolls sein.
Ein Forum muss möglicherweise wissen, ob es mit einem eindeutig identifizierbaren, echten Menschen kommuniziert. Es braucht dafür keinen vollständigen Namen, kein Geburtsdatum und keine Passnummer. Proof of Actor ist für selektive Attestierungen mit minimalen Angaben konzipiert.
Nachweisen, was zählt, ohne Unnötiges preiszugeben.
Forschung
Essays über Actor Trust
Die Überlegungen hinter der Kategorie, auf Englisch veröffentlicht.
Helfen Sie mit, die Actor Trust-Schicht aufzubauen.
Wir suchen Entwickler und Designpartner mit realen Interaktionen, deren Vertrauenswürdigkeit sie nur schwer beurteilen können. Sagen Sie uns, was Sie verifizieren müssen.
Proof of Actor ist eine vorgeschlagene Vertrauensinfrastruktur, mit der sich bestimmen lässt, ob eine digitale Interaktion von einem Menschen, einem Menschen mit AI-Unterstützung oder einem autonomen AI-Agenten ausgeführt wird und wer die Handlung autorisiert hat. Kategorie: Vertrauensinfrastruktur für Akteure. Grundbausteine: Proof of Human, Proof of Control und Proof of Authority. Ergebnis: die Actor Attestation.