Zum Inhalt springen

AUSGABE · AKTEURSATTESTIERUNG

Actor Attestations und Vertrauensbelege

Das Ergebnis von Proof of Actor ist eine standardisierte Actor Attestation: ein maschinenlesbarer Vertrauensbeleg, der beschreibt, was über eine Interaktion festgestellt werden konnte, ergänzt durch einen für Menschen lesbaren Actor Trust Receipt.

Actor Trust Receipt

Zur Veranschaulichung
Akteur
AI-Agent
Agentenidentität
Verifiziert
Auftraggeber
Verifizierte Organisation
Befugnis
Verifiziert
Angeforderte Aktion
Innerhalb des übertragenen Zuständigkeitsbereichs
Menschliche Genehmigung
Nicht durch das Mandat vorgeschrieben
Mandatsstatus
Gültig
12:44 UTCact_4c7m10...

Actor Attestation

Eine Actor Attestation ist ein maschinenlesbarer Datensatz der Erkenntnisse, die Proof of Actor zu einer digitalen Interaktion gewinnen konnte: wer oder was gehandelt hat, ob ein Mensch anwesend war und die Kontrolle hatte, in welchem Umfang AI beteiligt war und bei Agenten, wer die Handlung autorisiert hat und ob sie von der Bevollmächtigung gedeckt war.

API-Vorschau

Eine konzeptionelle Attestierung

Ein einheitliches Format für jeden Akteur. Die Felder dienen der Veranschaulichung und werden sich ändern, während das Design gemeinsam mit Partnern weiterentwickelt wird.

Dieses Schema dient nur zur Veranschaulichung und trägt die Kennzeichnung API-Vorschau, bis die Infrastruktur tatsächlich verfügbar ist.
API-VorschauGET /v1/attestations/{id}
// API Preview - schema is illustrative only
{
  "actor": {
    "type": "human",
    "confidence": 0.97
  },
  "personhood": {
    "verified": true
  },
  "identity": {
    "verified": true,
    "disclosure": "private"
  },
  "presence": {
    "continuous": true,
    "confidence": 0.98
  },
  "human_control": {
    "confidence": 0.94
  },
  "ai_participation": {
    "level": "low",
    "confidence": 0.88
  },
  "session_continuity": {
    "confidence": 0.99
  }
}

Gestaltungsmerkmale

Was eine Attestierung vertrauenswürdig macht

Aussagen statt Rohdaten

Eine Attestierung hält fest, was festgestellt wurde. Sie ist so konzipiert, dass sie keine Aufzeichnungen, Dokumente oder biometrischen Vorlagen enthält.

Vertrauensniveau statt endgültiger Urteile

Jede probabilistische Aussage ist mit einem Konfidenzwert versehen. Proof of Actor behauptet nie, eine Interaktion sei zu 100% menschlich.

Selektive Offenlegung

„Identität verifiziert, Angaben bleiben vertraulich“ ist eine vollständige Antwort. Die vertrauende Partei erfährt nur, was ihre Richtlinie erfordert.

An eine Interaktion gebunden

Für eine bestimmte Sitzung oder Aktion mit Zeitangabe ausgestellt, damit veraltete Nachweise nicht an anderer Stelle wiederverwendet werden.

Verifizierbar und auditierbar

Konzipiert, um nachträgliche Veränderungen erkennbar zu machen und später abrufbar zu sein, damit für folgenreiche Entscheidungen ein verlässlicher Nachweis vorliegt.

Richtlinienneutral

Die Attestierung beschreibt den Akteur. Die Anwendung entscheidet, ob dieser Akteur akzeptabel ist.

Actor Trust Receipt

Für Menschen lesbar, nicht nur für Maschinen

Ein Beleg macht die Attestierung für Prüfende, Auditoren und die Person, die die Interaktion durchgeführt hat, verständlich. Dieselben Nachweise, in verständlicher Sprache.

Die Mitwirkung von AI wird abgestuft erfasst, nicht nur mit Ja oder Nein

  1. 1Kein aussagekräftiges Signal für AI festgestelltNichts deutet darauf hin, dass AI die Interaktion wesentlich geprägt hat.
  2. 2Mögliche Unterstützung durch AIEinige Belege liegen vor, aber sie reichen nicht für weitergehende Aussagen.
  3. 3Wahrscheinliche Unterstützung durch AIDie Belege deuten darauf hin, dass AI wesentlich mitgewirkt hat.
  4. 4Offengelegte Unterstützung durch AIDer Akteur hat die Nutzung von AI offengelegt.
  5. 5Aktivitäten autonomer AgentenEin Agent, kein Mensch, hat die Interaktion ausgeführt.

Actor Trust Receipt

Zur Veranschaulichung
Akteur
Mensch
Menschsein
Verifiziert
Identität
Privat verifiziert
Anwesenheit
Kontinuierlich
Menschliche Kontrolle
Hohe Konfidenz
Beteiligung von AI
Niedrig
Kontinuität der Sitzung
Hohe Konfidenz
12:41 UTCact_91fk28...

Actor Trust Receipt

Zur Veranschaulichung
Akteur
AI-Agent
Agentenidentität
Verifiziert
Auftraggeber
Verifizierte Organisation
Befugnis
Verifiziert
Angeforderte Aktion
Innerhalb des übertragenen Zuständigkeitsbereichs
Menschliche Genehmigung
Nicht durch das Mandat vorgeschrieben
Mandatsstatus
Gültig
12:44 UTCact_4c7m10...

Langfristige Vision

Handlungsbefugnis so sichtbar wie Transportsicherheit

Künftig könnten digitale Interaktionen Informationen über den Akteur mitführen, ähnlich wie Websites heute Informationen zur Transportsicherheit bereitstellen. Ziel ist nicht, AI unsichtbar zu machen, sondern offenzulegen, wer handelt.

Ein Nutzer kann sehenVerifizierter Mensch
Ein Dienst kann sehenACTOR: HUMAN · CONTROL: VERIFIED
Eine Agententransaktion kann Folgendes enthaltenACTOR: AI_AGENT · PRINCIPAL: VERIFIED · AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Bei einer unsicheren Interaktion kann Folgendes angezeigt werdenACTOR: UNVERIFIED

Häufig gestellte Fragen

Häufig gestellte Fragen

Was ist eine Actor Attestation?

Eine Actor Attestation ist ein maschinenlesbarer Datensatz darüber, was Proof of Actor zu einer Interaktion feststellen konnte: Akteurstyp, Menschsein, Offenlegung der Identität, Präsenz, menschliche Kontrolle, Beteiligung von AI, Kontinuität und bei Agenten der Auftraggeber und dessen Bevollmächtigung, jeweils gegebenenfalls mit einem Konfidenzwert.

Was ist ein Actor Trust Receipt?

Die für Menschen lesbare Darstellung einer Attestierung. Sie ist so konzipiert, dass beispielsweise prüfende Personen, Auditoren oder die Nutzenden selbst nachvollziehen können, was während einer Interaktion festgestellt wurde.

Ist das Attestierungsschema endgültig?

Nein. Die Schemata auf dieser Website dienen der Veranschaulichung und sind als API Preview oder Proposed API gekennzeichnet. Der Entwurf wird gemeinsam mit ersten Entwicklungspartnern weiterentwickelt.

Enthält eine Attestierung personenbezogene Daten?

Es ist darauf ausgelegt, Aussagen statt Rohdaten zu enthalten. Selektive Offenlegung ist ein Grundprinzip: Eine Attestierung kann „Identität verifiziert, nicht offengelegt“ aussagen, ohne die Identität selbst zu enthalten.

Anwendungen sollten eine Actor Attestation anfordern.

Nicht darum, ob Datenverkehr wie der eines Bots aussieht. Helfen Sie uns, die Attestierung zu gestalten, auf die sich Ihre Anwendung stützen würde.