// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Definition
Proof of Actor ist eine vorgeschlagene Vertrauensinfrastruktur, mit der sich bestimmen lässt, ob eine digitale Interaktion von einem Menschen, einem Menschen mit AI-Unterstützung oder einem autonomen AI-Agenten ausgeführt wird und wer die Handlung autorisiert hat.
Wo die Authentifizierung endet
Proof of Actor setzt dort an, wo die Authentifizierung endet.
Das sind unterschiedliche Probleme. Eine dieser Fragen zu beantworten, beantwortet die anderen nicht.
Authentifizierung gibt Auskunft
Darf diese Entität auf dieses Konto zugreifen?
Identität beantwortet
Wem gehört diese Identität?
Proof of Actor fragt
Wer oder was führt diese Handlung gerade tatsächlich aus?
Eine Person kann sich erfolgreich authentifizieren und anschließend:
Das Akteursmodell
4 Akteurszustände
Ein Akteur ist die Entität, die tatsächlich für die Ausführung oder Steuerung einer digitalen Interaktion verantwortlich ist. Interaktionen lassen sich 4 verständlichen Zuständen zuordnen. Keiner davon ist grundsätzlich besser als ein anderer.
MENSCH
Ein Mensch scheint die Interaktion unmittelbar zu steuern.
Eine sich bewerbende Person absolviert eine Prüfung selbst, ohne wesentliche Unterstützung durch externe AI.
MENSCH + AI
Ein Mensch bleibt für die Interaktion verantwortlich, wird dabei aber wesentlich durch AI unterstützt.
Eine Fachkraft schreibt mithilfe eines AI-Schreibassistenten eine E-Mail. Je nach Kontext ist das völlig akzeptabel.
AUTORISIERTER AGENT
Ein AI-Agent führt die Interaktion im Auftrag einer identifizierten Person oder Organisation innerhalb seiner übertragenen Befugnisse aus.
Ein von seinem Nutzer autorisierter Einkaufsagent kauft einen Flug innerhalb eines festgelegten Budgets.
NICHT VERIFIZIERTER AKTEUR
Der Dienst kann den Akteur, die Kontrolle durch einen Menschen oder den verantwortlichen Auftraggeber nicht mit ausreichender Sicherheit feststellen.
Das bedeutet nicht automatisch, dass eine böswillige Absicht vorliegt. Es bedeutet: Das Vertrauensverhältnis ist unbekannt.
Kontextbezogenes Vertrauen
Proof of Actor liefert die Nachweise. Der Dienst, der sie nutzt, legt die Richtlinie fest.
Unterschiedliche Kontexte erfordern unterschiedliche Regeln. Dieselben Nachweise können zu unterschiedlichen, gleichermaßen richtigen Entscheidungen führen.
| Kontext | Kann erforderlich sein oder zugelassen werden |
|---|---|
| Eignungsprüfung im Bewerbungsverfahren | MENSCH |
| Kundensupport-Interaktion | MENSCH oder AUTORISIERTER AGENT |
| Online-Marktplatz | MENSCH, MENSCH + AI oder AUTORISIERTER AGENT |
| Bank genehmigt eine größere Überweisung | Verifizierte menschliche Identität + aktuelle Anwesenheit eines Menschen + ausdrückliche menschliche Absicht |
Die Vertrauensarchitektur von Proof of Actor
Zehn Fragen hinter jeder folgenreichen Interaktion
Proof of Actor ist darauf ausgelegt, unterschiedliche Ebenen gemeinsam auszuwerten, damit eine Anwendung genau die Nachweise anfordern kann, die sie in ihrem Kontext benötigt.
Menschsein
Gibt es Belege dafür, dass hinter dieser Interaktion ein echter Mensch steht?
Das ist etwas anderes, als den Menschen zu identifizieren. Ein Dienst kann feststellen, dass tatsächlich ein Mensch anwesend ist, ohne zu erfahren, wer diese Person ist.
Identität
Ist dieser Mensch die Person, für die er sich ausgibt?
Optional, wenn Anonymität oder Pseudonymität gewahrt bleiben soll. Darauf ausgelegt, „verifizierter Mensch, Identität nicht offengelegt“ zu unterstützen.
Anwesenheit
Ist der Mensch während dieser Interaktion tatsächlich anwesend?
Eine Identitätsprüfung, die fünfzehn Minuten zuvor erfolgreich war, belegt keine aktuelle Anwesenheit.
Kontinuität des Akteurs
Bleibt es während der gesamten Sitzung derselbe Akteur?
Behandelt Identitätsvortäuschung, Übergaben, Fernunterstützung, Sitzungsübernahmen und das Auswechseln des Akteurs.
Menschliche Kontrolle
Kontrolliert der Mensch die Interaktion tatsächlich?
Authentifizierung weist den Zugang nach. Identitätsprüfung weist die Identität nach. Präsenzprüfung weist die Anwesenheit nach. Keine davon weist notwendigerweise nach, wer die Kontrolle hat.
Mitwirkung von AI
Ist AI wesentlich an der Interaktion beteiligt?
Abgestuft, niemals binär: kein aussagekräftiges AI-Signal, mögliche, wahrscheinliche oder deklarierte Unterstützung oder Aktivität eines autonomen Agenten.
Delegation
Wenn ein AI-Agent handelt, wer hat ihn dazu autorisiert?
Der Auftraggeber kann eine Einzelperson, eine Organisation oder ein anderer autorisierter Dienst sein.
Umfang der Berechtigung
Was darf dieser Akteur tun?
Berechtigungen, Transaktionslimits, zulässige Gegenparteien, Ablauf und Widerruf, geprüft anhand der jetzt angeforderten Handlung.
Absicht
Hat der Mensch diese Handlung zu diesem Zeitpunkt und unter diesen Bedingungen ausdrücklich genehmigt?
Bei folgenreichen Handlungen reicht eine dauerhaft erteilte Befugnis möglicherweise nicht aus.
Verantwortlichkeit
Wer steht letztlich hinter dieser Handlung?
Jede aussagekräftige Attestierung sollte eine Antwort auf diese Frage ermöglichen.
Die Vision für das Protokoll
Ein Vertrauensprotokoll, das Anwendungen abfragen, bevor sie sich auf einen Akteur verlassen
Proof of Actor ist in seiner umfassendsten Ausprägung keine weitere API zur Verifizierung. Es ist ein Vertrauensprotokoll, das Anwendungen bei relevanten Interaktionen anfordern können. Sie erhalten eine Actor Attestation und wenden ihre eigenen Regeln an.
// Proposed API - illustrative only
policy.require({
actor: "human",
presence: "continuous",
control: 0.90,
aiAssistance: "low"
});
// Or, for a service that welcomes authorised agents:
policy.allow({
actor: ["human", "authorized_agent"],
agentAuthority: {
required: true
}
});Wer handelt?
Anwendungen setzen anschließend ihre eigenen Regeln durch.
Architekturphilosophie
Konzipiert, um
Wir veröffentlichen, was Proof of Actor feststellt. Wie das geschieht, legen wir bewusst nur eingeschränkt offen: Bewertungsverfahren, Gewichtungen von Signalen und Erkennungstechniken bleiben vertraulich.
Unabhängig von der Art der Signale
Nicht dauerhaft an eine Webcam, biometrische Verfahren oder eine einzelne Technik gebunden.
Mehrere Signale
Vertrauen entsteht durch unabhängige Nachweise statt durch eine einzige fehleranfällige Prüfung.
Kontinuierlich
Interaktionen von hohem Wert werden während der gesamten Sitzung verifiziert, nicht nur bei der Anmeldung.
Kontextbezogen
Welche Nachweise für einen Kommentar in einem Forum erforderlich sind, unterscheidet sich von den Nachweisen, die für eine Überweisung von $1 million erforderlich sind.
Datenschutzbewusst
Erheben Sie nur die Informationen, die für die angeforderte Aussage erforderlich sind.
Nachvollziehbar
Anwendungen erhalten die Belege für ein Vertrauensurteil, nicht nur eine Kennzeichnung.
Widerrufbar
Die Befugnis eines Agenten muss jederzeit widerrufbar sein.
Prüfbar
Attestierungen für folgenreiche Vorgänge schaffen verlässliche Nachweise.
Für Entwickler konzipiert
Die Integration sollte einfacher werden, als eine eigene Verifizierungsinfrastruktur aufzubauen.
Häufig gestellte Fragen
Fragen zur Funktionsweise von Proof of Actor
Was ist Proof of Actor?
Proof of Actor ist eine vorgeschlagene Vertrauensinfrastruktur, mit der sich bestimmen lässt, ob eine digitale Interaktion von einem Menschen, einem Menschen mit AI-Unterstützung oder einem autonomen AI-Agenten ausgeführt wird und wer die Handlung autorisiert hat. Das System befindet sich in der Entwicklung.
Was ist ein Akteur?
Ein Akteur ist die Entität, die tatsächlich für die Ausführung oder Steuerung einer digitalen Interaktion verantwortlich ist. Das kann ein Mensch sein, ein von AI unterstützter Mensch, ein autorisierter AI-Agent, der für einen Auftraggeber handelt, oder ein Akteur, den der Dienst nicht verifizieren kann.
Dient Proof of Actor der Erkennung von Bots?
Nein. Die Bot-Erkennung fragt, ob Datenverkehr automatisiert wirkt. Proof of Actor fragt, wer oder was handelt, ob ein Mensch anwesend ist und die Kontrolle hat, ob AI beteiligt ist und wer die Handlung autorisiert hat. Bot-Signale können als Eingaben dienen, beschreiben aber nicht das eigentliche Problem.
Wer entscheidet, ob ein Akteur akzeptiert wird?
Die nutzende Anwendung. Proof of Actor liefert Vertrauensnachweise; der Kunde legt fest, welche Richtlinien gelten. Bei einer Eignungsprüfung im Bewerbungsverfahren, einem Support-Chat und einer Banküberweisung können sich die Anforderungen stark unterscheiden.
Warum nicht einfach jede AI blockieren?
Denn die Beteiligung von AI ist oft legitim und lässt sich zunehmend nicht vermeiden. Das Problem ist nicht, dass AI beteiligt ist, sondern dass unklar wird, wer handelt. Proof of Actor ist darauf ausgelegt, die Beteiligung von AI zuordenbar zu machen, statt sie zu verbergen.
Helfen Sie mit, die Actor Trust-Schicht zu definieren.
Das Protokoll wird gemeinsam mit frühen Entwicklungspartnern gestaltet. Bringen Sie eine Interaktion ein, der Sie derzeit nicht vertrauen können.