Actor Trust Receipt
Zur Veranschaulichung- Akteur
- AI-Agent
- Agentenidentität
- Verifiziert
- Auftraggeber
- Verifizierte Organisation
- Befugnis
- Verifiziert
- Angeforderte Aktion
- Innerhalb des übertragenen Zuständigkeitsbereichs
- Menschliche Genehmigung
- Nicht durch das Mandat vorgeschrieben
- Mandatsstatus
- Gültig
Proof of Authority
Proof of Authority ist der Baustein von Proof of Actor zur Autorisierung von Agenten: ein vorgeschlagenes Verfahren, um die Identität eines AI-Agenten zu überprüfen, ihn einem verantwortlichen Menschen oder einer verantwortlichen Organisation als Auftraggeber zuzuordnen, eine angeforderte Aktion anhand seines delegierten, widerrufbaren Mandats zu prüfen und festzuhalten, wer verantwortlich ist.
Das Problem
Zu wissen, welcher Agent handelt, bedeutet nicht zu wissen, ob er dazu befugt ist
Die Agentenidentität beantwortet die Frage: „Welcher Agent ist das?“ Das ist notwendig, reicht aber nicht aus. Ein Händler, eine Bank oder eine Plattform für Software als Dienstleistung, die eine Anfrage von einem Agenten erhält, muss auch wissen, wer ihn autorisiert hat, was seine Befugnis umfasst, ob sie noch gültig ist und ob diese konkrete Handlung darunter fällt.
Programme für nichtmenschliche Identitäten verwalten Dienstkonten, API-Schlüssel und Workloads einer Organisation. Autonome Agenten unterscheiden sich davon: Sie handeln für einen Auftraggeber auf Grundlage eines Mandats mit Grenzen, einem Ablaufdatum und einer Möglichkeit zum Widerruf. Ihre Handlungen können erhebliche finanzielle und rechtliche Folgen haben.
Proof of Authority ist darauf ausgelegt, Delegation ausdrücklich und überprüfbar zu machen. So können legitimierte Agenten offen Transaktionen durchführen, statt Menschen nachzuahmen, und Dienste können Agenten mit begründetem Vertrauen zulassen.
Was es nachweist
Was Proof of Authority feststellen soll
Agentenidentität
Welcher Agent handelt und wer ihn entwickelt hat oder betreibt.
Auftraggeber
Der Mensch, die Organisation oder der autorisierte Dienst, den der Agent vertritt: die Bindung zwischen Mensch und Agent sowie zwischen Organisation und Agent.
Mandat und Befugnisrahmen
Signierte Delegation mit Berechtigungen, Geltungsbereichen, Transaktionslimits, zulässigen Gegenparteien und Ablaufdatum.
Aktion im Rahmen der Befugnis
Ob die jetzt angeforderte Handlung innerhalb der übertragenen Befugnisse liegt, für jede Handlung einzeln geprüft.
Ausdrückliche Absicht
Wenn das Mandat oder der Dienst es erfordert: ein Nachweis, dass der Mensch diese Handlung zu diesem Zeitpunkt unter diesen Bedingungen genehmigt hat.
Widerruf und Rechenschaftspflicht
Eine widerrufbare Befugnis und ein Nachweis darüber, wer letztlich hinter der Handlung steht.
Belege aus mehr als einem Signal
Zu den Funktionen, auf die Proof of Authority ausgelegt werden soll, gehören:
Wir veröffentlichen, was festgestellt wird, nicht wie. Bewertungsverfahren, Gewichtungen von Signalen und Erkennungstechniken legen wir nicht offen.
Beispielmandat
- Agent
- Procurement Agent #4812
- Auftraggeber
- Acme Corporation
- Befugnis
- SaaS-Abonnements erwerben
- Maximaler Transaktionsbetrag
- $5,000
- Zugelassene Anbieter
- Liste zugelassener Anbieter
- Rechtliche Vereinbarungen
- Nicht autorisiert
- Befugnis läuft ab
- 31. Dezember 2026
Differenzierung
Proof of Authority und verwandte Ansätze
| Ansatz | Antworten | Was es ergänzt |
|---|---|---|
| Agentenidentität / signierte Agenten | Welcher Agent oder Betreiber ist das? | Wer hat ihn autorisiert, was darf er tun und fällt diese Handlung in seinen Zuständigkeitsbereich? |
| Nichtmenschliche Identität (NHI) | Welche Workload oder welcher Berechtigungsnachweis ist das und worauf kann sie oder er zugreifen? | Delegation durch einen verantwortlichen Auftraggeber, Befugnis und Absicht für jede einzelne Handlung. |
| Delegation nach dem Vorbild von OAuth | Welche Berechtigungsbereiche hat ein Nutzer einer Anwendung eingeräumt? | Limits auf Transaktionsebene, ausdrückliche Willensbekundung und eine übertragbare Attestierung für Dritte. |
| Kunden- und Unternehmensidentifizierung | Wer ist dieser Kunde oder dieses Unternehmen? | Welcher Agent jetzt in ihrem Auftrag handelt und auf Grundlage welchen Mandats. |
API-Vorschau
Befugnis des Agenten prüfen (API-Vorschau)
In der vorgeschlagenen API fragt ein Dienst, der die Nachweise nutzt, ob eine bestimmte Handlung autorisiert ist, und erhält den Verifizierungsstatus des Agenten, des Auftraggebers und des Mandats.
// Proposed API - illustrative only
POST /v1/authority/verify
{
"agent_id": "agt_48291",
"requested_action": {
"type": "purchase",
"amount": 420,
"currency": "USD"
}
}
// Conceptual response
{
"agent": "verified",
"principal": "verified",
"mandate": "valid",
"action_authorised": true,
"maximum_amount": 500
}Wo es zum Einsatz kommt
Verwandte Anwendungsfälle
Finanzdienstleistungen
Verlangen Sie vor Transaktionen mit erheblichen Folgen eine verifizierte menschliche Kontrolle oder eine ausdrückliche Willensbekundung.
Agentic Commerce
Prüfen Sie, wer hinter einem AI-Agenten steht und ob ein Kauf von seinem Mandat gedeckt ist.
Marktplätze
Zwischen echten Nutzern, Nutzern mit AI-Unterstützung und autonomen Agenten unterscheiden.
Häufig gestellte Fragen
Häufig gestellte Fragen
Was ist Know Your Agent (KYA)?
Know Your Agent ist die sich entwickelnde Praxis, AI-Agenten zu verifizieren, bevor man sich auf sie verlässt, ähnlich wie die Kundenidentifizierung bei Menschen. Proof of Authority versteht KYA als mehr als die Identität eines Agenten: Es ist darauf ausgelegt, den Auftraggeber, die Bevollmächtigung und deren Umfang, die Frage, ob die aktuelle Handlung davon gedeckt ist, sowie Widerruf und Verantwortlichkeit festzustellen.
Wie verifiziert man einen AI-Agenten?
Einen AI-Agenten zu verifizieren bedeutet, festzustellen, welcher Agent handelt, ihn einer verantwortlichen Person oder Organisation zuzuordnen und die angeforderte Handlung anhand delegierter, widerrufbarer Befugnisse zu prüfen. Proof of Authority ist darauf ausgelegt, diese Informationen als Attestierung bereitzustellen, auf die ein nutzender Dienst seine eigenen Richtlinien anwenden kann.
Worin unterscheidet sich das von der Verwaltung nichtmenschlicher Identitäten?
Programme für nichtmenschliche Identitäten verwalten innerhalb einer Organisation Zugangsdaten für Maschinen, etwa Dienstkonten und API-Schlüssel. Proof of Authority konzentriert sich auf Agenten, die für einen Auftraggeber gegenüber Dritten handeln. Dabei geht es darum, ob eine bestimmte Handlung autorisiert ist und wer dafür verantwortlich ist.
Kann die Berechtigung eines Agenten widerrufen werden?
Widerrufbarkeit ist ein zentrales Architekturprinzip. Ein Mandat ist so konzipiert, dass es ein Ablaufdatum hat und vom Prinzipal widerrufen werden kann. Ein Dienst, der die Berechtigung prüft, sollte erkennen können, dass das Mandat nicht mehr gültig ist.
Ersetzt Proof of Authority Zahlungsprotokolle für Agenten?
Nein. Branchenprotokolle für Zahlungen und Kaufabschlüsse durch Agenten regeln, wie Agenten bezahlen und Transaktionen durchführen. Proof of Authority ist als Ergänzung konzipiert: Es liefert Nachweise darüber, wer hinter einem Agenten steht und ob eine Handlung von dessen Mandat gedeckt ist. Diese Nachweise können überall dort genutzt werden, wo sich diese Frage stellt.
- Jede Komponente liefert ihr Ergebnis innerhalb derselben Actor Attestation, sodass Anwendungen die Ergebnisse kombinieren können.
Sagen Sie uns, was Sie überprüfen müssen.
Proof of Actor wird gemeinsam mit Entwicklern und Designpartnern konzipiert. Ihr Anwendungsfall prägt die API.