Offene Fragen
Woran wir arbeiten
Diese Fragen prägen die Infrastruktur. Wenn Sie zu einem dieser Themen forschen, würden wir gern von Ihnen hören.
Menschliche Kontrolle ohne Überwachung erfassen
Welche Mindestnachweise stützen die Aussage, dass ein Mensch die Kontrolle hat, mit einem hohen Maß an Vertrauen, und wie sollte dieses Vertrauen kommuniziert werden, damit es nie mit Gewissheit verwechselt wird?
Abgestufte AI-Beteiligung
Wie sollte die Beteiligung von AI auf einem Spektrum von keiner Beteiligung bis hin zu autonomem Handeln ausgedrückt werden, damit die Angabe für Richtlinien nützlich und gegenüber Menschen fair ist, die AI offen nutzen?
Übertragbare, widerrufbare Delegation für Agenten
Wie kann ein Auftraggeber einem Agenten begrenzte Befugnisse erteilen, die Dritte für jede einzelne Aktion verifizieren können, und diese Befugnisse sofort widerrufen?
Selektive Offenlegung in Attestierungen
Wie kann eine Attestierung „verifizierter Mensch“ oder „berechtigt, bis zu $500 auszugeben“ belegen, ohne offenzulegen, wer der Mensch oder der Auftraggeber ist?
Kontinuität über eine Sitzung hinweg
Wie sollte ein Vertrauensnachweis im Verlauf einer Sitzung an Gültigkeit verlieren oder gültig bleiben, damit beim Anmelden erhobene Nachweise nicht fälschlich als Nachweise für spätere Handlungen gelten?
Interoperabilität mit neuen Standards
Wie sollten Actor Attestations an bestehende Standards für Identitäten, Berechtigungsnachweise und Agentenprotokolle anknüpfen, statt mit ihnen zu konkurrieren?
Essays
Grundlegende Essays
Auf Englisch veröffentlicht.
Differenzierung
Angrenzende Kategorien und die Frage, die sie offenlassen
Jeder dieser Ansätze ist wertvoll. Keiner beantwortet für sich allein, wer oder was tatsächlich handelt, wie viel menschliche Kontrolle besteht und wer verantwortlich ist.
| Ansatz | Antworten | Proof of Actor fragt außerdem |
|---|---|---|
| Identitätsprüfung | Wer sind Sie? | Wer handelt gerade? |
| Bot-Erkennung | Wirkt dieser Datenverkehr automatisiert? | Findet eine Automatisierung statt, ist sie legitim, und wer steht dahinter? |
| Nachweis, eine natürliche Person zu sein | Sind Sie ein echter Mensch? | Sind Sie gerade anwesend und steuern diese Interaktion? |
| Agentenidentität | Welcher Agent ist das? | Wer hat ihn autorisiert, über welche Befugnisse verfügt er und fällt diese Handlung darunter? |
| Deepfake-Erkennung | Wirken diese Medien synthetisch erzeugt? | Unabhängig davon, wie die Medieninhalte erstellt wurden: Wer ist tatsächlich für diese Interaktion verantwortlich? |
| Authentifizierung | Darf diese Entität auf dieses Konto zugreifen? | Wer oder was führt diese Handlung gerade tatsächlich aus? |
Eine entstehende, aber nicht unbesetzte Kategorie
Die Aktivitäten am Markt bestätigen den Bedarf. Investoren und Entwickler bezeichnen den Nachweis, dass man online ein Mensch ist, zunehmend als ein zentrales Vertrauensproblem des Internets. Bestehende Ansätze decken dabei angrenzende Teilbereiche ab:
- Infrastruktur für Identität und Handlungsbefugnis von AI-Agenten
- Dienste von Kredit- und Identitätsanbietern zur Autorisierung von Agenten durch Verbraucher
- Know Your Agent und die Verknüpfung von Agent und Mensch durch Verifizierungsanbieter
- Verifizierte Bots und signierte Agenten am Netzwerkrand
- Kontinuierliche Verifizierung von Menschen
- Systeme zum Nachweis, eine natürliche Person zu sein
Unser Fokus liegt auf dem umfassenderen Problem des handelnden Akteurs: Es geht nicht nur darum, wem eine Identität gehört oder ob Automatisierung im Spiel ist, sondern darum, wer oder was in einer konkreten Interaktion tatsächlich handelt, in welchem Maß ein Mensch die Kontrolle hat und wer die Verantwortung trägt.
Standards, an deren Entwicklung wir mitwirken
Proof of Actor ist darauf ausgelegt, bestehende und entstehende Ansätze zu ergänzen, nicht sie zu ersetzen.
- WebAuthn und Passkeys
- Phishing-resistente Authentifizierung, die den Besitz eines Berechtigungsnachweises nachweist.
- Verifizierbare Nachweise nach W3C
- Ein Datenmodell für kryptografisch überprüfbare Aussagen und selektive Offenlegung.
- OAuth 2.0-Delegation
- Etablierte Verfahren, um Anwendungen Zugriff mit begrenztem Berechtigungsumfang zu gewähren.
- Remote-Attestierung (IETF RATS)
- Eine Architektur zur Übermittlung von Belegen über den Zustand eines Systems an einen Dienst, der sich darauf stützt.
- HTTP-Nachrichtensignaturen für Bots und Agenten
- Neue Ansätze, mit denen automatisierte Clients ihren Betreiber kryptografisch identifizieren können.
- Zahlungs- und Handelsprotokolle für Agenten
- Branchenprotokolle dafür, wie Agenten Zugangsdaten verwalten und den Bezahlvorgang abschließen.
Forschende und Standardisierungsgremien
Identität, WebAuthn, Agentenprotokolle, Datenschutz, Kryptografie und Vertrauensinfrastruktur. Verfolgen Sie die Forschung oder treten Sie mit uns in Kontakt.
Forschung verfolgen