Actor Trust Receipt
Zur Veranschaulichung- Akteur
- Mensch
- Menschsein
- Verifiziert
- Identität
- Privat verifiziert
- Anwesenheit
- Kontinuierlich
- Menschliche Kontrolle
- Hohe Konfidenz
- Beteiligung von AI
- Niedrig
- Kontinuität der Sitzung
- Hohe Konfidenz
Kurz gesagt
Für Finanzdienstleister ist Proof of Actor darauf ausgelegt, einer Institution zu ermöglichen, vor folgenreichen Transaktionen und risikoreichen Kontoaktionen nachgewiesene menschliche Kontrolle oder eine ausdrückliche menschliche Willenserklärung zu verlangen und die Befugnis von AI-Agenten zu prüfen, die im Auftrag von Kunden handeln.
Die Frage
Ist der Kontoinhaber bei dieser Handlung tatsächlich anwesend und hat er die Kontrolle darüber, und hat er sie ausdrücklich beabsichtigt?
Kontext
Wo die Authentifizierung endet
Kontoübernahmen und Sitzungsentführungen gelingen, weil Authentifizierung eine Zugangshürde ist, keine Garantie. Sobald eine Sitzung besteht, geht die Institution in der Regel davon aus, dass die authentifizierte Person auch die handelnde Person ist. Betrugsfälle mit Fernzugriff, angeleitete Opfer, gestohlene Sitzungen und nun auch AI-Agenten mit delegiertem Zugriff nutzen diese Annahme aus.
Kunden werden zunehmend AI-Agenten nutzen, um Rechnungen zu bezahlen, Geld zwischen Konten zu überweisen und Abonnements zu verwalten. Banken brauchen eine Möglichkeit, rechtmäßige Agenten zuzulassen und zugleich zu wissen, in wessen Auftrag sie handeln und wo die Grenzen ihrer Befugnisse liegen.
Proof of Actor ist darauf ausgelegt, stärkere Nachweise genau dort einzusetzen, wo es darauf ankommt: im risikoreichen Moment, dem Ausmaß möglicher Folgen entsprechend und ohne jede Anmeldung um zusätzliche Schritte zu erweitern.
Kontovorgänge mit hohem Risiko
- Bank- oder Auszahlungsdaten ändern
- Administratoren oder autorisierte Nutzer hinzufügen
- Sicherheitseinstellungen zurücksetzen
- Vermögenswerte übertragen
- Begünstigte ändern
- Größere Käufe autorisieren
Was Proof of Actor feststellen soll
Vertrauensebenen, die in diesem Kontext benötigt werden
Jeder Kontext erfordert einen anderen Teil der Vertrauensinfrastruktur. Hier sind diese Ebenen relevant.
Identität
Der Kontoinhaber ist die Person, für die er sich ausgibt.
Anwesenheit
Sie sind im Moment der Handlung anwesend.
Menschliche Kontrolle
Sie steuern die Interaktion selbst, nicht eine Person aus der Ferne oder ein Skript.
Absicht
Sie haben diese Handlung zu diesem Zeitpunkt unter diesen Bedingungen genehmigt.
Umfang der Berechtigung
Wenn ein Agent handelt, liegt die Handlung innerhalb seines Mandats.
Richtlinie
Typische Richtlinie für eine größere Übertragung
Proof of Actor liefert die Nachweise. Ihre Organisation legt die Richtlinie fest und macht sie transparent.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}Häufig gestellte Fragen
Häufig gestellte Fragen
Worin unterscheidet sich das von der Multi-Faktor-Authentifizierung?
MFA weist nach, dass jemand mit den richtigen Authentifizierungsfaktoren auf das Konto zugreifen kann. Proof of Actor ist darauf ausgelegt, festzustellen, wer zum Zeitpunkt einer konkreten Handlung agiert: ob ein Mensch anwesend ist, ob er die Kontrolle hat und, falls erforderlich, ob er diese Handlung ausdrücklich beabsichtigt.
Kann dies bei Kontoübernahmen und der Übernahme von Sitzungen helfen?
Diese Angriffe nutzen die Annahme aus, dass die Person, die über die Sitzung verfügt, auch Inhaberin des Kontos ist. Die Anforderung von Nachweisen über Anwesenheit, Kontinuität des Akteurs und Kontrolle in risikoreichen Momenten soll diese Annahme ausdrücklich benennen und überprüfbar machen.
Wie würden Banken mit AI-Agenten ihrer Kunden umgehen?
Mit Proof of Authority: Der Agent wird verifiziert, mit dem Kunden als Prinzipal verknüpft und jede angeforderte Aktion anhand eines widerrufbaren Mandats geprüft. Wo die Richtlinie der Institution es verlangt, ist eine ausdrückliche Willensbekundung erforderlich.
Weitere Anwendungsfälle
Weitere Kontexte
Personalgewinnung
Feststellen, ob die bewerbende Person die Prüfung tatsächlich selbst absolviert hat.
Agentic Commerce
Prüfen Sie, wer hinter einem AI-Agenten steht und ob ein Kauf von seinem Mandat gedeckt ist.
Marktplätze
Zwischen echten Nutzern, Nutzern mit AI-Unterstützung und autonomen Agenten unterscheiden.
Partnersuche
Belege dafür, dass die Person hinter einem Profil und einem Gespräch ein Mensch ist.
Bei welcher Interaktion fällt es Ihnen schwer, ihr zu vertrauen?
Designpartner helfen festzulegen, welche Nachweise ihre Entscheidungen ändern würden. Erzählen Sie uns von Ihrem Fall.