// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
El problema
Internet ya no puede dar por hecho que haya una persona al otro lado.
Casi todos los mecanismos de confianza digital se construyeron sobre una premisa: detrás de toda actividad significativa hay una persona. La AI generativa, los agentes autónomos, las falsificaciones ultrarrealistas y las herramientas de control remoto están poniendo en entredicho esa premisa.
La autenticación indica quién puede acceder a la cuenta. Proof of Actor ayuda a determinar quién o qué está actuando realmente.
El modelo de actores
Cuatro tipos de actores. Una capa de confianza.
Proof of Actor no considera maliciosa toda interacción automatizada. El objetivo es la transparencia y la rendición de cuentas: dejar claro quién actúa y permitir que cada aplicación decida qué acepta.
HUMANO
Parece que una persona controla directamente la interacción.
Una persona candidata completa la evaluación por sí misma, sin ayuda externa significativa de AI.
HUMANO + AI
Una persona sigue siendo responsable de la interacción, pero AI le presta una ayuda significativa.
Un profesional escribe un correo electrónico con ayuda de un asistente de escritura con AI. Según el contexto, esto puede ser perfectamente aceptable.
AGENTE AUTORIZADO
Un agente de AI realiza la interacción en nombre de una persona o una organización identificada, dentro de los límites de la autoridad delegada.
Un agente de compras autorizado por su usuario compra un vuelo dentro de un presupuesto determinado.
ACTOR NO VERIFICADO
El servicio no puede determinar con suficiente confianza quién es el actor, si existe control humano o quién es el mandante responsable.
Esto no implica automáticamente que haya una intención maliciosa. Significa que la relación de confianza es desconocida.
Proof of Actor proporciona las pruebas. El servicio que las utiliza decide la política. Descubre cómo la confianza depende del contexto
La estructura de confianza
La confianza requiere algo más que identidad.
La identidad responde a quién es titular de una cuenta. Una interacción con consecuencias puede plantear diez preguntas distintas, desde si hay una persona real hasta quién es el responsable último. Proof of Actor está diseñado para evaluar todas esas cuestiones en conjunto.
- 01
Condición de persona
¿Hay indicios de que una persona real está detrás de esta interacción?
- 02
Identidad
¿Es esta persona quien dice ser?
- 03
Presencia
¿Está realmente presente la persona durante esta interacción?
- 04
Continuidad del actor
¿Es el mismo actor quien continúa durante toda la sesión?
- 05
Control humano
¿Controla realmente la persona la interacción?
- 06
Participación de AI
¿Participa la AI de manera significativa en la interacción?
- 07
Delegación
Si actúa un agente de AI, ¿quién lo autorizó?
- 08
Alcance de la autoridad
¿Qué está autorizado a hacer este actor?
- 09
Intención
¿Aprobó la persona expresamente esta acción, en ese momento y bajo esas condiciones?
- 10
Responsabilidad
¿Quién responde en última instancia por esta acción?
Componentes de verificación
Verifique lo que su aplicación realmente necesita.
Tres elementos básicos, que se pueden solicitar por separado o juntos, cada uno para responder a una pregunta concreta.
Vista previa de la API
Una API. Confianza contextual.
Una aplicación indica qué requiere y recibe una Actor Attestation: evidencias con niveles de confianza, no un veredicto opaco. El resultado tiene el mismo formato tanto si el actor es una persona, una persona asistida por AI o un agente.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}RECIBO DE CONFIANZA DEL ACTOR
Ilustrativo- Actor
- Humano
- Condición de persona
- Verificado
- Identidad
- Verificación privada
- Presencia
- Continua
- Control humano
- Alta confianza
- Intervención de AI
- Bajo
- Continuidad de la sesión
- Alta confianza
Casos de uso
Diseñado para una internet en la que conviven humanos y agentes.
Allí donde un servicio necesite saber quién o qué actúa antes de basarse en una interacción.
Privacidad
La privacidad debería formar parte del protocolo.
Un foro puede necesitar saber que está interactuando con una persona real y única. No necesita su nombre completo, fecha de nacimiento ni número de pasaporte. Proof of Actor está diseñado para emitir atestaciones selectivas y mínimas.
Demuestra lo que importa sin revelar lo que no importa.
Investigación
Artículos sobre Actor Trust
Los fundamentos de la categoría, publicados en inglés.
Ayude a construir la capa de confianza de los actores.
Buscamos desarrolladores y socios de diseño que gestionen interacciones reales cuya fiabilidad les resulte difícil determinar. Cuéntenos qué necesitan verificar.
Proof of Actor es una infraestructura de confianza propuesta para determinar si una interacción digital la lleva a cabo una persona, una persona que utiliza AI o un agente autónomo de AI, y para establecer quién autorizó la acción. Categoría: infraestructura de confianza de actores. Componentes fundamentales: Proof of Human, Proof of Control y Proof of Authority. Resultado: Actor Attestation.