Preguntas abiertas
En qué estamos trabajando
Estas preguntas dan forma a la infraestructura. Si investiga alguna de ellas, nos gustaría conocer su trabajo.
Medir el control humano sin vigilancia
¿Cuál es la evidencia mínima que permite afirmar con confianza que existe control humano y cómo debe comunicarse ese grado de confianza para que nunca se confunda con certeza?
Participación graduada de la AI
¿Cómo debería expresarse el grado de intervención de la AI, desde ninguna hasta la autonomía total, de forma útil para las políticas y justa para quienes usan la AI abiertamente?
Delegación transferible y revocable para agentes
¿Cómo puede un principal otorgar a un agente una autoridad delimitada que terceros puedan verificar para cada acción y revocarla al instante?
Divulgación selectiva en atestaciones
¿Cómo puede una atestación demostrar «humano verificado» o «autorizado a gastar hasta $500» sin revelar la identidad del humano ni del principal?
Continuidad a lo largo de una sesión
¿Cómo debería perder vigencia o mantenerse una afirmación de confianza a medida que avanza una sesión, para que las pruebas recogidas al iniciar sesión no se confundan con pruebas sobre acciones posteriores?
Interoperabilidad con estándares emergentes
¿Cómo deberían relacionarse las Actor Attestations con los estándares existentes de identidad, credenciales y protocolos para agentes, en lugar de competir con ellos?
Artículos
Ensayos fundamentales
Publicado en inglés.
Diferenciación
Categorías relacionadas y la pregunta que dejan abierta
Cada uno de estos elementos aporta valor. Ninguno, por sí solo, responde quién o qué actúa realmente, cuánto control humano hay y quién es responsable.
| Enfoque | Respuestas | Proof of Actor también plantea |
|---|---|---|
| Verificación de identidad | ¿Quién es usted? | ¿Quién está actuando ahora mismo? |
| Detección de bots | ¿Parece automatizado este tráfico? | ¿Se está produciendo una automatización, es legítima y quién responde por ella? |
| Prueba de condición humana | ¿Eres una persona real? | ¿Estás presente y controlas esta interacción en este momento? |
| Identidad del agente | ¿Qué agente es este? | ¿Quién lo autorizó, qué autoridad tiene y está esta acción dentro de los límites de esa autoridad? |
| Detección de vídeos ultrafalsos | ¿Parece que este contenido multimedia es sintético? | Independientemente de cómo se haya producido el contenido multimedia, ¿quién es realmente responsable de esta interacción? |
| Autenticación | ¿Puede esta entidad acceder a esta cuenta? | ¿Quién o qué está realizando realmente esta acción ahora mismo? |
Una categoría emergente, no vacía
La actividad del mercado confirma la necesidad. Los inversores y quienes desarrollan productos describen cada vez más la demostración de que uno es humano en internet como un importante problema de confianza, y los enfoques actuales abordan aspectos relacionados:
- Infraestructura de identidad y autoridad para agentes de AI
- Servicios de autorización de consumidores a agentes ofrecidos por proveedores de crédito e identidad
- Know Your Agent y vinculación entre agentes y personas por parte de proveedores de verificación
- Bots verificados y agentes con firmas criptográficas en el perímetro de la red
- Verificación humana continua
- Sistemas de prueba de condición humana
Nos centramos en el problema más amplio del actor: no solo quién es titular de una identidad ni solo si hay automatización, sino quién o qué actúa realmente en una interacción concreta, qué grado de control humano existe y quién responde por la acción.
Estándares en cuyo desarrollo participamos
Proof of Actor está diseñado para complementar las iniciativas existentes y emergentes, no para sustituirlas.
- WebAuthn y claves de acceso
- Autenticación resistente al phishing que demuestra la posesión de una credencial.
- Credenciales verificables del W3C
- Un modelo de datos para declaraciones verificables criptográficamente y divulgación selectiva.
- Delegación mediante OAuth 2.0
- Mecanismos consolidados para conceder a las aplicaciones acceso con un alcance definido.
- Atestación remota (IETF RATS)
- Una arquitectura para transmitir evidencias sobre el estado de un sistema a una parte que se basa en ellas.
- Firmas de mensajes HTTP para bots y agentes
- Trabajo emergente que permite a los clientes automatizados identificar criptográficamente a quien los opera.
- Protocolos de pago y comercio para agentes
- Protocolos del sector sobre cómo los agentes gestionan las credenciales y completan el proceso de compra.
Investigadores y comunidades de normalización
Identidad, WebAuthn, protocolos de agentes, privacidad, criptografía e infraestructura de confianza. Siga la investigación o póngase en contacto con nosotros.
Siga la investigación