RECIBO DE CONFIANZA DEL ACTOR
Ilustrativo- Actor
- Humano
- Condición de persona
- Verificado
- Identidad
- Verificación privada
- Presencia
- Continua
- Control humano
- Alta confianza
- Intervención de AI
- Bajo
- Continuidad de la sesión
- Alta confianza
En resumen
Para los servicios financieros, Proof of Actor está diseñado para permitir que una entidad exija el control humano verificado, o la intención humana explícita, antes de realizar transacciones de gran trascendencia y acciones de alto riesgo en cuentas, y para verificar la autoridad de los agentes de AI que actúan en nombre de sus clientes.
La pregunta
¿Está el titular de la cuenta realmente presente y controla esta acción, y tenía la intención expresa de realizarla?
Contexto
Dónde termina la autenticación
La apropiación de cuentas y el secuestro de sesiones funcionan porque la autenticación es un control de acceso, no una garantía. Una vez iniciada la sesión, la entidad suele dar por hecho que quien actúa es la persona autenticada. Las estafas mediante acceso remoto, las víctimas guiadas por terceros, las sesiones robadas y, ahora, los agentes de AI con acceso delegado se aprovechan de esa premisa.
Los clientes recurrirán cada vez más a agentes de AI para pagar facturas, transferir dinero entre cuentas y gestionar suscripciones. Los bancos necesitan una forma de aceptar agentes legítimos y, al mismo tiempo, saber en nombre de quién actúan y cuáles son los límites de su autoridad.
Proof of Actor está diseñado para exigir pruebas más sólidas justo donde importan: en el momento de mayor riesgo, en proporción a las consecuencias, sin añadir fricción a cada inicio de sesión.
Acciones de alto riesgo en una cuenta
- Modificar los datos bancarios o de cobro
- Incorporación de administradores o usuarios autorizados
- Restablecimiento de la configuración de seguridad
- Transferencia de activos
- Cambiar beneficiarios
- Autorizar compras importantes
Qué está diseñado para establecer Proof of Actor
Capas de confianza que requiere este contexto
Cada contexto requiere una parte distinta de la infraestructura de confianza. Estas son las capas relevantes en este caso.
Identidad
El titular de la cuenta es quien dice ser.
Presencia
Están presentes en el momento de la acción.
Control humano
Son ellos, y no un operador remoto ni un script, quienes la controlan.
Intención
Aprobaron esta acción, en ese momento y bajo esas condiciones.
Alcance de la autoridad
Cuando actúa un agente, la acción está dentro de su mandato.
Política
Política habitual para una transferencia importante
Proof of Actor aporta las pruebas. Su organización establece y comunica la política.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}Preguntas frecuentes
Preguntas frecuentes
¿En qué se diferencia esto de la autenticación multifactor?
MFA demuestra que alguien que posee los factores correctos puede acceder a la cuenta. Proof of Actor está diseñado para establecer quién actúa en el momento de una acción concreta: presencia, control humano y, cuando sea necesario, intención explícita de realizar esa acción.
¿Puede esto ayudar a combatir la apropiación de cuentas y el secuestro de sesiones?
Estos ataques aprovechan la suposición de que quien tiene acceso a la sesión es el titular de la cuenta. Exigir pruebas de presencia, continuidad y control en momentos de alto riesgo está diseñado para hacer explícita y verificable esa suposición.
¿Cómo gestionarían los bancos a los agentes de AI de sus clientes?
Mediante Proof of Authority: verificar al agente, vincularlo con el cliente como principal y comprobar cada acción solicitada frente a un mandato revocable, exigiendo una intención explícita cuando así lo requiera la política de la institución.
Más casos de uso
Otros contextos
Selección de personal
Averigua si el candidato completó realmente la evaluación.
Comercio agéntico
Verifique quién está detrás de un agente de AI y si una compra está dentro de su mandato.
Mercados en línea
Distinguir entre usuarios reales, usuarios asistidos por AI y agentes autónomos.
Citas
Pruebas de que detrás de un perfil y una conversación hay una persona real.
¿En qué interacción le cuesta confiar?
Los socios de diseño ayudan a definir qué pruebas cambiarían sus decisiones. Cuéntanos qué pruebas cambiarían las tuyas.