// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
परिभाषा
Proof of Actor एक प्रस्तावित भरोसा अवसंरचना है, जिसका उद्देश्य यह निर्धारित करना है कि डिजिटल अंतःक्रिया किसी मनुष्य, AI का उपयोग करने वाले मनुष्य या स्वायत्त AI एजेंट द्वारा की जा रही है, और यह स्थापित करना है कि कार्रवाई को किसने अधिकृत किया है।
प्रमाणीकरण की सीमा कहाँ है
Proof of Actor वहाँ से शुरू होता है जहाँ प्रमाणीकरण समाप्त होता है।
ये अलग-अलग समस्याएँ हैं। एक का उत्तर देने से बाकी के उत्तर नहीं मिलते।
प्रमाणीकरण से मिलने वाले जवाब
क्या इस इकाई को इस खाते तक पहुँच दी जा सकती है?
पहचान यह बताती है
इस पहचान का स्वामी कौन है?
Proof of Actor के सवाल
अभी यह कार्रवाई वास्तव में कौन या क्या कर रहा है?
कोई व्यक्ति सफलतापूर्वक अपनी पहचान प्रमाणित करने के बाद:
कर्ता मॉडल
एक्टर की 4 अवस्थाएँ
कर्ता वह इकाई है जो किसी डिजिटल अंतःक्रिया को संपन्न करने या नियंत्रित करने के लिए वास्तव में ज़िम्मेदार होती है। अंतःक्रियाओं को 4 स्पष्ट स्थितियों में वर्गीकृत किया जाता है। कोई भी स्थिति हर संदर्भ में दूसरी से बेहतर नहीं है।
मानव
ऐसा प्रतीत होता है कि इंटरैक्शन को सीधे एक मानव नियंत्रित कर रहा है।
उम्मीदवार बिना किसी महत्वपूर्ण बाहरी AI सहायता के स्वयं मूल्यांकन पूरा करता है।
मानव + AI
इंटरैक्शन की ज़िम्मेदारी मानव की बनी रहती है, लेकिन AI इसमें महत्वपूर्ण सहायता करता है।
एक पेशेवर AI लेखन सहायक की मदद से ईमेल लिखता है। संदर्भ के आधार पर यह पूरी तरह स्वीकार्य हो सकता है।
अधिकृत एजेंट
एक AI एजेंट, पहचाने गए व्यक्ति या संगठन की ओर से, उसे सौंपे गए अधिकार की सीमा में अंतःक्रिया करता है।
अपने उपयोगकर्ता से अधिकृत एक खरीदारी एजेंट तय बजट के भीतर हवाई टिकट खरीदता है।
असत्यापित कर्ता
सेवा पर्याप्त विश्वास के साथ यह स्थापित नहीं कर सकती कि कार्रवाई कौन कर रहा है, नियंत्रण मनुष्य के पास है या नहीं, या जवाबदेह मूल पक्ष कौन है।
इसका अपने आप यह अर्थ नहीं है कि इरादा दुर्भावनापूर्ण है। इसका अर्थ है: भरोसे का संबंध अज्ञात है।
संदर्भ के अनुसार भरोसा
Proof of Actor साक्ष्य प्रदान करता है। उस पर भरोसा करने वाली सेवा अपनी नीति तय करती है।
अलग-अलग संदर्भों के लिए अलग-अलग नीतियाँ आवश्यक होती हैं। एक ही प्रमाण के आधार पर अलग-अलग, लेकिन समान रूप से सही निर्णय लिए जा सकते हैं।
| संदर्भ | आवश्यक कर सकता है या अनुमति दे सकता है |
|---|---|
| भर्ती मूल्यांकन | मानव |
| ग्राहक सहायता से जुड़ी बातचीत | मानव या अधिकृत एजेंट |
| ऑनलाइन बाज़ार | मानव, मानव + AI या अधिकृत एजेंट |
| बड़ा धन हस्तांतरण स्वीकृत करता बैंक | सत्यापित मानवीय पहचान + वर्तमान मानवीय उपस्थिति + स्पष्ट मानवीय मंशा |
Proof of Actor की भरोसे की संरचना
हर महत्वपूर्ण अंतःक्रिया के पीछे के 10 प्रश्न
Proof of Actor को अलग-अलग परतों से मिले साक्ष्य का विश्लेषण करने के लिए डिज़ाइन किया गया है, ताकि एप्लिकेशन अपने संदर्भ में ज़रूरी साक्ष्य ही माँग सके।
मानव होने की स्थिति
क्या इस बात का प्रमाण है कि इस इंटरैक्शन के पीछे कोई वास्तविक व्यक्ति है?
यह व्यक्ति की पहचान जानने से अलग है। कोई सेवा यह जान सकती है कि वहाँ वास्तव में कोई व्यक्ति मौजूद है, बिना यह जाने कि वह कौन है।
पहचान
क्या यह व्यक्ति वही है जो वह होने का दावा करता है?
जहाँ गुमनामी या छद्मनाम बनाए रखना हो, वहाँ वैकल्पिक। "सत्यापित मानव, पहचान प्रकट नहीं" को समर्थित करने के लिए डिज़ाइन किया गया।
उपस्थिति
क्या व्यक्ति वास्तव में इस इंटरैक्शन के दौरान मौजूद है?
15 मिनट पहले पहचान सत्यापन पूरा होने से वर्तमान उपस्थिति स्थापित नहीं होती।
कर्ता की निरंतरता
क्या पूरे सत्र में वही एक्टर बना हुआ है?
प्रतिरूपण, नियंत्रण का हस्तांतरण, दूरस्थ सहायता, सत्र पर कब्ज़ा और किसी दूसरे को प्रतिस्थापित करने जैसे मामलों को संबोधित करता है।
मानव नियंत्रण
क्या व्यक्ति वास्तव में इस इंटरैक्शन को नियंत्रित कर रहा है?
प्रमाणीकरण पहुँच साबित करता है। पहचान से पहचान प्रमाणित होती है। मौजूदगी से मौजूदगी प्रमाणित होती है। इनमें से कोई भी आवश्यक रूप से नियंत्रण साबित नहीं करता।
AI की भागीदारी
क्या AI इंटरैक्शन में महत्वपूर्ण रूप से भाग ले रहा है?
स्तर के आधार पर, कभी केवल दो श्रेणियों में नहीं: AI का कोई सार्थक संकेत नहीं, सहायता संभव, संभावित या घोषित, अथवा स्वायत्त एजेंट की गतिविधि।
अधिकार का प्रत्यायोजन
यदि कोई AI एजेंट कार्रवाई कर रहा है, तो उसे किसने अधिकृत किया है?
मूल प्रतिनिधित्वकर्ता कोई व्यक्ति, संगठन या दूसरी अधिकृत सेवा हो सकती है।
अधिकार का दायरा
इस कर्ता को क्या करने की अनुमति है?
अनुमतियाँ, लेन-देन की सीमाएँ, अनुमत प्रतिपक्ष, समाप्ति और अधिकार-निरस्तीकरण, जिनकी जाँच अभी अनुरोधित कार्रवाई के संदर्भ में की जाती है।
उद्देश्य
क्या व्यक्ति ने इस कार्रवाई को इसी समय और इन्हीं शर्तों के तहत स्पष्ट रूप से मंज़ूरी दी थी?
महत्वपूर्ण कार्यों के लिए पहले से दिया गया अधिकार ही पर्याप्त न हो।
जवाबदेही
अंततः इस कार्रवाई की जिम्मेदारी किसकी है?
हर सार्थक सत्यापन प्रमाण से इस सवाल का जवाब देना संभव होना चाहिए।
प्रोटोकॉल की परिकल्पना
किसी कर्ता पर भरोसा करने से पहले ऐप्लिकेशन जिस भरोसा प्रोटोकॉल से जानकारी लेते हैं
Proof of Actor का सबसे व्यापक स्वरूप एक और सत्यापन API नहीं है। यह एक भरोसा स्थापित करने वाला प्रोटोकॉल है, जिसे एप्लिकेशन महत्वपूर्ण इंटरैक्शन के दौरान अनुरोध कर सकते हैं, Actor Attestation प्राप्त कर सकते हैं और अपने नियम लागू कर सकते हैं।
// Proposed API - illustrative only
policy.require({
actor: "human",
presence: "continuous",
control: 0.90,
aiAssistance: "low"
});
// Or, for a service that welcomes authorised agents:
policy.allow({
actor: ["human", "authorized_agent"],
agentAuthority: {
required: true
}
});कौन कार्रवाई कर रहा है?
इसके बाद अनुप्रयोग अपने नियम लागू करते हैं।
आर्किटेक्चर का दृष्टिकोण
इस तरह डिज़ाइन किया गया है कि यह हो
हम प्रकाशित करते हैं कि Proof of Actor क्या स्थापित करता है। लेकिन यह कैसे करता है, इसकी जानकारी हम सोच-समझकर सीमित रखते हैं: स्कोर निकालने के तरीके, संकेतों को दिया जाने वाला महत्व और पहचान की तकनीकें गोपनीय रहती हैं।
संकेत के प्रकार से स्वतंत्र
किसी वेबकैम, बायोमेट्रिक पहचान या किसी एक तकनीक पर स्थायी रूप से निर्भर नहीं।
कई संकेतों पर आधारित
भरोसा किसी एक कमजोर जाँच के बजाय स्वतंत्र साक्ष्यों से बनता है।
निरंतर
उच्च महत्व वाली अंतःक्रियाओं का सत्यापन केवल लॉगिन के समय नहीं, बल्कि पूरे सत्र के दौरान किया जाता है।
संदर्भ के अनुसार
किसी फ़ोरम पर टिप्पणी करने के लिए आवश्यक साक्ष्य, $1 million स्थानांतरित करने के लिए आवश्यक साक्ष्य से अलग होते हैं।
गोपनीयता का ध्यान रखने वाला
अनुरोधित दावे के लिए आवश्यक न्यूनतम जानकारी एकत्र करें।
व्याख्या योग्य
ऐप्लिकेशन को केवल एक लेबल नहीं, बल्कि भरोसे के निष्कर्ष के आधार में मौजूद साक्ष्य मिलते हैं।
निरस्त किया जा सकने वाला
एजेंट को दिया गया अधिकार हमेशा वापस लिया जा सकना चाहिए।
ऑडिट किया जा सकने वाला
महत्त्वपूर्ण निर्णयों से जुड़ी सत्यापन घोषणाएँ भरोसेमंद रिकॉर्ड तैयार करती हैं।
डेवलपर-केंद्रित
एकीकरण, आंतरिक सत्यापन अवसंरचना बनाने से आसान होता जाना चाहिए।
अक्सर पूछे जाने वाले प्रश्न
Proof of Actor कैसे काम करता है, इससे जुड़े प्रश्न
Proof of Actor क्या है?
Proof of Actor एक प्रस्तावित भरोसा अवसंरचना है, जिसका उद्देश्य यह निर्धारित करना है कि डिजिटल अंतःक्रिया किसी मनुष्य, AI का उपयोग करने वाले मनुष्य या स्वायत्त AI एजेंट द्वारा की जा रही है, और यह स्थापित करना है कि कार्रवाई को किसने अधिकृत किया है। यह अभी विकासाधीन है।
कर्ता क्या है?
कर्ता वह इकाई है जो किसी डिजिटल अंतःक्रिया को संपन्न करने या नियंत्रित करने के लिए वास्तव में ज़िम्मेदार होती है। वह कोई व्यक्ति, AI की सहायता से कार्य करने वाला व्यक्ति, किसी प्रधान की ओर से कार्य करने वाला अधिकृत AI एजेंट, या ऐसा कर्ता हो सकता है जिसे सेवा सत्यापित नहीं कर सकती।
क्या Proof of Actor बॉट का पता लगाने का उपकरण है?
नहीं। बॉट पहचान यह पूछती है कि क्या ट्रैफ़िक स्वचालित लगता है। Proof of Actor यह पूछता है कि कार्रवाई कौन या क्या कर रहा है, क्या कोई इंसान मौजूद है और नियंत्रण में है, क्या AI शामिल है, और कार्रवाई को किसने अधिकृत किया है। बॉट संकेत इनपुट बन सकते हैं, लेकिन वे इस समस्या को पूरी तरह नहीं बताते।
कौन तय करता है कि कोई ऐक्टर स्वीकार्य है या नहीं?
प्रमाण का उपयोग करने वाला एप्लिकेशन। Proof of Actor भरोसे का प्रमाण उपलब्ध कराता है; ग्राहक तय करता है कि कौन-सी नीति स्वीकार्य है। भर्ती के लिए मूल्यांकन, सहायता चैट और बैंक हस्तांतरण की आवश्यकताएँ बहुत अलग हो सकती हैं।
सभी AI को ही ब्लॉक क्यों न कर दिया जाए?
क्योंकि AI की भागीदारी अक्सर वैध होती है और उससे बचना लगातार कठिन होता जा रहा है। समस्या AI की भागीदारी नहीं है; समस्या तब होती है जब यह स्पष्ट नहीं रहता कि कार्रवाई किसकी ओर से हो रही है। Proof of Actor को AI की भागीदारी का संबंध जिम्मेदार पक्ष से स्पष्ट करने के लिए डिज़ाइन किया गया है, उसे छिपाने के लिए नहीं।
Actor Trust की परत को परिभाषित करने में मदद करें।
प्रोटोकॉल को शुरुआती डिज़ाइन साझेदारों के साथ आकार दिया जा रहा है। वह इंटरैक्शन हमारे सामने रखें जिस पर आप अभी भरोसा नहीं कर सकते।