// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Definisi
Proof of Actor adalah infrastruktur kepercayaan yang diusulkan untuk menentukan apakah suatu interaksi digital dilakukan oleh manusia, manusia yang menggunakan AI, atau agen AI otonom, serta untuk memastikan siapa yang memberi otorisasi atas tindakan tersebut.
Di mana autentikasi berakhir
Proof of Actor dimulai ketika autentikasi berakhir.
Ini adalah masalah yang berbeda. Menjawab satu masalah tidak berarti menjawab yang lain.
Jawaban dari autentikasi
Apakah entitas ini dapat mengakses akun ini?
Identitas menjawab
Siapa pemilik identitas ini?
Proof of Actor bertanya
Siapa atau apa yang sebenarnya melakukan tindakan ini saat ini?
Seseorang mungkin berhasil melakukan autentikasi, lalu:
Model Aktor
Empat status aktor
Aktor adalah entitas yang bertanggung jawab langsung atas pembuatan atau pengendalian suatu interaksi digital. Interaksi diklasifikasikan ke dalam 4 status yang mudah dipahami. Tidak ada status yang selalu lebih baik daripada yang lain.
MANUSIA
Tampaknya seorang manusia mengendalikan interaksi secara langsung.
Kandidat menyelesaikan asesmen sendiri tanpa bantuan AI eksternal yang berarti.
MANUSIA + AI
Seorang manusia tetap bertanggung jawab atas interaksi tersebut, tetapi AI memberikan bantuan yang signifikan.
Seorang profesional menulis email dengan bantuan asisten penulisan AI. Hal itu dapat sepenuhnya diterima, bergantung pada konteksnya.
AGEN YANG DIBERI WEWENANG
Agen AI melakukan interaksi atas nama manusia atau organisasi yang teridentifikasi, dalam batas kewenangan yang didelegasikan.
Agen belanja yang diberi wewenang oleh penggunanya membeli tiket pesawat sesuai anggaran yang ditentukan.
AKTOR TIDAK TERVERIFIKASI
Layanan tidak dapat memastikan aktor, kendali manusia, atau prinsipal yang bertanggung jawab dengan tingkat keyakinan yang memadai.
Ini tidak otomatis berarti ada niat jahat. Artinya: hubungan kepercayaan belum diketahui.
Kepercayaan kontekstual
Proof of Actor menyediakan bukti. Layanan yang mengandalkan bukti tersebut menentukan kebijakannya.
Konteks yang berbeda memerlukan kebijakan yang berbeda. Bukti yang sama dapat menghasilkan keputusan yang berbeda dan sama-sama tepat.
| Konteks | Mungkin mewajibkan atau mengizinkan |
|---|---|
| Asesmen perekrutan | MANUSIA |
| Interaksi dukungan pelanggan | MANUSIA atau AGEN BERWENANG |
| Lokapasar daring | MANUSIA, MANUSIA + AI, atau AGEN BERWENANG |
| Bank yang menyetujui transfer bernilai besar | Identitas manusia terverifikasi + kehadiran manusia saat ini + niat manusia yang dinyatakan secara eksplisit |
Lapisan Kepercayaan Proof of Actor
Sepuluh pertanyaan di balik setiap interaksi yang berdampak penting
Proof of Actor dirancang untuk menganalisis lapisan-lapisan yang berbeda, sehingga aplikasi dapat meminta bukti yang tepat sesuai kebutuhannya.
Status sebagai manusia
Apakah ada bukti bahwa manusia sungguhan berada di balik interaksi ini?
Ini berbeda dari mengidentifikasi manusianya. Sebuah layanan dapat mengetahui bahwa ada orang sungguhan tanpa mengetahui identitas orang tersebut.
Identitas
Apakah manusia ini benar-benar orang yang ia akui?
Opsional ketika anonimitas atau penggunaan nama samaran perlu dipertahankan. Dirancang untuk mendukung status "manusia terverifikasi, identitas tidak diungkapkan".
Kehadiran
Apakah manusia tersebut benar-benar hadir selama interaksi ini?
Lolos verifikasi identitas lima belas menit sebelumnya tidak membuktikan kehadiran saat ini.
Kesinambungan aktor
Apakah aktor yang sama tetap terlibat sepanjang sesi?
Menangani penyamaran identitas, pengalihan kendali, bantuan jarak jauh, pengambilalihan sesi, dan penggantian aktor.
Kendali manusia
Apakah manusia tersebut benar-benar mengendalikan interaksi ini?
Autentikasi membuktikan akses. Identitas membuktikan identitas. Kehadiran membuktikan kehadiran. Tidak satu pun dari hal-hal tersebut dengan sendirinya membuktikan kendali.
Partisipasi AI
Apakah AI berperan secara signifikan dalam interaksi ini?
Bertingkat, bukan biner: tidak ada indikasi keterlibatan AI yang bermakna, kemungkinan bantuan, bantuan yang besar kemungkinannya atau telah dinyatakan, atau aktivitas agen otonom.
Pendelegasian
Jika agen AI bertindak, siapa yang memberinya kewenangan?
Prinsipal dapat berupa individu, organisasi, atau layanan berwenang lainnya.
Cakupan kewenangan
Apa yang boleh dilakukan aktor ini?
Izin, batas transaksi, pihak lawan transaksi yang diizinkan, masa berlaku, dan pencabutan, yang diperiksa terhadap tindakan yang diminta saat ini.
Maksud
Apakah manusia tersebut secara eksplisit menyetujui tindakan ini, pada saat ini, dengan ketentuan ini?
Untuk tindakan berdampak besar, kewenangan tetap saja mungkin tidak cukup.
Akuntabilitas
Siapa yang pada akhirnya bertanggung jawab atas tindakan ini?
Setiap atestasi yang bermakna seharusnya memungkinkan pertanyaan ini dijawab.
Visi protokol
Protokol kepercayaan yang diperiksa aplikasi sebelum mengandalkan suatu aktor
Visi paling luas untuk Proof of Actor bukanlah sekadar API verifikasi lain. Proof of Actor adalah protokol kepercayaan yang dapat diminta aplikasi selama interaksi penting, sehingga aplikasi menerima Actor Attestation dan menerapkan aturannya sendiri.
// Proposed API - illustrative only
policy.require({
actor: "human",
presence: "continuous",
control: 0.90,
aiAssistance: "low"
});
// Or, for a service that welcomes authorised agents:
policy.allow({
actor: ["human", "authorized_agent"],
agentAuthority: {
required: true
}
});Siapa yang bertindak?
Aplikasi kemudian menerapkan aturannya masing-masing.
Filosofi arsitektur
Dirancang agar
Kami memublikasikan apa yang ditetapkan oleh Proof of Actor. Kami sengaja membatasi penjelasan tentang caranya: metode penilaian, bobot sinyal, dan teknik deteksi tetap dirahasiakan.
Tidak bergantung pada jenis sinyal
Tidak terikat secara permanen pada kamera web, biometrik, atau satu teknik tertentu.
Berbagai sinyal
Kepercayaan terbentuk dari bukti independen, bukan dari satu pemeriksaan yang rentan.
Berkelanjutan
Interaksi bernilai tinggi diverifikasi sepanjang sesi, bukan hanya saat masuk.
Kontekstual
Bukti yang diperlukan untuk berkomentar di forum berbeda dari bukti yang diperlukan untuk memindahkan $1 million.
Memperhatikan privasi
Kumpulkan informasi seminimal mungkin yang diperlukan untuk klaim yang diminta.
Dapat dijelaskan
Aplikasi menerima bukti yang mendasari hasil penilaian kepercayaan, bukan sekadar label.
Dapat dicabut
Kewenangan agen harus selalu dapat dicabut.
Dapat diaudit
Atestasi untuk tindakan yang berdampak menghasilkan catatan yang andal.
Mengutamakan pengembang
Integrasi seharusnya menjadi lebih mudah daripada membangun infrastruktur verifikasi internal.
Pertanyaan umum
Pertanyaan tentang cara kerja Proof of Actor
Apa itu Proof of Actor?
Proof of Actor adalah infrastruktur kepercayaan yang diusulkan untuk menentukan apakah suatu interaksi digital dilakukan oleh manusia, manusia yang menggunakan AI, atau agen AI otonom, serta untuk memastikan siapa yang memberi otorisasi atas tindakan tersebut. Saat ini masih dalam pengembangan.
Apa itu aktor?
Aktor adalah entitas yang bertanggung jawab langsung atas pembuatan atau pengendalian suatu interaksi digital. Aktor dapat berupa manusia, manusia yang dibantu AI, agen AI yang diberi otorisasi untuk bertindak atas nama prinsipal, atau aktor yang tidak dapat diverifikasi oleh layanan.
Apakah Proof of Actor merupakan alat pendeteksi bot?
Tidak. Deteksi bot menanyakan apakah lalu lintas tampak otomatis. Proof of Actor menanyakan siapa atau apa yang bertindak, apakah manusia hadir dan memegang kendali, apakah AI terlibat, dan siapa yang mengizinkan tindakan tersebut. Sinyal bot dapat menjadi masukan, tetapi tidak menggambarkan persoalannya secara utuh.
Siapa yang menentukan apakah suatu aktor dapat diterima?
Aplikasi yang mengandalkan bukti. Proof of Actor menyediakan bukti kepercayaan; pelanggan menentukan kebijakan yang dapat diterima. Penilaian rekrutmen, percakapan dukungan, dan transfer bank dapat memerlukan hal yang sangat berbeda.
Mengapa tidak memblokir semua AI saja?
Karena keterlibatan AI sering kali sah dan semakin sulit dihindari. Masalahnya bukan bahwa AI terlibat, melainkan ketika pihak yang bertindak menjadi tidak terlihat. Proof of Actor dirancang agar keterlibatan AI dapat dikaitkan dengan pihak yang bertanggung jawab, bukan untuk menyembunyikannya.
Bantu merumuskan Lapisan Kepercayaan Aktor.
Protokol ini sedang dikembangkan bersama mitra pengembangan awal. Sampaikan interaksi yang saat ini belum dapat Anda percayai.