RISET

Riset tentang Actor Trust

Proof of Actor masih dalam tahap penelitian dan pengembangan. Kami memublikasikan tesis, model, dan pertanyaan yang masih terbuka. Kami selektif dalam mengungkapkan detail implementasi, karena teknik deteksi yang dipublikasikan menjadi lebih mudah dihindari.

Pertanyaan terbuka

Apa yang sedang kami kerjakan

Pertanyaan-pertanyaan ini membentuk infrastruktur tersebut. Jika Anda meneliti salah satunya, kami ingin mendengar dari Anda.

Mengukur kendali manusia tanpa pengawasan

Apa bukti minimum yang mendukung klaim kendali manusia dengan tingkat keyakinan tinggi, dan bagaimana tingkat keyakinan harus dikomunikasikan agar tidak disalahartikan sebagai kepastian?

Tingkat partisipasi AI

Bagaimana keterlibatan AI sebaiknya dinyatakan dalam rentang dari tanpa keterlibatan hingga otonom, agar berguna untuk kebijakan dan adil bagi orang yang secara terbuka menggunakan AI?

Delegasi bagi agen yang dapat digunakan lintas layanan dan dicabut

Bagaimana pihak pemberi wewenang dapat memberikan kewenangan dengan cakupan terbatas kepada agen, sehingga pihak ketiga dapat memverifikasinya untuk setiap tindakan, lalu mencabutnya seketika?

Pengungkapan selektif dalam atestasi

Bagaimana sebuah atestasi dapat membuktikan bahwa seseorang adalah "manusia terverifikasi" atau bahwa suatu agen "berwenang membelanjakan hingga $500" tanpa mengungkap identitas manusia atau pihak pemberi wewenang tersebut?

Kontinuitas sepanjang sesi

Bagaimana klaim kepercayaan sebaiknya melemah atau tetap berlaku seiring berlanjutnya sesi, agar bukti yang dikumpulkan saat masuk tidak disalahartikan sebagai bukti tentang tindakan berikutnya?

Interoperabilitas dengan standar yang sedang berkembang

Bagaimana atestasi aktor sebaiknya terkait dengan standar identitas, kredensial, dan protokol agen yang sudah ada, alih-alih bersaing dengannya?

Esai

Esai dasar

Diterbitkan dalam bahasa Inggris.

Pillar18 min readA Trust Model for Humans and AI Sharing the InternetA complete trust model for AI agents and humans online: Actor states, a ten-layer trust stack, attestations and policy for human and AI agent trust at scale.

AI Agents12 min readWhat Is Agentic Commerce, and Why It Needs a Trust LayerWhat is agentic commerce? A clear definition, the trust questions merchants face with AI shopping agents, and how delegated authority and explicit intent help.

Foundations12 min readAuthentication Is No Longer Enough: Authentication vs Authorization vs ActorAuthentication vs authorization explained clearly, with a comparison table, plus the third question modern services now face: who or what is actually acting.

Technical13 min readFrom Authentication to Actor AttestationA technical guide to actor attestation: claims, confidence, freshness, selective disclosure, agent delegation and the trust receipt a relying party consumes.

Foundations11 min readHuman, Human + AI, Agent: The Internet Needs a New Identity ModelNon-human identity covers service accounts and API keys. AI agent identity needs more: a model that separates humans, AI-assisted humans and authorised agents.

Category11 min readProof of Human vs Proof of ActorProof of personhood and human verification ask whether a real human exists. Proof of Actor also asks who is present, in control, using AI or authorised to act.

AI Agents11 min readThe Missing Trust Layer for AI AgentsAI agent security needs more than identity. Why delegation, scope of authority, revocation and accountability form the missing trust layer for AI agents.

AI Agents10 min readWhat Does Know Your Agent (KYA) Actually Need to Prove?Know Your Agent (KYA) must prove more than which agent is acting. A comparison of KYC, KYB and KYA, and the six claims a useful KYA check should establish.

Category12 min readWhat Is Human Control Verification?Human control verification produces evidence that a human is actually controlling a specific digital interaction. How it differs from human in the loop design.

Category11 min readWhat Is Proof of Actor?Proof of Actor is proposed actor trust infrastructure that establishes whether a human, a human using AI or an AI agent is acting, and who authorised it.

Foundations11 min readWhy CAPTCHAs Cannot Solve the AI Agent ProblemWhy a CAPTCHA alternative alone cannot solve the AI agent problem: a single challenge cannot establish human control, continuity or delegated authority.

Pembeda

Kategori terkait dan pertanyaan yang belum terjawab

Masing-masing bernilai. Namun, tidak satu pun yang dengan sendirinya menjawab siapa atau apa yang sebenarnya bertindak, sejauh mana kendali manusia terlibat, dan siapa yang bertanggung jawab.

Pendekatan	Jawaban	Proof of Actor juga menanyakan
Verifikasi identitas	Siapa Anda?	Siapa yang sedang bertindak saat ini?
Deteksi bot	Apakah lalu lintas ini tampak otomatis?	Apakah terjadi otomatisasi, apakah itu sah, dan siapa yang bertanggung jawab atasnya?
Bukti bahwa seseorang adalah manusia	Apakah Anda benar-benar manusia?	Apakah Anda saat ini hadir dan mengendalikan interaksi ini?
Identitas agen	Agen apa ini?	Siapa yang memberikan otorisasi, kewenangan apa yang dimilikinya, dan apakah tindakan ini berada dalam batas kewenangan tersebut?
Deteksi konten palsu buatan AI	Apakah media ini tampak sintetis?	Terlepas dari cara media tersebut dibuat, siapa yang sebenarnya bertanggung jawab atas interaksi ini?
Autentikasi	Apakah entitas ini dapat mengakses akun ini?	Siapa atau apa yang sebenarnya melakukan tindakan ini saat ini?

Kategori yang sedang berkembang, bukan kategori tanpa solusi

Aktivitas pasar menegaskan adanya kebutuhan. Investor dan pengembang semakin sering menyebut pembuktian bahwa seseorang adalah manusia di ranah daring sebagai masalah besar dalam kepercayaan di internet, sementara pendekatan yang ada mencakup aspek-aspek terkait:

Infrastruktur identitas dan kewenangan untuk agen AI
Layanan pemberian wewenang dari konsumen kepada agen oleh penyedia layanan kredit dan identitas
Know Your Agent dan pengaitan agen dengan manusia dari penyedia verifikasi
Bot terverifikasi dan agen dengan tanda tangan digital di tepi jaringan
Verifikasi manusia secara berkelanjutan
Sistem pembuktian bahwa seseorang adalah manusia

Fokus kami adalah persoalan Actor yang lebih luas: bukan sekadar siapa pemilik suatu identitas atau apakah ada otomasi, melainkan siapa atau apa yang benar-benar bertindak dalam interaksi tertentu, sejauh mana kendali manusia ada, dan siapa yang bertanggung jawab.

Standar yang turut kami kembangkan

Proof of Actor dirancang untuk melengkapi upaya yang sudah ada dan yang sedang berkembang, bukan menggantikannya.

WebAuthn dan kunci sandi: Autentikasi tahan phishing yang membuktikan penguasaan atas kredensial.
Kredensial yang Dapat Diverifikasi W3C: Model data untuk klaim yang dapat diverifikasi secara kriptografis dan pengungkapan selektif.
Pendelegasian OAuth 2.0: Pola yang telah mapan untuk memberikan akses dengan cakupan terbatas kepada aplikasi.
Atestasi jarak jauh (IETF RATS): Arsitektur untuk menyampaikan bukti tentang keadaan suatu sistem kepada pihak yang mengandalkan bukti tersebut.
Tanda tangan pesan HTTP untuk bot dan agen: Inisiatif yang mulai berkembang untuk memungkinkan klien otomatis mengidentifikasi pihak yang mengoperasikannya secara kriptografis.
Protokol pembayaran dan perdagangan oleh agen: Protokol industri tentang cara agen menyimpan kredensial dan menyelesaikan proses pembayaran.

Peneliti dan komunitas standar

Identitas, WebAuthn, protokol agen, privasi, kriptografi, dan infrastruktur kepercayaan. Ikuti risetnya atau mulailah berdiskusi.

Ikuti perkembangan riset

Bantu membangun Lapisan Kepercayaan Aktor.

Bergabung dengan Pratinjau Pengembang Jadilah Mitra Perancangan