KASUS PENGGUNAAN · LAYANAN KEUANGAN

Kontrol manusia terverifikasi sebelum transaksi berdampak besar

Kata sandi yang benar, verifikasi MFA yang berhasil, dan perangkat yang dikenal menunjukkan bahwa seseorang dapat mengakses akun tersebut. Hal itu tidak menunjukkan siapa yang bertindak ketika penerima manfaat berubah atau transfer disetujui.

Jadilah Mitra Perancangan Cara kerjanya

CATATAN KEPERCAYAAN AKTOR

Sebagai ilustrasi

Aktor: Manusia
Status sebagai manusia: Terverifikasi
Identitas: Terverifikasi secara privat
Kehadiran: Berkelanjutan
Kendali manusia: Tingkat keyakinan tinggi
Keterlibatan AI: Rendah
Kontinuitas sesi: Tingkat keyakinan tinggi

12:41 UTCact_91fk28...

Singkatnya

Untuk layanan keuangan, Proof of Actor dirancang agar lembaga dapat mewajibkan verifikasi kendali manusia, atau niat manusia yang dinyatakan secara eksplisit, sebelum transaksi berdampak besar dan tindakan berisiko tinggi pada akun, serta memverifikasi kewenangan agen AI yang bertindak untuk nasabah.

Pertanyaannya

Apakah pemegang akun benar-benar hadir dan mengendalikan tindakan ini, serta secara eksplisit bermaksud melakukannya?

Konteks

Di mana autentikasi berakhir

Pengambilalihan akun dan pembajakan sesi berhasil karena autentikasi adalah gerbang, bukan jaminan. Setelah sesi terbentuk, institusi biasanya menganggap orang yang terautentikasi adalah pihak yang bertindak. Penipuan melalui akses jarak jauh, korban yang diarahkan, sesi yang dicuri, dan kini agen AI dengan akses yang didelegasikan semuanya memanfaatkan asumsi tersebut.

Nasabah akan semakin sering menggunakan agen AI untuk membayar tagihan, memindahkan dana antar rekening, dan mengelola langganan. Bank memerlukan cara untuk menerima agen yang sah, sekaligus mengetahui atas wewenang siapa agen tersebut bertindak dan apa saja batas wewenangnya.

Proof of Actor dirancang untuk menerapkan bukti yang lebih kuat tepat pada saat diperlukan: ketika risikonya tinggi, sebanding dengan konsekuensinya, tanpa menambah hambatan pada setiap proses masuk.

Tindakan berisiko tinggi pada akun

Mengubah informasi rekening bank atau pembayaran
Menambahkan administrator atau pengguna yang berwenang
Mengatur ulang pengaturan keamanan
Memindahkan aset
Mengubah penerima manfaat
Mengotorisasi pembelian bernilai besar

Apa yang dirancang untuk ditetapkan oleh Proof of Actor

Lapisan kepercayaan yang dibutuhkan dalam konteks ini

Setiap konteks memerlukan bagian yang berbeda dari lapisan infrastruktur kepercayaan. Inilah lapisan yang relevan di sini.

Identitas

Pemegang akun adalah orang yang identitasnya sesuai dengan pengakuannya.

Kehadiran

Mereka hadir saat tindakan dilakukan.

Kendali manusia

Merekalah yang mengendalikannya, bukan operator jarak jauh atau skrip.

Maksud

Mereka menyetujui tindakan ini, pada waktu ini, dengan ketentuan ini.

Cakupan kewenangan

Ketika agen bertindak, tindakannya berada dalam batas mandatnya.

Kebijakan

Kebijakan umum untuk transfer bernilai besar

Proof of Actor menyediakan bukti. Organisasi Anda menetapkan dan mengungkapkan kebijakannya.

MANUSIAAGEN BERWENANG (dalam batas mandat, dengan intensi)

API yang diusulkanKebijakan tindakan berisiko tinggi

// Proposed API - illustrative only
POST /v1/intent
{
  "action": "change_beneficiary",
  "require": {
    "identity": "verified",
    "presence": "current",
    "human_control": 0.95,
    "explicit_intent": true
  }
}

Komponen dasar yang digunakan

Proof of Control

Apakah orang itu mengendalikan interaksi ini?

Bukti bahwa manusia yang hadir benar-benar memegang kendali secara berkelanjutan, serta sejauh mana AI terlibat.

Komponen dasar yang digunakan

Proof of Authority

Siapa yang memberikan otorisasi kepada agen ini dan apa yang boleh dilakukannya?

Bukti tentang agen mana yang bertindak, manusia atau organisasi mana yang diwakilinya, dan apakah tindakan ini berada dalam batas mandatnya.

Bacaan lebih lanjut

Pertanyaan umum

Apa perbedaannya dengan autentikasi multifaktor?

MFA membuktikan bahwa seseorang yang memiliki faktor autentikasi yang tepat dapat mengakses akun. Proof of Actor dirancang untuk menetapkan siapa yang bertindak pada saat tindakan tertentu dilakukan: kehadiran, kendali manusia, dan, bila diperlukan, niat yang dinyatakan secara eksplisit untuk tindakan tersebut.

Dapatkah ini membantu menangani pengambilalihan akun dan pembajakan sesi?

Serangan-serangan tersebut memanfaatkan asumsi bahwa siapa pun yang menguasai sesi adalah pemilik akun. Persyaratan bukti kehadiran, keberlanjutan aktor, dan kendali pada saat-saat berisiko tinggi dirancang agar asumsi tersebut dinyatakan secara jelas dan dapat diperiksa.

Bagaimana bank akan menangani agen AI milik nasabah?

Melalui Proof of Authority: memverifikasi agen, mengaitkannya dengan pelanggan sebagai prinsipal, dan memeriksa setiap tindakan yang diminta terhadap mandat yang dapat dicabut, dengan persetujuan eksplisit yang diperlukan jika kebijakan institusi mewajibkannya.

Lebih banyak kasus penggunaan

Interaksi apa yang sulit Anda percayai?

Mitra perancangan membantu menentukan bukti yang akan mengubah keputusan mereka. Ceritakan bukti apa yang akan mengubah keputusan Anda.

Jadilah Mitra Perancangan Bergabung dengan Pratinjau Pengembang