// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Il problema
Non si può più presumere che dall'altra parte di un'interazione su internet ci sia una persona.
Quasi tutti i meccanismi di fiducia digitale si basavano su un presupposto: dietro ogni attività significativa c'è una persona. L'AI generativa, gli agenti autonomi, i contenuti sintetici ingannevoli e gli strumenti di controllo remoto stanno mettendo in discussione questo presupposto.
L'autenticazione indica chi può accedere all'account. Proof of Actor aiuta a stabilire chi o che cosa sta effettivamente agendo.
Il modello degli attori
Quattro tipi di attori. Un unico livello di fiducia.
Proof of Actor non considera dannosa ogni interazione automatizzata. L'obiettivo è garantire trasparenza e responsabilità: rendere esplicito chi agisce e per conto di chi, lasciando poi a ciascuna applicazione la scelta di cosa accettare.
UMANO
Una persona sembra controllare direttamente l'interazione.
Un candidato svolge personalmente una prova di valutazione senza un'assistenza esterna significativa da parte dell'AI.
UMANO + AI
Una persona resta responsabile dell'interazione, ma riceve un'assistenza sostanziale dall'AI.
Una persona scrive un'email con l'aiuto di un assistente di scrittura basato sull'AI. A seconda del contesto, è del tutto accettabile.
AGENTE AUTORIZZATO
Un agente AI esegue l'interazione per conto di una persona o di un'organizzazione identificata, entro i limiti dell'autorità delegata.
Un agente per gli acquisti autorizzato dal proprio utente acquista un volo entro un budget specificato.
ATTORE NON VERIFICATO
Il servizio non riesce a stabilire con sufficiente confidenza l'attore, il controllo umano o il soggetto responsabile per conto del quale si agisce.
Questo non implica automaticamente un intento malevolo. Significa che la relazione di fiducia è sconosciuta.
Proof of Actor fornisce le evidenze. Il servizio che vi fa affidamento decide la policy. Scopri come l'affidabilità dipende dal contesto
L'architettura della fiducia
La fiducia richiede più della sola identità.
L'identità risponde alla domanda su chi sia il titolare di un account. Un'interazione dalle conseguenze rilevanti può sollevare dieci domande distinte, dall'esistenza stessa di una persona a chi ne sia in ultima analisi responsabile. Proof of Actor è progettato per valutare tutti questi aspetti.
- 01
Natura umana
Ci sono elementi che attestino la presenza di una persona reale dietro questa interazione?
- 02
Identità
Questa persona è davvero chi dichiara di essere?
- 03
Presenza
La persona è effettivamente presente durante questa interazione?
- 04
Continuità dell'attore
Lo stesso attore continua ad agire per tutta la sessione?
- 05
Controllo umano
La persona ha effettivamente il controllo dell'interazione?
- 06
Partecipazione dell'AI
L'AI partecipa in modo sostanziale all'interazione?
- 07
Delega
Se ad agire è un agente AI, chi lo ha autorizzato?
- 08
Ambito dell'autorità
Che cosa è autorizzato a fare questo attore?
- 09
Intento
La persona ha approvato esplicitamente questa azione, in questo momento e a queste condizioni?
- 10
Attribuzione delle responsabilità
Chi è il responsabile ultimo di questa azione?
Funzionalità di verifica di base
Verifica ciò di cui la tua applicazione ha effettivamente bisogno.
Tre primitive, richiedibili separatamente o insieme, ognuna delle quali risponde a una domanda precisa.
Anteprima API
Una sola API. Fiducia basata sul contesto.
Un'applicazione specifica i propri requisiti e riceve un'Actor Attestation: evidenze con un livello di confidenza, non un verdetto opaco. L'output ha la stessa struttura sia che l'attore sia una persona, una persona assistita dall'AI o un agente.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}RICEVUTA DI FIDUCIA DELL'ATTORE
A scopo illustrativo- Attore
- Umano
- Natura umana
- Verificato
- Identità
- Verificato senza divulgare i dati
- Presenza
- Continuo
- Controllo umano
- Elevato grado di confidenza
- Coinvolgimento dell'AI
- Basso
- Continuità della sessione
- Elevato grado di confidenza
Casi d'uso
Progettato per un internet in cui interagiscono persone e agenti.
Ovunque un servizio debba sapere chi o cosa sta agendo prima di fare affidamento su un'interazione.
Privacy
La privacy dovrebbe far parte del protocollo.
Un forum potrebbe aver bisogno di sapere che sta interagendo con una persona reale e unica. Non ha bisogno del nome completo, della data di nascita e del numero di passaporto. Proof of Actor è progettato per attestazioni selettive e minimali.
Dimostra ciò che conta senza rivelare ciò che non serve.
Ricerca
Approfondimenti su Actor Trust
Le riflessioni alla base di questa categoria, pubblicate in inglese.
Contribuisci a costruire l'Actor Trust Layer.
Cerchiamo sviluppatori e partner di progettazione alle prese con interazioni reali di cui faticano a fidarsi. Diteci che cosa dovete verificare.
Proof of Actor è un'infrastruttura di fiducia proposta per determinare se un'interazione digitale è effettuata da un essere umano, da un essere umano che usa l'AI o da un agente AI autonomo, e per stabilire chi ha autorizzato l'azione. Categoria: infrastruttura di fiducia degli attori. Componenti fondamentali: Proof of Human, Proof of Control e Proof of Authority. Risultato: Actor Attestation.