RICEVUTA DI FIDUCIA DELL'ATTORE
A scopo illustrativo- Attore
- Umano
- Natura umana
- Verificato
- Identità
- Verificato senza divulgare i dati
- Presenza
- Continuo
- Controllo umano
- Elevato grado di confidenza
- Coinvolgimento dell'AI
- Basso
- Continuità della sessione
- Elevato grado di confidenza
In breve
Per i servizi finanziari, Proof of Actor è progettato per consentire a un istituto di richiedere la verifica del controllo umano, o una volontà umana esplicita, prima di transazioni rilevanti e operazioni ad alto rischio sul conto, e di verificare l'autorità degli agenti AI che agiscono per conto dei clienti.
La domanda
Il titolare dell'account è effettivamente presente e ha il controllo di questa azione, e intendeva esplicitamente compierla?
Contesto
Dove finisce l'autenticazione
L'acquisizione di account e il dirottamento delle sessioni riescono perché l'autenticazione è un controllo d'accesso, non una garanzia. Una volta avviata una sessione, l'istituzione di solito presume che ad agire sia la persona autenticata. Le truffe tramite accesso remoto, le vittime guidate da altri, le sessioni sottratte e ora gli agenti AI con accesso delegato sfruttano tutti questa presunzione.
I clienti useranno sempre più spesso agenti AI per pagare le bollette, trasferire denaro tra conti e gestire gli abbonamenti. Le banche hanno bisogno di un modo per autorizzare gli agenti legittimi, sapendo per conto di chi agiscono e quali sono i limiti della loro autorità.
Proof of Actor è progettato per richiedere evidenze più solide proprio quando servono: nei momenti ad alto rischio, in misura proporzionata alle conseguenze, senza aggiungere attriti a ogni accesso.
Operazioni ad alto rischio sugli account
- Modifica delle coordinate bancarie o dei dati per i pagamenti
- Aggiunta di amministratori o utenti autorizzati
- Ripristino delle impostazioni di sicurezza
- Trasferimento di beni
- Modifica dei beneficiari
- Autorizzazione di acquisti importanti
Che cosa Proof of Actor è progettato per attestare
I livelli di fiducia necessari in questo contesto
Ogni contesto richiede una diversa parte dell'infrastruttura di fiducia. Questi sono i livelli rilevanti in questo caso.
Identità
Il titolare dell'account è chi dichiara di essere.
Presenza
Sono presenti nel momento in cui viene compiuta l'azione.
Controllo umano
Sono loro, non un operatore remoto o uno script, a controllarlo.
Intento
Hanno approvato questa azione, in questo momento e a queste condizioni.
Ambito dell'autorità
Quando agisce un agente, la sua azione rientra nel mandato.
Regole
Politica tipica per un trasferimento di importo elevato
Proof of Actor fornisce le evidenze. La vostra organizzazione definisce e rende nota la policy.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}Domande frequenti
Domande frequenti
In che cosa si distingue dall'autenticazione a più fattori?
MFA dimostra che chi possiede i fattori corretti può accedere all'account. Proof of Actor è progettato per stabilire chi agisce nel momento in cui viene compiuta una specifica azione: presenza, controllo umano e, quando richiesto, intenzione esplicita relativa a quell'azione.
Può essere utile contro l'appropriazione degli account e il dirottamento delle sessioni?
Questi attacchi sfruttano il presupposto che chiunque disponga della sessione sia il titolare dell'account. Richiedere evidenze della presenza, della continuità dell'attore e del controllo nei momenti ad alto rischio è una misura progettata per rendere esplicito e verificabile tale presupposto.
Come gestirebbero le banche gli agenti AI dei clienti?
Con Proof of Authority: verificare l'agente, associarlo al cliente come mandante e controllare ogni azione richiesta rispetto a un mandato revocabile, richiedendo un'intenzione esplicita quando previsto dalla politica dell'istituzione.
Altri casi d'uso
Altri contesti
Selezione del personale
Sapere se il candidato ha effettivamente completato la prova.
Commercio tramite agenti
Verifica chi c'è dietro un agente AI e se un acquisto rientra nel suo mandato.
Marketplace
Distingui gli utenti reali, gli utenti assistiti da AI e gli agenti autonomi.
Incontri sentimentali
Evidenze che la persona dietro un profilo e una conversazione sia umana.
Per quale interazione ti è difficile valutare l'affidabilità?
I partner di progettazione aiutano a definire le evidenze che cambierebbero le loro decisioni. Raccontaci quali servirebbero a te.