// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
課題
インターネットでは、相手側に人間がいると、もはや前提にはできない。
デジタル上の信頼を支える仕組みのほぼすべては、重要な活動の背後には人間がいるという前提で構築されてきました。生成AI、自律型エージェント、ディープフェイク、遠隔操作ツールによって、その前提が成り立たなくなりつつあります。
認証で分かるのは、誰がアカウントにアクセスできるかです。Proof of Actorは、実際に行動しているのが誰か、あるいは何かを確認するのに役立ちます。
行為主体モデル
4種類のアクター。1つの信頼レイヤー。
Proof of Actorは、自動化されたやり取りをすべて悪意あるものとは見なしません。目指すのは透明性と説明責任です。誰が、または何が行為しているかを明確にし、何を受け入れるかは各アプリケーションが判断できるようにします。
人間
人がそのやり取りを直接制御していると見られます。
候補者本人が、外部のAIによる実質的な支援を受けずに評価を完了する。
人間 + AI
人がそのやり取りに引き続き責任を負いますが、AIが実質的に支援しています。
専門職の人がAIライティング支援ツールを使いながらメールを書く。状況によっては、まったく問題ありません。
認可されたエージェント
AIエージェントが、特定された人間または組織に代わり、委任された権限の範囲内で操作を行います。
ユーザーから権限を与えられた買い物エージェントが、指定された予算内で航空券を購入する。
未検証のアクター
サービスは、行為者、人間による制御、または責任を負う本人や組織を、十分な確信をもって確認できない。
これは自動的に悪意があることを意味しません。信頼関係が不明である、という意味です。
Proof of Actorは証拠を提供します。ポリシーを決めるのは、証拠を利用するサービスです。 信頼の判断が状況に応じて変わる仕組みを見る
信頼基盤の構成要素
信頼には、本人確認だけでは足りません。
身元確認で分かるのは、アカウントの所有者です。重要な結果を伴うやり取りでは、そもそも人間が存在するのかから最終的な責任を負うのは誰かまで、10の別々の問いが生じ得ます。Proof of Actorは、そのすべてを横断して判断できるよう設計されています。
- 01
人間であること
このやり取りの背後に実在する人間がいることを示す証拠はありますか？
- 02
身元
この人間は、本人が名乗るとおりの人物ですか？
- 03
存在
このやり取りの間、人間は実際にその場にいますか？
- 04
アクターの継続性
セッションを通じて同じアクターが継続して関与していますか？
- 05
人間による制御
人間が実際にこのやり取りを制御していますか？
- 06
AIの参加
AIはそのやり取りに実質的に関与していますか？
- 07
権限委譲
AIエージェントが行為している場合、誰がそれを承認したのか？
- 08
権限の範囲
このアクターには何をする権限がありますか？
- 09
意図
その人間は、この時点で、この条件の下、この操作を明示的に承認しましたか？
- 10
説明責任
この行為の背後に最終的にいるのは誰ですか？
検証の基本機能
アプリケーションに実際に必要な情報を検証します。
3つの基本要素は、個別にも組み合わせても要求でき、それぞれが1つの明確な問いに答えます。
APIプレビュー
単一のAPI。状況に応じた信頼判断。
アプリケーションが要件を指定すると、Actor Attestationを受け取ります。そこに示されるのは確信度を伴う証拠であり、判断過程が見えない判定結果ではありません。アクターが人間でも、AIを利用する人間でも、エージェントでも、出力の形式は同じです。
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}アクターの信頼記録
説明用の例- アクター
- 人間
- 人間であること
- 検証済み
- 身元
- 身元を公開せずに検証済み
- 存在
- 継続的
- 人間による制御
- 高い信頼度
- AIの関与
- 低
- セッションの継続性
- 高い信頼度
ユースケース
人間とエージェントが共存するインターネットのために設計。
サービスがやり取りを信頼する前に、行為しているのが誰または何かを知る必要があるあらゆる場面。
プライバシー
プライバシーはプロトコルの一部であるべきです。
フォーラムは、相手が実在する1人の人間であることを確認する必要があるかもしれません。氏名、生年月日、パスポート番号までは必要ありません。Proof of Actorは、必要最小限の情報を選択的に示すアテステーションを提供するよう設計されています。
必要なことだけを証明し、それ以外は明かさない。
行為主体の信頼レイヤーの構築にご協力ください。
信頼性の判断が難しい実際のやり取りを扱う開発者や設計パートナーを募集しています。何を検証する必要があるか、お聞かせください。
Proof of Actorは、デジタル上のやり取りを行っているのが人間か、AIを利用する人間か、自律型AIエージェントかを判定し、その行為を誰が承認したかを確認するために提案されている信頼基盤です。カテゴリ: アクターの信頼基盤。中核となる基本要素: Proof of Human、Proof of Control、Proof of Authority。出力: Actor Attestation。