Developer Previewに参加

研究

Actor Trustに関する研究

Proof of Actorは研究開発段階にあります。私たちは基本的な考え方、モデル、未解決の問いを公開しています。一方、検出手法は公開されると回避されやすくなるため、実装の詳細は選んで公開しています。

未解決の問い

現在取り組んでいること

こうした問いが、このインフラの方向性を形作ります。いずれかを研究されている方は、ぜひご連絡ください。

Q1

監視せずに人間による制御を測定する

人間が操作を制御していると高い確信をもって主張するには、最低限どのような証拠が必要ですか？また、確信を確実性と誤解されないようにするには、どう伝えるべきですか？

Q2

AIの関与度

AIの関与を、関与なしから自律的な動作までの連続的な度合いとして、ポリシーに役立ち、AIの利用を明示する人にも公平な形でどう表現すべきか？

Q3

エージェント向けの、移転可能で取り消し可能な権限委任

本人または組織は、第三者が操作ごとに検証できる範囲を限定した権限を、エージェントにどのように付与し、即座に取り消せますか？

Q4

アテステーションにおける選択的開示

人間本人やエージェントの委任元を明かさずに、アテステーションで「検証済みの人間」や「$500までの支出権限がある」ことをどのように証明できますか？

Q5

セッションを通じたアクターの継続性

ログイン時に収集した証拠を後の行動の証拠と取り違えないよう、セッションが続くにつれて信頼に関する主張をどう減衰または維持すべきか？

Q6

新たな標準との相互運用性

アクターのアテステーションは、既存のアイデンティティ、クレデンシャル、エージェントプロトコルの標準と競合するのではなく、どう連携すべきか？

論考

基礎となる論考

英語で公開。

Pillar18 min readA Trust Model for Humans and AI Sharing the InternetA complete trust model for AI agents and humans online: Actor states, a ten-layer trust stack, attestations and policy for human and AI agent trust at scale.

AI Agents12 min readWhat Is Agentic Commerce, and Why It Needs a Trust LayerWhat is agentic commerce? A clear definition, the trust questions merchants face with AI shopping agents, and how delegated authority and explicit intent help.

Foundations12 min readAuthentication Is No Longer Enough: Authentication vs Authorization vs ActorAuthentication vs authorization explained clearly, with a comparison table, plus the third question modern services now face: who or what is actually acting.

Technical13 min readFrom Authentication to Actor AttestationA technical guide to actor attestation: claims, confidence, freshness, selective disclosure, agent delegation and the trust receipt a relying party consumes.

Foundations11 min readHuman, Human + AI, Agent: The Internet Needs a New Identity ModelNon-human identity covers service accounts and API keys. AI agent identity needs more: a model that separates humans, AI-assisted humans and authorised agents.

Category11 min readProof of Human vs Proof of ActorProof of personhood and human verification ask whether a real human exists. Proof of Actor also asks who is present, in control, using AI or authorised to act.

AI Agents11 min readThe Missing Trust Layer for AI AgentsAI agent security needs more than identity. Why delegation, scope of authority, revocation and accountability form the missing trust layer for AI agents.

AI Agents10 min readWhat Does Know Your Agent (KYA) Actually Need to Prove?Know Your Agent (KYA) must prove more than which agent is acting. A comparison of KYC, KYB and KYA, and the six claims a useful KYA check should establish.

Category12 min readWhat Is Human Control Verification?Human control verification produces evidence that a human is actually controlling a specific digital interaction. How it differs from human in the loop design.

Category11 min readWhat Is Proof of Actor?Proof of Actor is proposed actor trust infrastructure that establishes whether a human, a human using AI or an AI agent is acting, and who authorised it.

Foundations11 min readWhy CAPTCHAs Cannot Solve the AI Agent ProblemWhy a CAPTCHA alternative alone cannot solve the AI agent problem: a single challenge cannot establish human control, continuity or delegated authority.

差別化

隣接する分野と、そこに残された問い

これらはいずれも有用です。しかし、実際に誰が、または何が行動しているのか、人間がどの程度制御しているのか、誰が責任を負うのかは、どれか1つだけでは分かりません。

アプローチ	回答	Proof of Actorはさらに問いかけます
身元確認	あなたは誰ですか？	今、誰が行為していますか？
ボット検出	このトラフィックは自動化されているように見えますか？	自動化が行われていますか？それは正当なものですか？また、その背後には誰がいますか？
人間であることの証明	あなたは実在する人間ですか？	あなたは今、このやり取りに参加し、自分で操作していますか？
エージェントの識別情報	これはどのエージェントですか？	誰がそれを承認し、どのような権限が付与されていて、この行為はその権限の範囲内ですか？
ディープフェイクの検知	このメディアは合成されたものに見えますか？	メディアの制作方法にかかわらず、このやり取りに実際に責任を負うのは誰か？
認証	この主体はこのアカウントにアクセスできますか？	今この操作を実際に行っているのは誰、または何ですか？

新興ながら、実体のある分野

市場の動向は、その必要性を裏付けています。投資家や開発者の間では、オンラインで人間であることを証明することが、インターネット上の信頼に関わる大きな課題として語られる機会が増えています。既存の手法は、その周辺の課題にそれぞれ対応しています。

AIエージェントのための身元確認と権限確認の基盤
信用情報事業者や本人確認事業者が提供する、消費者からエージェントへの権限付与サービス
検証プロバイダーによるKnow Your Agentとエージェントと人間の紐付け
ネットワークのエッジにおける検証済みのボットと署名済みエージェント
継続的な人間の検証
人間であることを証明するシステム

私たちが取り組むのは、より広い意味でのアクターの問題です。単に誰がアイデンティティを保有しているか、あるいは自動化が存在するかだけでなく、特定のやり取りで実際に誰が、または何が行動しているのか、人間がどの程度制御しているのか、そして誰が責任を負うのかという問題です。

開発にあたって参照する標準

Proof of Actorは、既存の取り組みや新たな取り組みを置き換えるのではなく、補完するよう設計されています。

WebAuthnとパスキー: 認証情報の保有を証明する、フィッシング耐性のある認証。
W3Cの検証可能な資格情報: 暗号学的に検証可能な主張と選択的開示のためのデータモデル。
OAuth 2.0による権限委譲: アプリケーションに範囲を限定したアクセス権を付与するための確立された方式。
リモートアテステーション（IETF RATS）: システムの状態に関する証拠を、その証拠を利用する側に伝えるためのアーキテクチャ。
ボットとエージェント向けのHTTPメッセージ署名: 自動化されたクライアントが、その運用主体を暗号技術によって識別できるようにする新たな取り組み。
エージェント向けの決済・商取引プロトコル: エージェントによる認証情報の保持と決済手続きの完了に関する業界プロトコル。

研究者と標準化コミュニティ

身元、WebAuthn、エージェントのプロトコル、プライバシー、暗号技術、信頼の基盤。研究の進展を追うか、お問い合わせください。

研究の動向を追う

行為主体の信頼レイヤーの構築にご協力ください。

Developer Previewに参加設計パートナーになる