アクターの信頼記録
説明用の例- アクター
- 人間
- 人間であること
- 検証済み
- 身元
- 身元を公開せずに検証済み
- 存在
- 継続的
- 人間による制御
- 高い信頼度
- AIの関与
- 低
- セッションの継続性
- 高い信頼度
要するに
ビデオ通話向けに、Proof of Actorは、映像や音声が合成されている可能性とは独立に、参加者が想定された本人であり、通話中ずっとその場にいて操作を制御していることを確認できるよう設計されています。これにより、遠隔会議、面接、承認を、見た目ではなく証拠に基づいて行えます。
問うべきこと
この通話に参加している人は予定された参加者ですか？また、現時点で通話に参加し、やり取りを制御していますか？
文脈
偽装の検出から行為主体の特定へ
ディープフェイク検知ツールは、音声や映像が加工されているように見えるかを判定します。それはモデルの更新を追ういたちごっこであり、加工が検知されなくても、通話相手が誰かは分かりません。
ビデオ通話でのなりすましは、支払い詐欺、不正採用、ヘルプデスクを狙ったソーシャルエンジニアリングに利用されます。いずれの場合も、支払いの承認、採用、認証情報の再設定という判断を左右するのは、映像の画素ではなく、参加者の身元、その場にいること、そして権限です。
Proof of Actorは、メディアではなく参加者にアクターに関する証拠を紐づけるよう設計されています。本人確認が非公開で行われている参加者が誰か、その場にいて継続して関与しているか、求められている行為を行う権限があるかを示すためです。
動画によるなりすましが被害をもたらす場面
- 経営幹部になりすまして支払いを承認させる行為
- オンライン面接でのなりすまし候補者
- 認証情報のリセットを狙ったヘルプデスクへのソーシャルエンジニアリング
- 遠隔での本人確認と利用開始手続き
Proof of Actorが立証するよう設計されていること
この文脈で必要な信頼のレイヤー
状況によって必要な信頼基盤の要素は異なります。ここでは、次の層が重要です。
身元
参加者は想定された本人である。
存在
その人が、今この通話に参加している。
アクターの継続性
同一人物が最初から最後まで関与している。
意図
重要な判断に関わるリクエストは、その人によって明示的に承認されます。
ポリシー
支払い承認の呼び出しに関する一般的なポリシー
Proof of Actorは証拠を提供します。ポリシーの策定と開示は、お客様の組織が行います。
// Proposed API - illustrative only
policy.require({
actor: "human",
identity: "verified_private",
presence: "continuous",
intent: "explicit_for_payment_requests"
});よくある質問
よくある質問
ビデオ通話で相手が本人であることをどのように検証しますか？
映像だけを判定するのではなく、参加者が想定された本人であり、プライバシーに配慮した方法で確認され、通話中に継続して参加し、重要な要求を明示的に承認していることを示す証拠を確立することによって。
Proof of Actorはディープフェイク検出ツールですか？
いいえ。ディープフェイク検知は、複数ある判断材料の一つになり得ます。Proof of Actorが問うのは別のことです。そのメディアの制作方法にかかわらず、このやり取りに実際に責任を負うのは誰か、ということです。
ディープフェイクを使った会議での詐欺を防げますか？
どのシステムも防止を約束すべきではありません。Proof of Actorは、通話中に重大な判断を下す前に、本人確認、本人の現在の参加、意図についての証拠を求めるよう設計されています。これにより、この種の詐欺が悪用する、見た目や印象への依存をなくします。
どのようなやり取りの信頼性を判断しにくいですか？
設計パートナーは、判断を変えるために必要な証拠の定義に協力します。貴社の課題をお聞かせください。