// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Het probleem
Het internet kan er niet langer van uitgaan dat er aan de andere kant een mens zit.
Bijna elk mechanisme voor digitaal vertrouwen is gebouwd op één aanname: achter betekenisvolle activiteit zit een mens. Generatieve AI, autonome agenten, deepfakes en tools voor bediening op afstand ondermijnen die aanname.
Authenticatie laat zien wie toegang heeft tot het account. Proof of Actor helpt vast te stellen wie of wat daadwerkelijk handelt.
Het actormodel
Vier soorten actoren. Eén vertrouwenslaag.
Proof of Actor beschouwt niet elke geautomatiseerde interactie als kwaadwillig. Het doel is transparantie en verantwoording: maak duidelijk wie handelt en laat vervolgens elke applicatie beslissen wat zij accepteert.
MENS
Een mens lijkt de interactie rechtstreeks te besturen.
Een kandidaat maakt een toets persoonlijk, zonder noemenswaardige externe hulp van AI.
MENS + AI
Een mens blijft verantwoordelijk voor de interactie, maar AI levert wezenlijke ondersteuning.
Een professional schrijft een e-mail met hulp van een AI-schrijfassistent. Afhankelijk van de context is dat volledig acceptabel.
GEAUTORISEERDE AGENT
Een AI-agent voert de interactie uit namens een geïdentificeerde persoon of organisatie, binnen de grenzen van de gedelegeerde bevoegdheid.
Een winkelagent die door zijn gebruiker is gemachtigd, koopt een vliegticket binnen een vastgesteld budget.
ONGEVERIFIEERDE ACTOR
De dienst kan de actor, menselijke controle of verantwoordelijke principaal niet met voldoende zekerheid vaststellen.
Dit betekent niet automatisch dat er sprake is van kwaadwillendheid. Het betekent: de vertrouwensrelatie is onbekend.
Proof of Actor levert het bewijsmateriaal. De dienst die erop vertrouwt, bepaalt het beleid. Ontdek hoe vertrouwen afhangt van de context
De vertrouwensinfrastructuur
Vertrouwen vereist meer dan identiteit.
Identiteit beantwoordt de vraag van wie een account is. Bij een interactie met belangrijke gevolgen kunnen tien afzonderlijke vragen spelen, van de vraag of er überhaupt een mens bij betrokken is tot de vraag wie uiteindelijk verantwoordelijk is. Proof of Actor is ontworpen om al die vragen in samenhang te beoordelen.
- 01
Mens-zijn
Is er bewijs dat achter deze interactie een echt mens zit?
- 02
Identiteit
Is deze mens wie die beweert te zijn?
- 03
Aanwezigheid
Is de mens daadwerkelijk aanwezig tijdens deze interactie?
- 04
Continuïteit van de actor
Blijft dezelfde actor gedurende de hele sessie actief?
- 05
Menselijke controle
Heeft de mens daadwerkelijk de controle over de interactie?
- 06
Deelname van AI
Neemt AI wezenlijk deel aan de interactie?
- 07
Delegatie
Als een AI-agent handelt, wie heeft die dan gemachtigd?
- 08
Reikwijdte van de bevoegdheid
Wat mag deze actor doen?
- 09
Intentie
Heeft de persoon deze handeling op dit moment en onder deze voorwaarden uitdrukkelijk goedgekeurd?
- 10
Verantwoordingsplicht
Wie staat er uiteindelijk achter deze handeling?
Verificatiebouwstenen
Verifieer wat uw applicatie daadwerkelijk nodig heeft.
Drie bouwstenen, afzonderlijk of samen op te vragen, die elk één duidelijke vraag beantwoorden.
API-preview
Eén API. Vertrouwen op basis van context.
Een applicatie geeft aan wat zij vereist en ontvangt een Actor Attestation: bewijs met een mate van vertrouwen, geen oordeel uit een zwarte doos. De uitvoer heeft dezelfde structuur, ongeacht of de actor een persoon, een persoon met AI-ondersteuning of een agent is.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}ACTOR TRUST RECEIPT
Ter illustratie- Actor
- Mens
- Mens-zijn
- Geverifieerd
- Identiteit
- Privé geverifieerd
- Aanwezigheid
- Doorlopend
- Menselijke controle
- Hoge mate van zekerheid
- Betrokkenheid van AI
- Laag
- Continuïteit van de sessie
- Hoge mate van zekerheid
Toepassingen
Ontwikkeld voor een internet waarop mensen en AI-agenten samen actief zijn.
Overal waar een dienst moet weten wie of wat handelt voordat die op een interactie vertrouwt.
Privacy
Privacy zou deel moeten uitmaken van het protocol.
Een forum moet mogelijk weten dat het met één unieke, echte persoon te maken heeft. Daarvoor heeft het geen volledige naam, geboortedatum en paspoortnummer nodig. Proof of Actor is ontworpen voor selectieve attestaties met minimale gegevens.
Toon aan wat ertoe doet zonder te onthullen wat niet nodig is.
Onderzoek
Essays over Actor Trust
De gedachte achter deze categorie, gepubliceerd in het Engels.
Help de Actor Trust-laag op te bouwen.
We zoeken ontwikkelaars en ontwerppartners die te maken hebben met echte interacties waarvan ze de betrouwbaarheid moeilijk kunnen beoordelen. Vertel ons wat u wilt verifiëren.
Proof of Actor is een voorgestelde vertrouwensinfrastructuur om vast te stellen of een digitale interactie wordt uitgevoerd door een mens, een mens die AI gebruikt of een autonome AI-agent, en om vast te stellen wie de handeling heeft geautoriseerd. Categorie: vertrouwensinfrastructuur voor actoren. Kerncomponenten: Proof of Human, Proof of Control en Proof of Authority. Resultaat: de Actor Attestation.