Openstaande vragen
Waar we aan werken
Deze vragen geven vorm aan de infrastructuur. Als u onderzoek doet naar een van deze vragen, horen we graag van u.
Menselijke controle meten zonder toezicht
Welk minimaal bewijs ondersteunt een claim van menselijke controle met een hoge mate van vertrouwen, en hoe moet die mate van vertrouwen worden gecommuniceerd zodat deze nooit voor zekerheid wordt aangezien?
Gradaties van AI-deelname
Hoe kan de betrokkenheid van AI worden uitgedrukt op een schaal van geen tot autonoom, op een manier die bruikbaar is voor beleid en recht doet aan mensen die openlijk AI gebruiken?
Overdraagbare, herroepbare delegatie voor agenten
Hoe kan een principaal een agent beperkte bevoegdheid verlenen die derden voor elke handeling kunnen verifiëren, en die bevoegdheid onmiddellijk intrekken?
Selectieve openbaarmaking in attestaties
Hoe kan een attestatie aantonen dat iemand een 'geverifieerd mens' is of 'gemachtigd is om tot $500 uit te geven', zonder te onthullen wie de persoon of principaal is?
Continuïteit gedurende een sessie
Hoe moet een vertrouwensclaim aan kracht verliezen of geldig blijven naarmate een sessie voortduurt, zodat bewijs dat bij het inloggen is verzameld niet wordt aangezien voor bewijs over latere handelingen?
Interoperabiliteit met opkomende standaarden
Hoe moeten attestaties over actoren aansluiten op bestaande standaarden voor identiteit, inloggegevens en agentprotocollen, in plaats van ermee te concurreren?
Essays
Fundamentele essays
Gepubliceerd in het Engels.
Onderscheidend vermogen
Aanverwante categorieën en de vraag die ze openlaten
Elk van deze onderdelen is waardevol. Geen ervan geeft op zichzelf antwoord op wie of wat er daadwerkelijk handelt, in welke mate een mens de controle heeft en wie verantwoordelijk is.
| Aanpak | Antwoorden | Proof of Actor vraagt ook |
|---|---|---|
| Identiteitsverificatie | Wie bent u? | Wie handelt er op dit moment? |
| Botdetectie | Lijkt dit verkeer geautomatiseerd? | Vindt er automatisering plaats, is die toegestaan en wie is ervoor verantwoordelijk? |
| Bewijs dat iemand een persoon is | Bent u een echt mens? | Bent u op dit moment aanwezig en hebt u de controle over deze interactie? |
| Agentidentiteit | Welke agent is dit? | Wie heeft dit geautoriseerd, welke bevoegdheid heeft het en valt deze handeling binnen die bevoegdheid? |
| Deepfakedetectie | Lijkt dit mediamateriaal synthetisch gegenereerd? | Ongeacht hoe de media zijn gemaakt, wie is daadwerkelijk verantwoordelijk voor deze interactie? |
| Authenticatie | Mag deze entiteit toegang krijgen tot dit account? | Wie of wat voert deze handeling op dit moment daadwerkelijk uit? |
Een categorie die in opkomst is, maar niet van nul begint
De ontwikkelingen in de markt bevestigen de behoefte. Investeerders en ontwikkelaars omschrijven het aantonen dat je online een mens bent steeds vaker als een groot vertrouwensvraagstuk op internet. Bestaande oplossingen dekken aanverwante aspecten:
- Infrastructuur voor identiteit en bevoegdheid van AI-agenten
- Diensten voor autorisatie door consumenten van AI-agenten, aangeboden door krediet- en identiteitsaanbieders
- Know Your Agent en de koppeling tussen agent en mens via verificatieaanbieders
- Geverifieerde bots en ondertekende agenten aan de rand van het netwerk
- Doorlopende verificatie van mensen
- Systemen om vast te stellen dat iemand een persoon is
Onze focus ligt op het bredere vraagstuk rond de actor: niet alleen van wie een identiteit is en niet alleen of er automatisering wordt gebruikt, maar wie of wat daadwerkelijk handelt in een specifieke interactie, in welke mate een mens de controle heeft en wie verantwoordelijk is.
Standaarden waaraan we meewerken
Proof of Actor is ontworpen als aanvulling op bestaand en opkomend werk, niet als vervanging ervan.
- WebAuthn en toegangssleutels
- Phishingbestendige authenticatie die bewijst dat iemand over een inlogmiddel beschikt.
- W3C verifieerbare credentials
- Een datamodel voor cryptografisch verifieerbare claims en selectieve openbaarmaking.
- Delegatie via OAuth 2.0
- Beproefde werkwijzen om applicaties toegang te verlenen met een afgebakende reikwijdte.
- Attestatie op afstand (IETF RATS)
- Een architectuur om bewijs over de toestand van een systeem aan een vertrouwende partij over te brengen.
- HTTP-berichthandtekeningen voor bots en agenten
- Opkomende methoden waarmee geautomatiseerde clients hun beheerder cryptografisch kunnen identificeren.
- Protocollen voor betalingen en handel door agenten
- Sectorprotocollen voor hoe agenten inloggegevens beheren en het afrekenen voltooien.
Onderzoekers en standaardisatiegemeenschappen
Identiteit, WebAuthn, agentprotocollen, privacy, cryptografie en vertrouwensinfrastructuur. Volg het onderzoek of neem contact op.
Volg het onderzoek