// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Problem
W internecie nie można już zakładać, że po drugiej stronie jest człowiek.
Niemal każdy mechanizm zaufania cyfrowego opierał się na jednym założeniu: za istotnymi działaniami stoi człowiek. Generatywna AI, autonomiczni agenci, syntetyczne materiały podszywające się pod ludzi i narzędzia zdalnego sterowania podważają to założenie.
Uwierzytelnianie wskazuje, kto może uzyskać dostęp do konta. Proof of Actor pomaga ustalić, kto lub co faktycznie działa.
Model aktora
Cztery rodzaje podmiotów działających. Jedna warstwa zaufania.
Proof of Actor nie traktuje każdej zautomatyzowanej interakcji jako szkodliwej. Celem jest przejrzystość i możliwość przypisania odpowiedzialności: jasne wskazanie, kto działa, a następnie pozostawienie każdej aplikacji decyzji, co akceptuje.
CZŁOWIEK
Wydaje się, że człowiek bezpośrednio kontroluje interakcję.
Kandydat samodzielnie przystępuje do oceny, bez istotnej pomocy zewnętrznej AI.
CZŁOWIEK + AI
Człowiek pozostaje odpowiedzialny za interakcję, ale AI zapewnia mu istotną pomoc.
Specjalista pisze e-mail, korzystając z asystenta AI do pisania. W zależności od kontekstu może to być w pełni akceptowalne.
AUTORYZOWANY AGENT
Agent AI wykonuje interakcję w imieniu zidentyfikowanej osoby lub organizacji w granicach przekazanych mu uprawnień.
Agent zakupowy upoważniony przez użytkownika kupuje bilet lotniczy w ramach określonego budżetu.
NIEZWERYFIKOWANY AKTOR
Usługa nie może z wystarczającą pewnością ustalić, kto jest aktorem, czy człowiek sprawuje kontrolę ani kto jest mocodawcą odpowiedzialnym za działanie.
Nie oznacza to automatycznie, że działanie jest złośliwe. Oznacza to, że relacja zaufania jest nieznana.
Proof of Actor dostarcza materiał dowodowy. Usługa korzystająca z niego określa zasady. Zobacz, jak zaufanie zależy od kontekstu
Warstwy infrastruktury zaufania
Zaufanie wymaga czegoś więcej niż ustalenia tożsamości.
Tożsamość odpowiada na pytanie, do kogo należy konto. Istotna w skutkach interakcja może rodzić dziesięć odrębnych pytań: od tego, czy w ogóle uczestniczy w niej człowiek, po to, kto ostatecznie ponosi odpowiedzialność. Proof of Actor ma na celu uwzględnienie ich wszystkich.
- 01
Bycie człowiekiem
Czy istnieją dowody, że za tą interakcją stoi prawdziwy człowiek?
- 02
Tożsamość
Czy ten człowiek jest tym, za kogo się podaje?
- 03
Obecność
Czy człowiek rzeczywiście jest obecny podczas tej interakcji?
- 04
Ciągłość aktora
Czy ten sam aktor uczestniczy w całej sesji?
- 05
Kontrola człowieka
Czy człowiek rzeczywiście kontroluje tę interakcję?
- 06
Uczestnictwo AI
Czy AI odgrywa istotną rolę w tej interakcji?
- 07
Delegowanie uprawnień
Jeśli działa agent AI, kto go do tego upoważnił?
- 08
Zakres uprawnień
Co wolno robić temu aktorowi?
- 09
Zamiar
Czy człowiek wyraźnie zatwierdził to działanie w tym momencie i na tych warunkach?
- 10
Rozliczalność
Kto ostatecznie stoi za tym działaniem?
Podstawowe mechanizmy weryfikacji
Weryfikuj to, czego naprawdę potrzebuje Twoja aplikacja.
Trzy podstawowe mechanizmy, o które można wnioskować niezależnie lub łącznie. Każdy odpowiada na jedno jasno określone pytanie.
Wersja przedpremierowa API
Jedno API. Zaufanie zależne od kontekstu.
Aplikacja określa swoje wymagania i otrzymuje Actor Attestation: dowody wraz z poziomem pewności, a nie rozstrzygnięcie z nieprzejrzystego systemu. Dane wyjściowe mają tę samą strukturę niezależnie od tego, czy aktorem jest człowiek, człowiek korzystający z AI czy agent.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}POKWITOWANIE ZAUFANIA DO AKTORA
Przykładowe- Aktor
- Człowiek
- Bycie człowiekiem
- Zweryfikowany
- Tożsamość
- Zweryfikowano z zachowaniem prywatności
- Obecność
- Ciągły
- Kontrola człowieka
- Wysoki poziom pewności
- Udział AI
- Niski
- Ciągłość sesji
- Wysoki poziom pewności
Przykłady zastosowań
Z myślą o internecie, w którym działają ludzie i agenci AI.
Wszędzie tam, gdzie usługa musi wiedzieć, kto lub co działa, zanim oprze się na danej interakcji.
Prywatność
Prywatność powinna być częścią protokołu.
Forum może potrzebować potwierdzenia, że rozmawia z jednym, rzeczywistym człowiekiem. Nie potrzebuje do tego imienia i nazwiska, daty urodzenia ani numeru paszportu. Proof of Actor jest projektowany z myślą o selektywnych poświadczeniach zawierających minimum informacji.
Potwierdzaj to, co istotne, bez ujawniania tego, co nieistotne.
Badania
Eseje o Actor Trust
Założenia stojące za tą kategorią, opublikowane po angielsku.
Pomóż zbudować warstwę zaufania do aktorów.
Szukamy programistów i partnerów współtworzących produkt, którzy mają rzeczywiste interakcje trudne do uznania za wiarygodne. Powiedz nam, co potrzebujesz zweryfikować.
Proof of Actor to proponowana infrastruktura zaufania służąca do ustalania, czy interakcję cyfrową wykonuje człowiek, człowiek korzystający z AI czy autonomiczny agent AI, oraz kto upoważnił do działania. Kategoria: infrastruktura zaufania do aktorów. Podstawowe mechanizmy: Proof of Human, Proof of Control i Proof of Authority. Wynik: Actor Attestation.