// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
O problema
A internet já não pode presumir que haja um ser humano do outro lado.
Quase todos os mecanismos de confiança digital foram criados com base em uma premissa: por trás de uma atividade relevante há uma pessoa. A AI generativa, os agentes autônomos, os vídeos falsos gerados por AI e as ferramentas de controle remoto estão tornando essa premissa menos confiável.
A autenticação informa quem pode acessar a conta. Proof of Actor ajuda a determinar quem ou o que está realmente agindo.
O modelo de atores
Quatro tipos de atores. Uma camada de confiança.
Proof of Actor não trata toda interação automatizada como maliciosa. O objetivo é transparência e responsabilização: explicitar quem age e, então, deixar que cada aplicação decida o que aceita.
HUMANO
Um humano parece estar controlando diretamente a interação.
Um candidato realiza a avaliação por conta própria, sem assistência externa significativa de AI.
HUMANO + AI
Um humano continua responsável pela interação, mas recebe assistência significativa de AI.
Um profissional escreve um e-mail usando um assistente de escrita com AI. Dependendo do contexto, isso é perfeitamente aceitável.
AGENTE AUTORIZADO
Um agente de AI realiza a interação em nome de uma pessoa ou organização identificada, dentro dos limites da autoridade delegada.
Um agente de compras autorizado pelo usuário compra uma passagem aérea dentro de um orçamento definido.
ATOR NÃO VERIFICADO
O serviço não consegue determinar com confiança suficiente o ator, o controle humano ou o principal responsável.
Isso não significa automaticamente que haja intenção maliciosa. Significa: relação de confiança desconhecida.
Proof of Actor fornece as evidências. O serviço que utiliza essas evidências define a política. Veja como a confiança depende do contexto
A infraestrutura de confiança
A confiança exige mais do que identidade.
A identidade responde a quem pertence uma conta. Uma interação com consequências pode levantar dez perguntas distintas, desde se há de fato um humano envolvido até quem é, em última instância, responsável. Proof of Actor foi concebido para analisar todas elas em conjunto.
- 01
Condição de pessoa
Há evidências de que existe uma pessoa real por trás desta interação?
- 02
Identidade
Esta pessoa é quem diz ser?
- 03
Presença
A pessoa está de fato presente durante esta interação?
- 04
Continuidade do ator
O mesmo ator permanece ao longo de toda a sessão?
- 05
Controle humano
A pessoa está de fato controlando a interação?
- 06
Participação da AI
A AI participa de forma significativa da interação?
- 07
Delegação
Se um agente de AI está agindo, quem o autorizou?
- 08
Limites da autoridade
O que este ator tem permissão para fazer?
- 09
Intenção
A pessoa aprovou explicitamente esta ação, neste momento e sob estas condições?
- 10
Responsabilização
Quem, em última instância, responde por esta ação?
Mecanismos de verificação
Verifique o que sua aplicação realmente precisa.
Três componentes básicos, solicitados separadamente ou em conjunto, cada um respondendo a uma pergunta clara.
Prévia da API
Uma API. Confiança contextual.
Uma aplicação declara o que exige e recebe uma Actor Attestation: evidências com graus de confiança, não um veredito de uma caixa-preta. A saída tem a mesma estrutura, seja o ator uma pessoa, uma pessoa auxiliada por AI ou um agente.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}ACTOR TRUST RECEIPT
Ilustrativo- Ator
- Humano
- Condição de pessoa
- Verificado
- Identidade
- Verificado de forma privada
- Presença
- Contínua
- Controle humano
- Alta confiança
- Participação da AI
- Baixo
- Continuidade da sessão
- Alta confiança
Casos de uso
Criado para uma internet com humanos + agentes.
Sempre que um serviço precisa saber quem ou o que está agindo antes de confiar em uma interação.
Privacidade
A privacidade deve fazer parte do protocolo.
Um fórum pode precisar saber que está interagindo com um humano real e único. Não precisa de nome completo, data de nascimento e número de passaporte. Proof of Actor foi projetado para fornecer atestados seletivos com o mínimo de informações.
Comprove o que importa sem revelar o que não importa.
Pesquisa
Artigos sobre Actor Trust
As ideias por trás da categoria, publicadas em inglês.
Ajude a construir a camada de confiança em atores.
Buscamos desenvolvedores e parceiros de desenvolvimento que lidam com interações reais cuja confiabilidade é difícil de avaliar. Conte-nos o que você precisa verificar.
Proof of Actor é uma infraestrutura de confiança proposta para determinar se uma interação digital está sendo realizada por um humano, um humano usando AI ou um agente autônomo de AI, e para estabelecer quem autorizou a ação. Categoria: infraestrutura de confiança de atores. Componentes fundamentais: Proof of Human, Proof of Control e Proof of Authority. Resultado: Actor Attestation.