// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Definição
Proof of Actor é uma infraestrutura de confiança proposta para determinar se uma interação digital está sendo realizada por um humano, um humano usando AI ou um agente autônomo de AI, e para estabelecer quem autorizou a ação.
Onde a autenticação termina
Proof of Actor começa onde a autenticação termina.
São problemas diferentes. Responder a um deles não responde aos demais.
A autenticação responde
Esta entidade pode acessar esta conta?
A identidade responde
A quem pertence esta identidade?
Proof of Actor pergunta
Quem ou o que está de fato executando esta ação neste momento?
Uma pessoa pode se autenticar com sucesso e, em seguida:
O modelo de atores
Quatro estados de ator
Um ator é a entidade efetivamente responsável por realizar ou controlar uma interação digital. As interações se enquadram em quatro estados compreensíveis. Nenhum é universalmente melhor que outro.
HUMANO
Um humano parece estar controlando diretamente a interação.
Um candidato realiza a avaliação por conta própria, sem assistência externa significativa de AI.
HUMANO + AI
Um humano continua responsável pela interação, mas recebe assistência significativa de AI.
Um profissional escreve um e-mail usando um assistente de escrita com AI. Dependendo do contexto, isso é perfeitamente aceitável.
AGENTE AUTORIZADO
Um agente de AI realiza a interação em nome de uma pessoa ou organização identificada, dentro dos limites da autoridade delegada.
Um agente de compras autorizado pelo usuário compra uma passagem aérea dentro de um orçamento definido.
ATOR NÃO VERIFICADO
O serviço não consegue determinar com confiança suficiente o ator, o controle humano ou o principal responsável.
Isso não significa automaticamente que haja intenção maliciosa. Significa: relação de confiança desconhecida.
Confiança contextual
Proof of Actor fornece as evidências. O serviço que utiliza essas evidências define a política.
Contextos diferentes exigem políticas diferentes. As mesmas evidências podem levar a decisões diferentes, todas igualmente corretas.
| Contexto | Pode exigir ou permitir |
|---|---|
| Avaliação em processos seletivos | HUMANO |
| Interação de atendimento ao cliente | HUMANO ou AGENTE AUTORIZADO |
| Marketplace on-line | HUMANO, HUMANO + AI ou AGENTE AUTORIZADO |
| Banco aprovando uma transferência de alto valor | Identidade humana verificada + presença humana no momento + intenção humana explícita |
A arquitetura de confiança do Proof of Actor
Dez perguntas por trás de cada interação com consequências relevantes
Proof of Actor foi projetado para analisar camadas distintas, de modo que uma aplicação possa solicitar exatamente as evidências necessárias ao seu contexto.
Condição de pessoa
Há evidências de que existe uma pessoa real por trás desta interação?
É diferente de identificar a pessoa. Um serviço pode saber que há uma pessoa real presente sem saber quem ela é.
Identidade
Esta pessoa é quem diz ser?
Opcional quando for necessário preservar o anonimato ou o uso de pseudônimo. Projetado para permitir a indicação "humano verificado, identidade não revelada".
Presença
A pessoa está de fato presente durante esta interação?
Ter passado pela verificação de identidade quinze minutos antes não comprova a presença no momento atual.
Continuidade do ator
O mesmo ator permanece ao longo de toda a sessão?
Aborda a personificação, as transferências de controle, a assistência remota, a tomada de controle de sessões e a substituição de atores.
Controle humano
A pessoa está de fato controlando a interação?
A autenticação comprova o acesso. A identidade comprova quem alguém é. A presença comprova que alguém está presente. Nenhuma delas necessariamente comprova o controle.
Participação da AI
A AI participa de forma significativa da interação?
Graduada, nunca binária: nenhum indício significativo de AI, assistência possível, provável ou declarada, ou atividade de agente autônomo.
Delegação
Se um agente de AI está agindo, quem o autorizou?
O representado pode ser uma pessoa física, uma organização ou outro serviço autorizado.
Limites da autoridade
O que este ator tem permissão para fazer?
Permissões, limites de transação, contrapartes permitidas, prazo de validade e revogação, verificados em relação à ação solicitada no momento.
Intenção
A pessoa aprovou explicitamente esta ação, neste momento e sob estas condições?
Para ações com consequências, a autorização permanente, por si só, pode não ser suficiente.
Responsabilização
Quem, em última instância, responde por esta ação?
Toda atestação relevante deve permitir responder a esta pergunta.
A visão para o protocolo
Um protocolo de confiança que as aplicações consultam antes de confiar em um ator
A versão mais abrangente de Proof of Actor não é apenas mais uma API de verificação. É um protocolo de confiança que as aplicações podem solicitar durante interações relevantes, recebendo uma Actor Attestation e aplicando suas próprias regras.
// Proposed API - illustrative only
policy.require({
actor: "human",
presence: "continuous",
control: 0.90,
aiAssistance: "low"
});
// Or, for a service that welcomes authorised agents:
policy.allow({
actor: ["human", "authorized_agent"],
agentAuthority: {
required: true
}
});Quem está agindo?
As aplicações então aplicam suas próprias regras.
Filosofia de arquitetura
Projetado para ser
Publicamos o que Proof of Actor estabelece. Somos deliberadamente seletivos quanto aos métodos: pontuação, pesos dos sinais e técnicas de detecção permanecem em sigilo.
Independente dos sinais utilizados
Não está vinculado permanentemente a uma webcam, dados biométricos ou qualquer técnica específica.
Múltiplos sinais
A confiança surge de evidências independentes, e não de uma única verificação frágil.
Contínua
Interações de alto valor são verificadas durante toda a sessão, não apenas no login.
Contextual
As evidências necessárias para comentar em um fórum são diferentes das necessárias para movimentar $1 million.
Atento à privacidade
Colete o mínimo de informações necessário para a declaração solicitada.
Pode ser explicado
As aplicações recebem as evidências que fundamentam uma avaliação de confiança, não apenas um rótulo.
Revogável
A autoridade de um agente deve sempre poder ser revogada.
Auditável
As atestações para ações de maior impacto geram registros confiáveis.
Pensado para desenvolvedores
A integração deve se tornar mais fácil do que construir uma infraestrutura interna de verificação.
Perguntas frequentes
Perguntas sobre como funciona o Proof of Actor
O que é Proof of Actor?
Proof of Actor é uma infraestrutura de confiança proposta para determinar se uma interação digital está sendo realizada por um humano, um humano usando AI ou um agente autônomo de AI, e para estabelecer quem autorizou a ação. Está em desenvolvimento.
O que é um ator?
Um ator é a entidade efetivamente responsável por realizar ou controlar uma interação digital. Pode ser uma pessoa, uma pessoa auxiliada por AI, um agente de AI autorizado a agir em nome de um principal ou um ator que o serviço não consegue verificar.
Proof of Actor detecta bots?
Não. A detecção de bots pergunta se o tráfego parece automatizado. Proof of Actor pergunta quem ou o que está agindo, se uma pessoa está presente e no controle, se há participação de AI e quem autorizou a ação. Sinais de bots podem vir a ser usados como dados de entrada, mas não definem o problema.
Quem decide se um ator é aceitável?
A aplicação que utiliza as evidências. Proof of Actor fornece evidências de confiança; o cliente define a política aceitável. Uma avaliação para contratação, uma conversa com o suporte e uma transferência bancária podem exigir coisas muito diferentes.
Por que não bloquear toda AI?
Porque a participação da AI muitas vezes é legítima e cada vez mais inevitável. O problema não é a participação da AI, mas o fato de que quem age pode deixar de ser identificável. Proof of Actor foi projetado para permitir atribuir a atuação da AI, não para fazê-la desaparecer.
Ajude a definir a camada de confiança em atores.
O protocolo está sendo desenvolvido com os primeiros parceiros de desenvolvimento. Traga a interação na qual você ainda não consegue confiar.