// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Sorun
İnternet artık karşı tarafta bir insan olduğunu varsayamaz.
Neredeyse tüm dijital güven mekanizmaları tek bir varsayıma dayanılarak oluşturuldu: anlamlı faaliyetlerin arkasında bir insan vardır. Üretken AI, bağımsız temsilciler, gerçekçi sahte içerikler ve uzaktan kontrol araçları bu varsayımı geçersiz kılıyor.
Kimlik doğrulama, hesaba kimin erişebileceğini söyler. Proof of Actor, gerçekte kimin veya neyin hareket ettiğini belirlemeye yardımcı olur.
Aktör modeli
4 tür aktör. Tek bir güven katmanı.
Proof of Actor, her otomatik etkileşimi kötü niyetli saymaz. Amaç şeffaflık ve hesap verebilirliktir: eylemi kimin adına yürüttüğünü açıkça belirtmek ve ardından her uygulamanın neyi kabul edeceğine karar vermesini sağlamak.
İNSAN
Etkileşimi doğrudan bir insan kontrol ediyor gibi görünüyor.
Bir aday, anlamlı düzeyde harici AI yardımı almadan değerlendirmeyi bizzat tamamlar.
İNSAN + AI
Etkileşimin sorumluluğu bir insanda kalır, ancak AI önemli ölçüde yardımcı olur.
Bir çalışan, AI yazım asistanı kullanarak e-posta yazıyor. Bağlama göre tamamen kabul edilebilir.
YETKİLENDİRİLMİŞ ARACI
Bir AI ajanı, tanımlanmış bir kişi veya kuruluş adına, kendisine devredilen yetki sınırları içinde etkileşimi gerçekleştirir.
Kullanıcısı tarafından yetkilendirilen bir alışveriş ajanı, belirlenen bütçe dahilinde bir uçak bileti satın alır.
DOĞRULANMAMIŞ AKTÖR
Hizmet, aktörü, insan kontrolünü veya eyleminden sorumlu asıl tarafı yeterli güven düzeyiyle belirleyemez.
Bu, otomatik olarak kötü niyet anlamına gelmez. Anlamı şudur: Güven ilişkisi bilinmiyor.
Proof of Actor kanıtları sağlar. Bu kanıtlara dayanan hizmet politikaya karar verir. Güvenin bağlama göre nasıl değiştiğini görün
Güven katmanları
Güven, kimlikten fazlasını gerektirir.
Kimlik, bir hesabın kime ait olduğu sorusunu yanıtlar. Önemli sonuçları olan bir etkileşim, gerçekten bir insanın bulunup bulunmadığından nihai sorumluluğun kimde olduğuna kadar 10 ayrı soru doğurabilir. Proof of Actor, bunların tümünü birlikte değerlendirmek üzere tasarlanmıştır.
- 01
İnsan olma durumu
Bu etkileşimin arkasında gerçek bir insan olduğuna dair kanıt var mı?
- 02
Kimlik
Bu insan iddia ettiği kişi mi?
- 03
Mevcudiyet
İnsan bu etkileşim sırasında gerçekten mevcut mu?
- 04
Aktör sürekliliği
Oturum boyunca aynı aktör mü devam ediyor?
- 05
İnsan kontrolü
Etkileşimi gerçekten insan mı kontrol ediyor?
- 06
AI katılımı
AI, etkileşimde kayda değer ölçüde rol oynuyor mu?
- 07
Yetki devri
Bir AI ajanı hareket ediyorsa ona kim yetki verdi?
- 08
Yetki kapsamı
Bu aktörün ne yapmaya yetkisi var?
- 09
Niyet
İnsan, bu eylemi bu zamanda ve bu koşullar altında açıkça onayladı mı?
- 10
Hesap verebilirlik
Bu işlemin nihai sorumluluğu kime ait?
Doğrulama bileşenleri
Uygulamanızın gerçekten ihtiyaç duyduğu bilgileri doğrulayın.
Her biri tek ve net bir soruyu yanıtlayan, ayrı ayrı veya birlikte talep edilebilen üç temel bileşen.
API Önizlemesi
Tek API. Bağlama duyarlı güven.
Bir uygulama gereksinimlerini belirtir ve bir Actor Attestation alır: kapalı kutu bir hüküm değil, güven düzeyleriyle birlikte sunulan kanıtlar. Aktör ister bir kişi, ister AI kullanan bir kişi, ister bir ajan olsun, çıktının yapısı aynıdır.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}AKTÖR GÜVEN KAYDI
Örnek amaçlı- Aktör
- İnsan
- İnsan olma durumu
- Doğrulanmış
- Kimlik
- Gizliliği koruyarak doğrulanmış
- Mevcudiyet
- Sürekli
- İnsan kontrolü
- Yüksek güven düzeyi
- AI kullanımı
- Düşük
- Oturum sürekliliği
- Yüksek güven düzeyi
Kullanım alanları
İnsanların ve AI ajanlarının birlikte yer aldığı bir internet için tasarlandı.
Bir hizmetin etkileşime güvenmeden önce işlemi kimin veya neyin gerçekleştirdiğini bilmesi gereken her yerde.
Gizlilik
Gizlilik protokolün parçası olmalıdır.
Bir forumun, karşısındakinin gerçek ve tekil bir insan olduğunu bilmesi gerekebilir. Bunun için kişinin tam adını, doğum tarihini ve pasaport numarasını bilmesi gerekmez. Proof of Actor, seçici ve asgari düzeyde tasdikler sunmak üzere tasarlanmıştır.
Önemli olanı, gereksiz bilgileri açığa çıkarmadan kanıtlayın.
Araştırma
Actor Trust üzerine makaleler
Bu kategorinin arkasındaki düşünce, İngilizce olarak yayımlandı.
Actor Trust katmanının geliştirilmesine yardımcı olun.
Güvenilirliğini değerlendirmekte zorlandıkları gerçek etkileşimlerle çalışan geliştiriciler ve ürünün şekillenmesine katkıda bulunacak tasarım ortakları arıyoruz. Neyi doğrulamanız gerektiğini bize anlatın.
Proof of Actor, dijital bir etkileşimin bir insan, AI kullanan bir insan veya otonom bir AI aracısı tarafından gerçekleştirilip gerçekleştirilmediğini belirlemek ve eyleme kimin yetki verdiğini ortaya koymak için önerilen bir güven altyapısıdır. Kategori: Aktör Güven Altyapısı. Temel bileşenler: Proof of Human, Proof of Control ve Proof of Authority. Çıktı: Actor Attestation.