// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Tanım
Proof of Actor, dijital bir etkileşimin bir insan, AI kullanan bir insan veya otonom bir AI aracısı tarafından gerçekleştirilip gerçekleştirilmediğini belirlemek ve eyleme kimin yetki verdiğini ortaya koymak için önerilen bir güven altyapısıdır.
Kimlik doğrulamanın sınırları
Proof of Actor, kimlik doğrulamanın bittiği yerde başlar.
Bunlar farklı sorunlardır. Birini yanıtlamak diğerlerini yanıtlamaz.
Kimlik doğrulamanın yanıtladığı sorular
Bu varlık bu hesaba erişebilir mi?
Kimlik şu soruyu yanıtlar:
Bu kimliğin sahibi kim?
Proof of Actor şunu soruyor
Şu anda bu işlemi fiilen kim veya ne gerçekleştiriyor?
Bir kişi kimlik doğrulamasını başarıyla tamamladıktan sonra şunları yapabilir:
Aktör modeli
4 aktör durumu
Aktör, dijital bir etkileşimi oluşturmaktan veya kontrol etmekten fiilen sorumlu olan varlıktır. Etkileşimler anlaşılır 4 durumdan birine ayrılır. Hiçbiri her durumda diğerlerinden daha iyi değildir.
İNSAN
Etkileşimi doğrudan bir insan kontrol ediyor gibi görünüyor.
Bir aday, anlamlı düzeyde harici AI yardımı almadan değerlendirmeyi bizzat tamamlar.
İNSAN + AI
Etkileşimin sorumluluğu bir insanda kalır, ancak AI önemli ölçüde yardımcı olur.
Bir çalışan, AI yazım asistanı kullanarak e-posta yazıyor. Bağlama göre tamamen kabul edilebilir.
YETKİLENDİRİLMİŞ ARACI
Bir AI ajanı, tanımlanmış bir kişi veya kuruluş adına, kendisine devredilen yetki sınırları içinde etkileşimi gerçekleştirir.
Kullanıcısı tarafından yetkilendirilen bir alışveriş ajanı, belirlenen bütçe dahilinde bir uçak bileti satın alır.
DOĞRULANMAMIŞ AKTÖR
Hizmet, aktörü, insan kontrolünü veya eyleminden sorumlu asıl tarafı yeterli güven düzeyiyle belirleyemez.
Bu, otomatik olarak kötü niyet anlamına gelmez. Anlamı şudur: Güven ilişkisi bilinmiyor.
Bağlama özgü güven
Proof of Actor kanıtları sağlar. Bu kanıtlara dayanan hizmet politikaya karar verir.
Farklı bağlamlar farklı politikalar gerektirir. Aynı kanıtlar, birbirinden farklı ama eşit derecede doğru kararlara yol açabilir.
| Bağlam | Zorunlu tutabilir veya izin verebilir |
|---|---|
| İşe alım değerlendirmesi | İNSAN |
| Müşteri desteği etkileşimi | İNSAN veya YETKİLENDİRİLMİŞ AJAN |
| Çevrimiçi pazar yeri | İNSAN, İNSAN + AI veya YETKİLENDİRİLMİŞ AJAN |
| Büyük bir para transferini onaylayan banka | Doğrulanmış insan kimliği + mevcut insan varlığı + açık insan niyeti |
Proof of Actor Güven Katmanları
Önemli sonuçlar doğuran her etkileşimin ardındaki 10 soru
Proof of Actor, bir uygulamanın bağlamına tam olarak uygun kanıtları isteyebilmesi için farklı katmanları birlikte değerlendirmek üzere tasarlanmıştır.
İnsan olma durumu
Bu etkileşimin arkasında gerçek bir insan olduğuna dair kanıt var mı?
Bu, insanın kimliğini belirlemekten farklıdır. Bir hizmet, kişinin kim olduğunu öğrenmeden orada gerçek bir insanın bulunduğunu anlayabilir.
Kimlik
Bu insan iddia ettiği kişi mi?
Anonimliğin veya takma ad kullanımının korunması gereken durumlarda isteğe bağlıdır. "Doğrulanmış insan, kimliği açıklanmamış" durumunu desteklemek üzere tasarlanmıştır.
Mevcudiyet
İnsan bu etkileşim sırasında gerçekten mevcut mu?
15 dakika önce kimlik doğrulamasından geçmiş olmak, kişinin şu anda etkileşimde bulunduğunu göstermez.
Aktör sürekliliği
Oturum boyunca aynı aktör mü devam ediyor?
Kimliğe bürünme, kontrol devri, uzaktan yardım, oturumun ele geçirilmesi ve aktörün değiştirilmesi sorunlarını ele almak üzere tasarlanmıştır.
İnsan kontrolü
Etkileşimi gerçekten insan mı kontrol ediyor?
Kimlik doğrulama erişimi kanıtlar. Kimlik, kimliği kanıtlar. Mevcudiyet, mevcut olmayı kanıtlar. Bunların hiçbiri kontrolü mutlaka kanıtlamaz.
AI katılımı
AI, etkileşimde kayda değer ölçüde rol oynuyor mu?
İkili değil, dereceli: anlamlı bir AI işareti yok, olası, muhtemel veya beyan edilmiş AI desteği ya da otonom ajan etkinliği.
Yetki devri
Bir AI ajanı hareket ediyorsa ona kim yetki verdi?
Temsil edilen taraf bir kişi, kuruluş veya başka bir yetkilendirilmiş hizmet olabilir.
Yetki kapsamı
Bu aktörün ne yapmaya yetkisi var?
İzinler, işlem limitleri, izin verilen karşı taraflar, geçerlilik süresi ve yetki iptali; o anda talep edilen işlemle karşılaştırılarak kontrol edilir.
Niyet
İnsan, bu eylemi bu zamanda ve bu koşullar altında açıkça onayladı mı?
Önemli sonuçlar doğuran işlemlerde, önceden verilmiş yetki tek başına yeterli olmayabilir.
Hesap verebilirlik
Bu işlemin nihai sorumluluğu kime ait?
Anlamlı her doğrulama beyanı, bu sorunun yanıtlanmasını mümkün kılmalıdır.
Protokolün vizyonu
Uygulamaların bir aktöre güvenmeden önce sorguladığı bir güven protokolü
Proof of Actor ürününün en geniş kapsamlı hâli, başka bir doğrulama API'si değildir. Uygulamaların önemli etkileşimler sırasında talep edebileceği, Actor Attestation alıp kendi kurallarını uygulayabileceği bir güven protokolüdür.
// Proposed API - illustrative only
policy.require({
actor: "human",
presence: "continuous",
control: 0.90,
aiAssistance: "low"
});
// Or, for a service that welcomes authorised agents:
policy.allow({
actor: ["human", "authorized_agent"],
agentAuthority: {
required: true
}
});İşlemi kim gerçekleştiriyor?
Uygulamalar daha sonra kendi kurallarını uygular.
Mimari yaklaşım
Şu özelliklere sahip olacak şekilde tasarlandı
Proof of Actor'ın neleri ortaya koyduğunu yayımlıyoruz. Bunu nasıl yaptığımızı açıklarken bilinçli olarak seçici davranıyoruz: puanlama yöntemleri, sinyal ağırlıkları ve tespit teknikleri gizli kalıyor.
Sinyal türünden bağımsız
Bir web kamerasına, biyometrik yöntemlere veya tek bir tekniğe kalıcı olarak bağlı değil.
Birden çok sinyale dayalı
Güven, tek bir kırılgan kontrole değil, birbirinden bağımsız kanıtlara dayanır.
Sürekli
Yüksek değerli etkileşimler yalnızca oturum açarken değil, oturum boyunca doğrulanır.
Bağlama özgü
Bir forumda yorum yapmak için gereken kanıt, $1 million transfer etmek için gereken kanıttan farklıdır.
Gizliliği gözeten
Talep edilen beyan için gereken asgari bilgileri toplayın.
Açıklanabilir
Uygulamalar yalnızca bir etiket değil, güven değerlendirmesinin dayandığı kanıtları alır.
Geri alınabilir
Bir temsilcinin yetkisi her zaman geri alınabilir olmalıdır.
Denetlenebilir
Önemli sonuçlar doğuran tasdikler güvenilir kayıtlar oluşturur.
Geliştirici odaklı
Entegrasyon, kurum içinde doğrulama altyapısı oluşturmaktan daha kolay hâle gelmelidir.
Sık sorulan sorular
Proof of Actor'ın nasıl çalıştığına ilişkin sorular
Proof of Actor nedir?
Proof of Actor, dijital bir etkileşimin bir insan, AI kullanan bir insan veya otonom bir AI aracısı tarafından gerçekleştirilip gerçekleştirilmediğini belirlemek ve eyleme kimin yetki verdiğini ortaya koymak için önerilen bir güven altyapısıdır. Geliştirme aşamasındadır.
Aktör nedir?
Aktör, dijital bir etkileşimi oluşturmaktan veya kontrol etmekten fiilen sorumlu olan varlıktır. Bir insan, AI desteği alan bir insan, adına hareket ettiği kişi veya kuruluş tarafından yetkilendirilmiş bir AI ajanı ya da hizmetin doğrulayamadığı bir aktör olabilir.
Proof of Actor, bot tespiti için mi kullanılıyor?
Hayır. Bot tespiti, trafiğin otomatik görünüp görünmediğini sorgular. Proof of Actor ise eylemi kimin veya neyin gerçekleştirdiğini, bir insanın mevcut ve kontrol sahibi olup olmadığını, AI kullanımını ve eylemi kimin yetkilendirdiğini sorgular. Bot sinyalleri girdi olarak kullanılabilir, ancak sorunu tek başına tanımlamaz.
Bir aktörün kabul edilip edilmeyeceğine kim karar verir?
Kanıta dayanan uygulama. Proof of Actor güven kanıtları sağlar; kabul edilebilir politikayı müşteri belirler. Bir işe alım değerlendirmesi, bir destek görüşmesi ve bir banka transferi birbirinden çok farklı gereksinimler taşıyabilir.
Neden tüm AI kullanımını engellemiyoruz?
Çünkü AI katılımı çoğu zaman meşrudur ve giderek kaçınılmaz hâle gelmektedir. Sorun AI'nın katılması değil, kimin adına hareket edildiğinin görünmez hâle gelmesidir. Proof of Actor, AI'yı ortadan kaldırmak yerine eylemlerinin kime atfedileceğini belirginleştirmek üzere tasarlanmıştır.
Actor Trust katmanının tanımlanmasına yardımcı olun.
Protokol, ilk tasarım ortaklarıyla birlikte şekillendiriliyor. Şu anda güvenle değerlendiremediğiniz etkileşimi bize getirin.