Açık sorular
Üzerinde çalıştığımız konular
Bu sorular altyapıya yön veriyor. Bunlardan herhangi birini araştırıyorsanız sizden haber almak isteriz.
Gözetim olmadan insan kontrolünü ölçmek
İnsan kontrolü olduğuna dair güvenilir bir iddiayı destekleyen asgari kanıt nedir ve güven düzeyi, kesinlik sanılmayacak şekilde nasıl ifade edilmelidir?
Derecelendirilmiş AI katılımı
AI kullanımının hiç kullanılmamasından özerk çalışmaya uzanan farklı düzeyleri, politikalara katkı sağlayacak ve AI kullandığını açıkça belirten kişilere adil davranacak şekilde nasıl ifade edilmeli?
Ajanlar için taşınabilir ve geri alınabilir yetki devri
Bir asil, bir ajana üçüncü tarafların her işlem için doğrulayabileceği sınırlı bir yetkiyi nasıl verebilir ve bu yetkiyi anında nasıl geri çekebilir?
Tasdiklerde seçici açıklama
Bir attestation, insanın veya asilin kimliğini açıklamadan "doğrulanmış insan" ya da "en fazla $500 harcama yetkisi var" bilgisini nasıl kanıtlayabilir?
Oturum boyunca süreklilik
Oturum devam ederken bir güven iddiasının geçerliliği nasıl azalmalı veya sürmeli ki giriş sırasında toplanan kanıtlar sonraki eylemlere ilişkin kanıt sanılmasın?
Gelişmekte olan standartlarla birlikte çalışabilirlik
Aktör doğrulamaları, mevcut kimlik, kimlik bilgisi ve ajan protokolü standartlarıyla rekabet etmek yerine onlarla nasıl ilişkilendirilmeli?
Makaleler
Temel makaleler
İngilizce yayımlandı.
Farklılaşma
İlgili kategoriler ve açık bıraktıkları soru
Bunların her biri değerlidir. Ancak hiçbiri tek başına eylemi gerçekte kimin veya neyin gerçekleştirdiğini, insan kontrolünün düzeyini ve sorumluluğun kimde olduğunu ortaya koymaz.
| Yaklaşım | Yanıtlar | Proof of Actor ayrıca şunu sorar |
|---|---|---|
| Kimlik doğrulama | Siz kimsiniz? | Şu anda işlemi kim gerçekleştiriyor? |
| Bot tespiti | Bu trafik otomatik oluşturulmuş gibi görünüyor mu? | Otomasyon kullanılıyor mu, bu kullanım meşru mu ve arkasında kim var? |
| İnsan olma kanıtı | Gerçek bir insan mısınız? | Şu anda bu etkileşimde mevcut musunuz ve etkileşimi siz mi kontrol ediyorsunuz? |
| Temsilci kimliği | Bu hangi temsilci? | Buna kim yetki verdi, hangi yetkilere sahip ve bu işlem o yetkilerin kapsamında mı? |
| Derin sahte içerik tespiti | Bu medya içeriği sentetik görünüyor mu? | İçerik nasıl üretilmiş olursa olsun, bu etkileşimden gerçekte kim sorumlu? |
| Kimlik doğrulama | Bu varlık bu hesaba erişebilir mi? | Şu anda bu işlemi fiilen kim veya ne gerçekleştiriyor? |
Yeni şekillenen, fakat boş olmayan bir kategori
Pazardaki faaliyetler bu ihtiyacı doğruluyor. Yatırımcılar ve ürün geliştiriciler, çevrimiçi ortamda insan olduğunuzu kanıtlamayı giderek internetin temel güven sorunlarından biri olarak tanımlıyor; mevcut yaklaşımlar ise ilgili sorunun farklı yönlerini ele alıyor:
- AI ajanları için kimlik ve yetki altyapısı
- Kredi ve kimlik sağlayıcılarının tüketicilerin aracılara yetki vermesine yönelik hizmetleri
- Doğrulama sağlayıcılarından Know Your Agent ve ajan-insan eşleştirmesi
- Ağ sınırında doğrulanmış botlar ve imzalı ajanlar
- Sürekli insan doğrulaması
- İnsan olma kanıtı sistemleri
Odak noktamız daha geniş kapsamlı aktör sorunu: yalnızca bir kimliğin kime ait olduğu veya otomasyonun bulunup bulunmadığı değil, belirli bir etkileşimde gerçekte kimin ya da neyin hareket ettiği, insanın ne ölçüde kontrol sahibi olduğu ve kimin hesap verebilir olduğudur.
Geliştirirken esas aldığımız standartlar
Proof of Actor, mevcut ve gelişmekte olan çalışmaların yerini almak için değil, onları tamamlamak için tasarlanmıştır.
- WebAuthn ve geçiş anahtarları
- Bir kimlik doğrulama aracına sahip olunduğunu kanıtlayan, kimlik avına dayanıklı kimlik doğrulama.
- W3C doğrulanabilir kimlik bilgileri
- Kriptografik olarak doğrulanabilir beyanlar ve seçici bilgi açıklama için bir veri modeli.
- OAuth 2.0 ile yetki devri
- Uygulamalara kapsamı sınırlandırılmış erişim vermeye yönelik yerleşik yöntemler.
- Uzaktan atestasyon (IETF RATS)
- Bir sistemin durumuna ilişkin kanıtları bu kanıtlara güvenerek karar veren tarafa iletmeye yönelik bir mimari.
- Botlar ve ajanlar için HTTP ileti imzaları
- Otomatik istemcilerin kendilerini işleten tarafı kriptografik olarak tanımlamasını sağlayan, gelişmekte olan çalışmalar.
- Temsilciler için ödeme ve ticaret protokolleri
- AI ajanlarının kimlik bilgilerini nasıl saklayıp ödeme işlemini nasıl tamamlayacağına ilişkin sektör protokolleri.
Araştırmacılar ve standart geliştirme toplulukları
Kimlik, WebAuthn, ajan protokolleri, gizlilik, kriptografi ve güven altyapısı. Araştırmaları takip edin veya bizimle iletişime geçin.
Araştırmaları takip edin