BIÊN NHẬN TIN CẬY TÁC NHÂN
Mang tính minh họa- Tác nhân
- Tác nhân AI
- Danh tính tác nhân
- Đã xác minh
- Bên ủy quyền
- Tổ chức đã được xác minh
- Thẩm quyền
- Đã xác minh
- Hành động được yêu cầu
- Trong phạm vi được ủy quyền
- Sự phê duyệt của con người
- Không bắt buộc theo phạm vi ủy quyền
- Trạng thái ủy nhiệm
- Hợp lệ
Proof of Authority
Proof of Authority là cơ chế nền tảng để xác minh quyền của tác nhân trong Proof of Actor: một phương thức được đề xuất nhằm xác minh danh tính của tác nhân AI, gắn tác nhân với một cá nhân hoặc tổ chức chịu trách nhiệm (bên ủy quyền), đối chiếu hành động được yêu cầu với phạm vi ủy nhiệm có thể thu hồi của tác nhân, và ghi nhận bên chịu trách nhiệm.
Vấn đề
Biết đó là tác tử nào không đồng nghĩa với biết tác tử đó có được phép hành động hay không
Danh tính tác nhân trả lời câu hỏi "đây là tác nhân nào?". Điều đó là cần thiết, nhưng chưa đủ. Một bên bán hàng, ngân hàng hoặc nền tảng SaaS nhận yêu cầu từ tác nhân còn cần biết ai đã cấp quyền cho tác nhân đó, quyền hạn ấy bao gồm những gì, còn hiệu lực hay không và hành động cụ thể này có nằm trong phạm vi quyền hạn đó hay không.
Các chương trình quản lý danh tính phi con người quản lý tài khoản dịch vụ, khóa API và khối lượng công việc thuộc về một tổ chức. Tác nhân tự chủ thì khác: chúng hành động thay mặt bên ủy quyền theo một phạm vi ủy quyền có giới hạn, thời hạn hiệu lực và cơ chế thu hồi; hành động của chúng có thể dẫn đến hệ quả thực tế về tài chính và pháp lý.
Proof of Authority được thiết kế để việc ủy quyền trở nên rõ ràng và có thể kiểm tra, nhờ đó các tác nhân hợp lệ có thể giao dịch công khai thay vì giả làm con người, và các dịch vụ sử dụng bằng chứng có thể chấp nhận tác nhân một cách tự tin.
Điều được xác lập
Proof of Authority được thiết kế để xác lập điều gì
Danh tính tác nhân
Tác nhân nào đang hành động, và ai đã tạo ra hoặc vận hành tác nhân đó.
Bên ủy quyền
Cá nhân, tổ chức hoặc dịch vụ được ủy quyền mà tác nhân đại diện: sự ràng buộc giữa cá nhân và tác nhân, cũng như giữa tổ chức và tác nhân.
Ủy nhiệm và phạm vi thẩm quyền
Ủy quyền có chữ ký số, nêu rõ quyền được cấp, phạm vi thẩm quyền, hạn mức giao dịch, các bên đối tác được phép giao dịch và thời điểm hết hiệu lực.
Hành động trong phạm vi được phép
Liệu hành động đang được yêu cầu có nằm trong phạm vi quyền hạn được ủy quyền hay không, được đánh giá cho từng hành động.
Ý định rõ ràng
Khi phạm vi ủy quyền hoặc dịch vụ yêu cầu, bằng chứng cho thấy con người đã phê duyệt hành động này vào thời điểm này, theo các điều kiện này.
Thu hồi và trách nhiệm giải trình
Quyền hạn có thể bị thu hồi, cùng với bản ghi cho biết ai là người hoặc tổ chức chịu trách nhiệm cuối cùng cho hành động đó.
Bằng chứng từ nhiều tín hiệu
Các năng lực đang được thiết kế cho Proof of Authority bao gồm:
Chúng tôi công bố những gì được xác lập, không công bố cách thức thực hiện. Chúng tôi không tiết lộ cách tính điểm, trọng số của các tín hiệu hay kỹ thuật phát hiện.
Ví dụ về phạm vi ủy quyền
- Tác nhân
- Procurement Agent #4812
- Bên ủy quyền
- Acme Corporation
- Thẩm quyền
- Mua gói thuê bao phần mềm dưới dạng dịch vụ
- Giá trị giao dịch tối đa
- $5,000
- Nhà cung cấp được phép
- Danh sách nhà cung cấp được phê duyệt
- Thỏa thuận pháp lý
- Không được ủy quyền
- Quyền hạn hết hiệu lực
- 31 tháng 12 năm 2026
Yếu tố khác biệt
Proof of Authority và các phương pháp liên quan
| Cách tiếp cận | Câu trả lời | Giá trị bổ sung |
|---|---|---|
| Danh tính tác nhân / tác nhân có chữ ký số | Đây là tác nhân hoặc bên vận hành nào? | Ai đã cấp quyền cho tác nhân đó, tác nhân đó được phép làm gì và hành động này có nằm trong phạm vi được phép không. |
| Danh tính phi con người (NHI) | Đây là khối lượng công việc hoặc thông tin xác thực nào, và có thể truy cập những gì? | Ủy quyền từ một bên ủy quyền có trách nhiệm giải trình, cùng thẩm quyền và ý định cho từng hành động. |
| Ủy quyền theo kiểu OAuth | Người dùng đã cấp cho ứng dụng những phạm vi quyền nào? | Hạn mức cho từng giao dịch, xác nhận ý định rõ ràng và một chứng thực có thể chuyển giao cho bên thứ ba. |
| Xác minh danh tính khách hàng / doanh nghiệp | Khách hàng hoặc công ty này là ai? | Tác nhân nào đang thay mặt họ hành động, theo phạm vi ủy quyền nào, ngay lúc này. |
Bản xem trước API
Xác minh thẩm quyền của tác nhân (API Bản xem trước)
Trong API được đề xuất, một dịch vụ sử dụng bằng chứng hỏi liệu một hành động cụ thể có được cho phép hay không, rồi nhận trạng thái xác minh của tác nhân, bên ủy quyền và phạm vi ủy quyền.
// Proposed API - illustrative only
POST /v1/authority/verify
{
"agent_id": "agt_48291",
"requested_action": {
"type": "purchase",
"amount": 420,
"currency": "USD"
}
}
// Conceptual response
{
"agent": "verified",
"principal": "verified",
"mandate": "valid",
"action_authorised": true,
"maximum_amount": 500
}Các trường hợp áp dụng
Các trường hợp sử dụng liên quan
Dịch vụ tài chính
Yêu cầu xác minh con người đang nắm quyền kiểm soát hoặc xác nhận rõ ràng ý định của con người trước các giao dịch có hệ quả quan trọng.
Thương mại qua tác nhân AI
Xác minh ai chịu trách nhiệm về một tác nhân AI và liệu giao dịch mua có nằm trong phạm vi thẩm quyền của tác nhân đó hay không.
Sàn giao dịch
Phân biệt người dùng thật, người dùng có AI hỗ trợ và tác nhân tự chủ.
Câu hỏi thường gặp
Câu hỏi thường gặp
Know Your Agent (KYA) là gì?
Know Your Agent là phương thức mới nổi nhằm xác minh tác tử AI trước khi dựa vào chúng, tương tự việc xác minh khách hàng là con người. Proof of Authority xem KYA không chỉ là xác minh danh tính tác tử: giải pháp này được thiết kế để xác lập bên ủy quyền, nhiệm vụ được giao và phạm vi của nhiệm vụ đó, liệu hành động hiện tại có nằm trong phạm vi ấy hay không, cũng như việc thu hồi quyền và trách nhiệm giải trình.
Làm thế nào để xác minh một tác nhân AI?
Xác minh một tác nhân AI nghĩa là xác định tác nhân nào đang thực hiện hành động, liên kết tác nhân đó với một chủ thể ủy quyền có trách nhiệm giải trình và kiểm tra hành động được yêu cầu theo thẩm quyền đã ủy quyền và có thể thu hồi. Proof of Authority được thiết kế để cung cấp những thông tin đó dưới dạng một chứng thực mà dịch vụ sử dụng có thể áp dụng chính sách riêng của mình.
Điều này khác gì với quản lý danh tính phi con người?
Các chương trình quản lý danh tính phi con người quản lý thông tin xác thực của máy, như tài khoản dịch vụ và khóa API trong một tổ chức. Proof of Authority tập trung vào các tác nhân hành động thay mặt bên ủy quyền trong quan hệ với bên thứ ba, nơi cần xác định liệu một hành động cụ thể có được cho phép hay không và ai chịu trách nhiệm về hành động đó.
Có thể thu hồi quyền hạn của tác nhân AI không?
Khả năng thu hồi là một nguyên tắc cốt lõi của kiến trúc. Một ủy quyền được thiết kế để có thời hạn hiệu lực và để bên ủy quyền có thể thu hồi; dịch vụ dựa vào bằng chứng khi kiểm tra thẩm quyền cần thấy rằng ủy quyền đó không còn hiệu lực.
Proof of Authority có thay thế các giao thức thanh toán dành cho tác nhân không?
Không. Các giao thức trong ngành về thanh toán và hoàn tất đơn hàng dành cho tác nhân giải quyết cách tác nhân thanh toán và giao dịch. Proof of Authority được thiết kế để bổ trợ: cung cấp bằng chứng về người đứng sau tác nhân và liệu một hành động có nằm trong phạm vi ủy quyền của tác nhân hay không, để sử dụng ở bất cứ đâu cần làm rõ điều đó.
- Mỗi cơ chế nền tảng trả về kết quả trong cùng một Actor Attestation, để các ứng dụng có thể kết hợp chúng.
Hãy cho chúng tôi biết bạn cần xác minh điều gì.
Proof of Actor đang được thiết kế cùng các nhà phát triển và đối tác đồng thiết kế. Trường hợp sử dụng của bạn góp phần định hình API.