Các câu hỏi còn bỏ ngỏ
Những gì chúng tôi đang phát triển
Những câu hỏi này định hình hạ tầng. Nếu bạn đang nghiên cứu bất kỳ câu hỏi nào trong số đó, chúng tôi mong được trao đổi với bạn.
Đo lường quyền kiểm soát của con người mà không giám sát
Bằng chứng tối thiểu nào đủ để đưa ra nhận định với độ tin cậy cao rằng con người đang kiểm soát, và cần truyền đạt mức độ tin cậy như thế nào để không bao giờ bị hiểu nhầm là sự chắc chắn?
Mức độ tham gia của AI
Nên thể hiện mức độ tham gia của AI như thế nào trên một phổ từ không tham gia đến hoạt động tự chủ, để thông tin đó hữu ích cho việc xây dựng chính sách và công bằng với những người công khai sử dụng AI?
Ủy quyền có thể chuyển giao và thu hồi cho các tác nhân
Làm thế nào để bên ủy quyền trao cho tác nhân quyền hạn có phạm vi giới hạn mà bên thứ ba có thể xác minh cho từng hành động, đồng thời thu hồi quyền đó ngay lập tức?
Tiết lộ có chọn lọc trong các chứng thực
Làm thế nào để một bản chứng thực có thể chứng minh "đã xác minh là con người" hoặc "được ủy quyền chi tiêu tối đa $500" mà không tiết lộ danh tính của con người hoặc bên ủy quyền?
Tính liên tục trong suốt một phiên
Một xác nhận về mức độ tin cậy nên giảm hiệu lực hay duy trì hiệu lực như thế nào trong suốt phiên, để bằng chứng thu thập lúc đăng nhập không bị nhầm là bằng chứng về các hành động sau đó?
Khả năng tương tác với các tiêu chuẩn mới hình thành
Các chứng thực về tác thể nên tương thích với các tiêu chuẩn hiện có về danh tính, thông tin xác thực và giao thức tác nhân như thế nào, thay vì cạnh tranh với các tiêu chuẩn đó?
Bài luận
Các bài luận nền tảng
Xuất bản bằng tiếng Anh.
Yếu tố khác biệt
Các lĩnh vực liên quan và câu hỏi còn bỏ ngỏ
Mỗi yếu tố trên đều có giá trị. Nhưng không yếu tố nào, khi đứng riêng lẻ, trả lời được ai hoặc thực thể nào thực sự đang hành động, con người kiểm soát đến mức nào và ai chịu trách nhiệm.
| Cách tiếp cận | Câu trả lời | Proof of Actor còn đặt câu hỏi |
|---|---|---|
| Xác minh danh tính | Bạn là ai? | Ai đang thực hiện tương tác ngay lúc này? |
| Phát hiện bot | Lưu lượng truy cập này có vẻ được tự động hóa không? | Có hoạt động tự động hóa đang diễn ra không, hoạt động đó có hợp lệ không, và ai chịu trách nhiệm về hoạt động đó? |
| Xác minh tư cách con người | Bạn có phải là người thật không? | Hiện tại, bạn có đang hiện diện và kiểm soát tương tác này không? |
| Danh tính tác nhân | Đây là tác nhân nào? | Ai đã cấp quyền cho tác nhân đó, tác nhân đó có quyền hạn gì và hành động này có nằm trong phạm vi quyền hạn đó không? |
| Phát hiện nội dung giả mạo bằng AI | Nội dung đa phương tiện này có vẻ được tạo bằng công nghệ tổng hợp không? | Bất kể nội dung truyền thông được tạo ra bằng cách nào, ai thực sự chịu trách nhiệm cho tương tác này? |
| Xác thực | Thực thể này có thể truy cập tài khoản này không? | Người hoặc thực thể nào thực sự đang thực hiện hành động này ngay lúc này? |
Một lĩnh vực đang hình thành, nhưng không phải chưa có gì
Hoạt động trên thị trường xác nhận nhu cầu này. Các nhà đầu tư và nhà phát triển ngày càng xem việc chứng minh mình là con người trên mạng là một vấn đề lớn về lòng tin trên internet, còn các phương pháp hiện có chỉ giải quyết những khía cạnh liên quan:
- Hạ tầng danh tính và thẩm quyền cho các tác nhân AI
- Dịch vụ ủy quyền từ người tiêu dùng cho tác nhân do các nhà cung cấp dịch vụ tín dụng và định danh cung cấp
- Know Your Agent và việc liên kết tác tử với con người từ các nhà cung cấp dịch vụ xác minh
- Bot đã xác minh và tác nhân có chữ ký số tại biên mạng
- Xác minh con người liên tục
- Các hệ thống xác minh tư cách con người
Trọng tâm của chúng tôi là bài toán rộng hơn về chủ thể hành động: không chỉ là ai sở hữu một danh tính hay có hoạt động tự động hóa hay không, mà là ai hoặc thực thể nào thực sự đang hành động trong một tương tác cụ thể, mức độ kiểm soát của con người đến đâu và ai chịu trách nhiệm.
Các tiêu chuẩn chúng tôi đồng hành xây dựng
Proof of Actor được thiết kế để bổ trợ cho các công trình hiện có và đang hình thành, chứ không thay thế chúng.
- WebAuthn và khóa truy cập
- Phương thức xác thực chống lừa đảo giả mạo, chứng minh việc sở hữu thông tin xác thực.
- Thông tin xác thực có thể kiểm chứng theo chuẩn W3C
- Một mô hình dữ liệu cho các khẳng định có thể xác minh bằng mật mã và việc tiết lộ thông tin có chọn lọc.
- Ủy quyền qua OAuth 2.0
- Các phương thức đã được áp dụng rộng rãi để cấp cho ứng dụng quyền truy cập có giới hạn về phạm vi.
- Chứng thực từ xa (IETF RATS)
- Một kiến trúc để truyền đạt bằng chứng về trạng thái của hệ thống cho bên sử dụng bằng chứng.
- Chữ ký thông điệp HTTP cho bot và tác nhân
- Một hướng nghiên cứu mới giúp các ứng dụng khách tự động xác định bên vận hành mình bằng phương pháp mật mã.
- Các giao thức thanh toán và thương mại cho tác nhân
- Các giao thức trong ngành quy định cách tác nhân lưu giữ thông tin xác thực và hoàn tất thanh toán.
Các nhà nghiên cứu và cộng đồng xây dựng tiêu chuẩn
Danh tính, WebAuthn, giao thức tác nhân, quyền riêng tư, mật mã học và hạ tầng tin cậy. Theo dõi nghiên cứu hoặc bắt đầu trao đổi.
Theo dõi nghiên cứu