BIÊN NHẬN TIN CẬY TÁC NHÂN
Mang tính minh họa- Tác nhân
- Con người
- Tư cách con người
- Đã xác minh
- Danh tính
- Đã xác minh mà vẫn bảo vệ quyền riêng tư
- Sự hiện diện
- Liên tục
- Quyền kiểm soát của con người
- Độ tin cậy cao
- Sự tham gia của AI
- Thấp
- Tính liên tục của phiên
- Độ tin cậy cao
Tóm lại
Đối với dịch vụ tài chính, Proof of Actor được thiết kế để cho phép tổ chức yêu cầu xác minh rằng con người đang kiểm soát, hoặc yêu cầu xác nhận ý định rõ ràng của con người, trước các giao dịch có hệ quả đáng kể và các thao tác rủi ro cao trên tài khoản, đồng thời xác minh thẩm quyền của các tác nhân AI hành động thay cho khách hàng.
Câu hỏi
Chủ tài khoản có thực sự đang tham gia và kiểm soát hành động này không, và họ có chủ đích thực hiện hành động đó không?
Bối cảnh
Giới hạn của xác thực
Chiếm đoạt tài khoản và chiếm quyền phiên thành công vì xác thực chỉ là một bước kiểm tra đầu vào, không phải sự bảo đảm. Khi phiên đã được thiết lập, tổ chức thường mặc định rằng người đã được xác thực chính là người đang thực hiện hành động. Các vụ lừa đảo qua truy cập từ xa, nạn nhân bị hướng dẫn thao tác, phiên bị đánh cắp và giờ đây cả các tác nhân AI được cấp quyền truy cập theo ủy quyền đều lợi dụng giả định đó.
Khách hàng sẽ ngày càng sử dụng tác nhân AI để thanh toán hóa đơn, chuyển tiền giữa các tài khoản và quản lý gói đăng ký. Các ngân hàng cần có cách chấp thuận những tác nhân hợp lệ, đồng thời biết chúng được ai ủy quyền và phạm vi quyền hạn của chúng đến đâu.
Proof of Actor được thiết kế để yêu cầu bằng chứng chặt chẽ hơn đúng lúc cần thiết: tại thời điểm có rủi ro cao, tương xứng với hệ quả, mà không làm mọi lần đăng nhập thêm phức tạp.
Các thao tác có rủi ro cao trên tài khoản
- Thay đổi thông tin ngân hàng hoặc thông tin nhận thanh toán
- Thêm quản trị viên hoặc người dùng được ủy quyền
- Đặt lại cài đặt bảo mật
- Chuyển tài sản
- Thay đổi người thụ hưởng
- Phê duyệt các giao dịch mua sắm lớn
Proof of Actor được thiết kế để xác lập điều gì
Các lớp tin cậy cần thiết trong bối cảnh này
Mỗi bối cảnh cần một phần khác nhau của hệ thống hạ tầng tin cậy. Đây là những tầng có liên quan trong trường hợp này.
Danh tính
Chủ tài khoản đúng là người mà họ tự nhận.
Sự hiện diện
Họ có mặt tại thời điểm hành động diễn ra.
Quyền kiểm soát của con người
Chính họ, chứ không phải người điều khiển từ xa hay tập lệnh, đang kiểm soát tương tác đó.
Ý định
Họ đã phê duyệt hành động này, vào thời điểm này, theo các điều kiện này.
Phạm vi thẩm quyền
Khi một tác nhân thực hiện hành động, hành động đó nằm trong phạm vi ủy quyền của tác nhân.
Chính sách
Chính sách thông thường cho giao dịch chuyển tài sản lớn
Proof of Actor cung cấp bằng chứng. Tổ chức của bạn thiết lập và công bố chính sách.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}Câu hỏi thường gặp
Câu hỏi thường gặp
Điều này khác gì với xác thực đa yếu tố?
MFA chứng minh rằng người nắm giữ các yếu tố xác thực phù hợp có thể truy cập tài khoản. Proof of Actor được thiết kế để xác lập ai đang thực hiện một hành động cụ thể tại thời điểm đó: sự hiện diện, quyền kiểm soát của con người và, khi cần, ý định rõ ràng đối với hành động đó.
Giải pháp này có thể hỗ trợ xử lý việc chiếm đoạt tài khoản và chiếm quyền phiên không?
Những cuộc tấn công đó khai thác giả định rằng bất kỳ ai nắm quyền kiểm soát phiên đều là chủ tài khoản. Việc yêu cầu bằng chứng về sự hiện diện, tính liên tục của tác nhân và quyền kiểm soát tại những thời điểm rủi ro cao được thiết kế để làm rõ giả định đó và cho phép kiểm chứng.
Các ngân hàng sẽ xử lý tác nhân AI của khách hàng như thế nào?
Thông qua Proof of Authority: xác minh tác nhân, liên kết tác nhân với khách hàng với tư cách chủ thể ủy quyền, và kiểm tra từng hành động được yêu cầu theo phạm vi ủy quyền có thể thu hồi, đồng thời yêu cầu xác nhận ý định rõ ràng khi chính sách của tổ chức quy định.
Thêm trường hợp sử dụng
Các bối cảnh khác
Tuyển dụng
Xác định liệu ứng viên có thực sự hoàn thành bài đánh giá hay không.
Thương mại qua tác nhân AI
Xác minh ai chịu trách nhiệm về một tác nhân AI và liệu giao dịch mua có nằm trong phạm vi thẩm quyền của tác nhân đó hay không.
Sàn giao dịch
Phân biệt người dùng thật, người dùng có AI hỗ trợ và tác nhân tự chủ.
Hẹn hò
Bằng chứng cho thấy người đứng sau hồ sơ và cuộc trò chuyện là con người.
Bạn gặp khó khăn trong việc tin cậy loại tương tác nào?
Đối tác tham gia thiết kế giúp xác định bằng chứng nào sẽ khiến họ thay đổi quyết định. Hãy cho chúng tôi biết về trường hợp của bạn.