跳转到正文

验证基础能力 · 人类控制验证

Proof of Control:证明人类确实掌控交互的证据

身份验证证明访问权限。身份信息证明身份。人在场证明其在场。但这些都不一定能证明控制权。Proof of Control 旨在确认此时此刻是否确实由人在控制这次交互。

人类控制

94 / 100

示意性内容
人类在场
高
行为主体的连续性
高
行为一致性
高
AI 辅助
低
外部干预
无显著信号

这是风险与证据方面的信号,而非定论。依赖此证据的应用自行决定其策略要求达到什么分数。

Proof of Control

Proof of Control 是 Proof of Actor 的人类控制验证基础组件:一种拟议中的方法,用于在明确置信度的前提下,确认在场的人是否在整个会话期间掌控特定的数字交互,以及 AI 在其中的参与程度是否具有实质影响。

问题

人在回路中是一种设计安排。人类是否实际控制则是需要证实的事实。

“人在回路中”描述的是流程如何设计:应由人在某个环节进行审核或批准。“人在回路上”描述的是对其他方面自主运行的系统进行监督。两者说的都是预期中的监督安排,都不能告诉依赖该证据的服务,在其面对的具体交互中是否确实由人控制。

这种缺口每个月都变得更加重要。一个人可以成功通过身份验证,随后将控制权交给 AI 智能体、与他人共享会话、将设备交给别人、允许远程控制、使用 AI 辅助,或委托他人执行后续操作。账户没有变,实际执行操作的行为主体却变了。

Proof of Control 旨在回答身份认证无法回答的问题:同一个人是否持续在场并掌控交互,AI 又参与了多少?这一层用于区分人类、人类 + AI,以及通过人类会话操作的智能体。

它能确立什么

Proof of Control 旨在确立什么

01

人类在场

交互过程中有人在场,而不只是登录时在场。

02

行为主体的连续性

同一行为主体在整个会话中持续参与,以应对控制权移交、身份替换、远程协助和会话劫持等情况。

03

人类控制

当前在场的人确实在控制交互,并以置信度表达这一判断,而不是给出绝对结论。

04

AI 参与

对AI参与程度的分级判断:没有实质性迹象、可能存在、很可能存在或已声明的AI协助,以及自主代理活动。

来自不止一种信号的证据

Proof of Control 旨在整个会话期间综合分析独立证据。该架构正在围绕以下可能的证据类别进行构建:

交互行为会话连续性应用重点设备事件人类质询应答行为一致性AI 辅助信号环境与会话信号

我们公开已确立的内容,而非确立的方法。评分方法、信号权重和检测技术均不披露。

控制要求取决于具体情境

招聘测评
人类、持续在场、低程度 AI 辅助
专业写作工具
人类或人类 + AI,且已声明使用 AI
银行更改收款人信息
已验证的身份 + 当前在场 + 明确的人类意图
远程考试
同一位已验证的候选人在整个会话期间持续在场

差异化

Proof of Control 及相关方法

方法解答它能增加什么
身份验证 / MFA这个实体可以访问此账户吗?登录后,究竟是谁在执行此操作。
人在回路中的设计这一步是否需要由人来批准?证明此交互确实由人控制的证据。
会话监测这个会话是否表现异常?对人的在场、连续性和控制作出的可解释的肯定性声明。
AI 文本检测这段内容看起来是机器写的吗?评估交互过程中的 AI 参与程度,而非判断单次输出。

API 预览版

要求人类持续控制(API 预览版)

在拟议的设计中,应用声明其所需的控制要求,并接收包含 Human Control Score 的行为主体状态。该评分是一项由应用自身策略解读的风险与证据信号。

开发者预览计划 - API 设计仍在演进。本页面中的端点均非生产环境端点。
API 预览版@proofofactor/sdk (proposed)
// Developer Preview - API design is evolving
import { ProofOfActor } from "@proofofactor/sdk";

const actor = await ProofOfActor.verify({
  require: [
    "human_presence",
    "human_control",
    "session_continuity"
  ]
});

// The relying application decides the policy
if (actor.humanControl > 0.90) {
  allow();
}

常见问题

常见问题

什么是人类控制验证?

人类控制验证是指依据证据,确认某次特定数字交互确实由人类控制,而非由AI智能体、远程操作人员或使用同一会话的其他人控制。它超越了身份验证,后者只能证明有人能够访问该账户。

人类在回路中与人类在回路上有什么区别?

人在回路中意味着,决策作出前必须有人参与或批准。人在回路上意味着,系统自主行动,人类负责监督并可介入。两者描述的都是设计上的监督机制。Proof of Control旨在提供证据,说明某次特定交互是否确实由人类控制。

使用 AI 辅助是否会被视为未通过?

不是。人类 + AI 是一种正当的行为主体状态。Proof of Control 旨在让依赖它的应用能够识别 AI 的参与,并据此执行自己的策略。写作工具可以允许 AI 辅助,而招聘测评则可能不允许。

什么是 Human Control Score?

一项潜在的可信度指标,汇总人在场、行为主体连续性、行为一致性、AI协助和外部干预的情况。它是风险和证据的信号,绝不意味着交互100%由人完成。

Proof of Control 是否意味着要录制用户的操作?

不是。该架构在设计上注重隐私:它旨在只收集所请求声明所需的最少信息,应用收到的是附有证据的声明,而不是原始录音或录像。我们不公开各项信号的具体评估方式。

请告诉我们您需要验证什么。

Proof of Actor 正与开发者和早期设计合作伙伴共同设计。您的使用场景将影响 API 的设计。