人类控制
94 / 100
- 人类在场
- 高
- 行为主体的连续性
- 高
- 行为一致性
- 高
- AI 辅助
- 低
- 外部干预
- 无显著信号
这是风险与证据方面的信号,而非定论。依赖此证据的应用自行决定其策略要求达到什么分数。
Proof of Control
Proof of Control 是 Proof of Actor 的人类控制验证基础组件:一种拟议中的方法,用于在明确置信度的前提下,确认在场的人是否在整个会话期间掌控特定的数字交互,以及 AI 在其中的参与程度是否具有实质影响。
问题
人在回路中是一种设计安排。人类是否实际控制则是需要证实的事实。
“人在回路中”描述的是流程如何设计:应由人在某个环节进行审核或批准。“人在回路上”描述的是对其他方面自主运行的系统进行监督。两者说的都是预期中的监督安排,都不能告诉依赖该证据的服务,在其面对的具体交互中是否确实由人控制。
这种缺口每个月都变得更加重要。一个人可以成功通过身份验证,随后将控制权交给 AI 智能体、与他人共享会话、将设备交给别人、允许远程控制、使用 AI 辅助,或委托他人执行后续操作。账户没有变,实际执行操作的行为主体却变了。
Proof of Control 旨在回答身份认证无法回答的问题:同一个人是否持续在场并掌控交互,AI 又参与了多少?这一层用于区分人类、人类 + AI,以及通过人类会话操作的智能体。
它能确立什么
Proof of Control 旨在确立什么
人类在场
交互过程中有人在场,而不只是登录时在场。
行为主体的连续性
同一行为主体在整个会话中持续参与,以应对控制权移交、身份替换、远程协助和会话劫持等情况。
人类控制
当前在场的人确实在控制交互,并以置信度表达这一判断,而不是给出绝对结论。
AI 参与
对AI参与程度的分级判断:没有实质性迹象、可能存在、很可能存在或已声明的AI协助,以及自主代理活动。
来自不止一种信号的证据
Proof of Control 旨在整个会话期间综合分析独立证据。该架构正在围绕以下可能的证据类别进行构建:
我们公开已确立的内容,而非确立的方法。评分方法、信号权重和检测技术均不披露。
控制要求取决于具体情境
- 招聘测评
- 人类、持续在场、低程度 AI 辅助
- 专业写作工具
- 人类或人类 + AI,且已声明使用 AI
- 银行更改收款人信息
- 已验证的身份 + 当前在场 + 明确的人类意图
- 远程考试
- 同一位已验证的候选人在整个会话期间持续在场
差异化
Proof of Control 及相关方法
| 方法 | 解答 | 它能增加什么 |
|---|---|---|
| 身份验证 / MFA | 这个实体可以访问此账户吗? | 登录后,究竟是谁在执行此操作。 |
| 人在回路中的设计 | 这一步是否需要由人来批准? | 证明此交互确实由人控制的证据。 |
| 会话监测 | 这个会话是否表现异常? | 对人的在场、连续性和控制作出的可解释的肯定性声明。 |
| AI 文本检测 | 这段内容看起来是机器写的吗? | 评估交互过程中的 AI 参与程度,而非判断单次输出。 |
API 预览版
要求人类持续控制(API 预览版)
在拟议的设计中,应用声明其所需的控制要求,并接收包含 Human Control Score 的行为主体状态。该评分是一项由应用自身策略解读的风险与证据信号。
// Developer Preview - API design is evolving
import { ProofOfActor } from "@proofofactor/sdk";
const actor = await ProofOfActor.verify({
require: [
"human_presence",
"human_control",
"session_continuity"
]
});
// The relying application decides the policy
if (actor.humanControl > 0.90) {
allow();
}常见问题
常见问题
什么是人类控制验证?
人类控制验证是指依据证据,确认某次特定数字交互确实由人类控制,而非由AI智能体、远程操作人员或使用同一会话的其他人控制。它超越了身份验证,后者只能证明有人能够访问该账户。
人类在回路中与人类在回路上有什么区别?
人在回路中意味着,决策作出前必须有人参与或批准。人在回路上意味着,系统自主行动,人类负责监督并可介入。两者描述的都是设计上的监督机制。Proof of Control旨在提供证据,说明某次特定交互是否确实由人类控制。
使用 AI 辅助是否会被视为未通过?
不是。人类 + AI 是一种正当的行为主体状态。Proof of Control 旨在让依赖它的应用能够识别 AI 的参与,并据此执行自己的策略。写作工具可以允许 AI 辅助,而招聘测评则可能不允许。
什么是 Human Control Score?
一项潜在的可信度指标,汇总人在场、行为主体连续性、行为一致性、AI协助和外部干预的情况。它是风险和证据的信号,绝不意味着交互100%由人完成。
Proof of Control 是否意味着要录制用户的操作?
不是。该架构在设计上注重隐私:它旨在只收集所请求声明所需的最少信息,应用收到的是附有证据的声明,而不是原始录音或录像。我们不公开各项信号的具体评估方式。