Proof of Actor কি স্থাপন কৰিব পাৰে, আৰু কি কৰিব নোৱাৰে।
classification, সেইবোৰৰ পিছৰ evidence, সিহঁতে প্ৰযোজ্য হোৱা context, আৰু আমি যি সীমাৰ ভিতৰত design কৰোঁ, সেইবোৰৰ এটা সহজ বৰ্ণনা।
- request signaturevalid · sample-crawler.exampleverified
- গ্ৰাহক ঘোষণা"research-assistant/2.1"declared
- ব্ৰাউজাৰ পাৰস্পৰিক ক্ৰিয়াpointer + keyboard eventsinferred
- কোনো supported signal নাইroute not instrumentedunknown
সংক্ষিপ্ত সংস্কৰণ
| Proof of Actor এ আপোনাক কি ক’ব পাৰে (যেতিয়া সমৰ্থিত হয়) | ই কি নিশ্চয়তা দিব নোৱাৰে |
|---|---|
| সমৰ্থিত agent request signature বৈধ হয় নে নহয় | agent সৎ, নিৰাপদ, বা কোনো action কৰিবলৈ অনুমতি পোৱা বুলি |
| session এ কিছুমান interactive বা automation সংকেত উন্মোচন কৰে নে | এজন human-এ আপোনাৰ observable integration-ৰ বাহিৰে কোনো AI ব্যৱহাৰ কৰা নাই |
| সমৰ্থিত workflow ত AI ব্যৱহাৰ ঘোষণা কৰা হৈছিল নে পৰ্যবেক্ষণযোগ্য আছিল | AI assistance, copied content, বা অন্য device-ৰ universal detection |
| সেই evidence অপৰ্যাপ্ত আছিল | অজ্ঞাত interaction এটা malicious বুলি |
উপলব্ধতা আপোনাৰ সংহতি আৰু সক্ষম কৰা পৰীক্ষাসমূহৰ ওপৰত নিৰ্ভৰ কৰে। প্ৰয়োগৰ মালিকে enforcement সিদ্ধান্তসমূহৰ নিয়ন্ত্ৰণ নিজৰ হাতত ৰাখে।
Classification
চাৰিটা public class. প্ৰত্যেকটোৰ এটা নিৰ্ধাৰিত অৰ্থ আৰু এটা স্পষ্ট সীমা আছে।
- মানুহ
সমৰ্থিত পৰ্যবেক্ষণযোগ্য সংকেতে মানুহ-নিৰ্দেশিত পাৰস্পৰিক ক্ৰিয়া সূচায়।
ইয়াৰ অৰ্থ নহয়: কোনো AI ব্যৱহাৰ হোৱা নাছিল, বা ব্যক্তিজনৰ বাস্তৱ-পৃথিৱীৰ পৰিচয় যাচাই কৰা হৈছে বুলি
- মানুহ + AI
AI assistance ঘোষণা কৰা হৈছিল, বা ইয়াক বাস্তৱতে observe কৰিব পৰা supported integration এ শনাক্ত কৰিছিল।
ইয়াৰ অৰ্থ নহয়: লুকাই থকা সকলো AI ব্যৱহাৰ চিনাক্ত কৰিব পৰা যায়, আন এটা tab বা আন এটা device-সহ।
- এজেন্ট
verifiable identity বা সাৱধানে qualified inference-এ সমৰ্থন কৰা automated বা agent-origin interaction।
ইয়াৰ অৰ্থ নহয়: agent অনুমোদিত, নিৰাপদ, বা এজন ব্যক্তি পৰা বৈধ delegation লৈ কাৰ্য কৰিছে বুলি
- অজ্ঞাত
উপলব্ধ evidence-এ নিৰ্ভৰযোগ্য নিৰ্ণয় সমৰ্থন নকৰে।
ইয়াৰ অৰ্থ নহয়: সেই interaction সন্দেহজনক বা malicious বুলি।
Verified, declared, inferred, unknown
প্ৰত্যেক result ৰ এটা basis থাকে। কোনো class এ inference ক কেতিয়াও cryptographic verification হিচাপে লুকুৱাই নেদেখুৱায়, আৰু এইটো security-sensitive application ৰ বাবে আটাইতকৈ গুৰুত্বপূর্ণ।
- verified
- পৰীক্ষিত. এটা cryptographic বা অন্যথা পৰীক্ষাযোগ্য assertion যাচাই কৰা, যেনে প্ৰকাশিত key ৰ বিপৰীতে request signature। ই সেই পৰীক্ষাটোহে প্ৰমাণ কৰে, তাৰ বাহিৰে একো নহয়।
- declared
- ঘোষিত. actor বা আপোনাৰ application-এ সেয়া উল্লেখ কৰিছে, যেনে AI-assistance disclosure বা নিজকে agent বুলি নাম দিয়া client। এটা declaration মিছাও হব পাৰে।
- inferred
- অনুমানিত. আচৰণগত বা প্ৰসংগগত সংকেতৰ পৰা উলিওৱা সিদ্ধান্ত। Inferences ভুল হ'ব পাৰে আৰু সদায় inference হিচাপেই লেবেল কৰা হয়।
- unknown
- অজ্ঞাত. নিৰ্ণয়ৰ বাবে যথেষ্ট evidence নাই। resultটো অনুমান কৰাৰ সলনি Unknown হিচাপে report কৰা হয়।
য'ত confidence figure ৰ বাবে পিছফালে পৰীক্ষিত, calibrated model প্ৰয়োজন হ'ব, আমি তাৰ সলনি qualitative evidence strength ব্যৱহাৰ কৰোঁ। 99.7% human ধৰণৰ figure আপুনি আমাৰ পৰা তেতিয়ালৈকে নেদেখিব যেতিয়ালৈকে সেয়া মাপি আৰু ব্যাখ্যা কৰা নহয়।
Supported contexts আৰু সিহঁতৰ limits
ব্ৰাউজাৰ
এটা browser collector এ ই চলা পৃষ্ঠাসমূহত interactive sessions দেখে। ই JavaScript নচলা clients, অন্য tab, applications বা devices তৰ activity, বা অন্য ঠাইৰ পৰা কোনোবাই কপি কৰি অনা text দেখা নোৱাৰে।
সাৰ্ভাৰ আৰু API
এটা server-side integration এ request context দেখে আৰু, clients সমৰ্থন কৰিলে, request signatures দেখে। ই এজন ব্যক্তিৰ screen দেখা নোৱাৰে, আৰু অধিকাংশ unsigned client এ নিজকে যি দৰে মন যায় তেনে বৰ্ণনা কৰিব পাৰে।
MCP
MCP server-এ client-ৰ declared detail আৰু সি কৰা tool call-সমূহ দেখে। declared client name এটা declaration, verification নহয়।
বুজিবলৈ উপযুক্ত দুটা limit
অন্য tab বা device ৰ পৰা AI-generated text
যদি কোনো ব্যক্তিয়ে অন্য tabত বা নিজৰ ফোনত chatbotক সুধে আৰু উত্তৰটো আপোনাৰ formত paste কৰে, ordinary web trafficত সাধাৰণতে তাৰ বিষয়ে একো দেখা নাযায়। sessionটো human-directed যেন লাগে কাৰণ এটা humanএ ইয়াক নিৰ্দেশ কৰিছিল।
Proof of Actor-এ Human + AI কেৱল তেতিয়াহে প্ৰতিবেদন কৰে যেতিয়া assistance declared কৰা হৈছিল, বা এনে supported integration-এ observe কৰিছিল যিয়ে বাস্তৱতে সেইটো দেখিব পাৰে, যেনে আপোনাৰ app-ৰ নিজৰ assistant feature।
signed bot request-এ কি প্ৰমাণ কৰে
প্ৰকাশিত key-ৰ বিপৰীতে validate হোৱা HTTP message signature-এ দেখুৱায় যে request-টো সেই identifier-ৰ সৈতে সংযুক্ত key-এৰে sign কৰা হৈছিল, যেনে operator-ৰ domain।
ই অনুৰোধৰ পিছত থকা ব্যক্তিৰ বাস্তৱ-পৃথিৱীৰ পৰিচয়, কোনো ব্যক্তিয়ে ইয়ালৈ authority delegate কৰিছিল নে, বা কাৰ্য্যটো সুৰক্ষিত বা অনুমোদিত নে, সেইটো স্থাপন নকৰে। এই ক্ষেত্ৰৰ standards, IETF Web Bot Auth work সহ, এতিয়াও Internet-Drafts হৈয়ে আছে।
Default blocking নাই
Proof of Actor-এ default-ভাৱে কিছুমানো block, reject বা challenge নকৰে। আমি কেৱল inferred actor result-ৰ ওপৰত ভিত্তি কৰি block বা reject কৰাৰ বিপক্ষে পৰামৰ্শ দিওঁ, বিশেষকৈ মানুহক লৈ consequential decision (employment, credit, financial services, education বা essential services-ৰ access) লোৱাৰ ক্ষেত্ৰত।
কাৰ্যকৰীকৰণ আপোনাৰ application-তেই হয়, আপোনাৰ team-এ বাছি আৰু নিশ্চিত কৰা policy-ৰ অধীনত, Unknown আৰু timeout-ৰ বাবে স্পষ্ট fallbackসহ।
Unknown আৰু abstention
evidence-এ reliable determination সমৰ্থন নকৰিলে, result Unknown হয়। Unknown কেতিয়াও Human লৈ ৰূপান্তৰিত নহয়, আৰু তাৰ অৰ্থ suspicious নহয়। ইয়াক visible ৰাখিলে আপোনাৰ coverage ক'ত শেষ হয় সেয়া বুজা যায়, আৰু কোনো কিবা enforce কৰাৰ আগতে সেই তথ্য আপোনাক লাগে।
Privacy আৰু governance নীতি
উদ্দেশ্য সীমাবদ্ধতা
evidence-এ application owner-লৈ interaction বৰ্ণনা কৰে। ইয়াক cross-site profile গঢ়িবলৈ ব্যৱহাৰ কৰা নহয়।
ন্যূনতম collection
প্ৰত্যেক integration-এ তাৰ context-এ যি লাগে সেইটোৱেই সংগ্ৰহ কৰে। Sensitive telemetry-ৰ বাবে স্পষ্ট opt-in প্ৰয়োজন।
ভাড়াটে পৃথকীকৰণ
এজন customerৰ evidence কেতিয়াও আন customerৰ বাবে দৃশ্যমান নহয়।
বিন্যাসযোগ্য retention
onboarding-ৰ সময়ত প্ৰতিটো founding team-ৰ সৈতে retention বিষয়ে সহমত কৰা হয়।
গ্ৰাহক-নিয়ন্ত্রিত প্ৰৱেশ
আপুনি আপোনাৰ দলৰ কাক evidence আৰু ফলাফল দেখিব পাৰে সেয়া নিৰ্ধাৰণ কৰে।
identity check নাই
Biometric collection নাই আৰু identity verification নাই - এইবোৰ Proof of Actorৰ অংশ নহয়।
প্ৰতিটো দলৰ সৈতে সন্মত
Performance আৰু methodology
coverage, unknown rate, false positive আৰু calibration প্ৰতিটো supported context ত founding team ৰ সৈতে, সেই team এ ইতিমধ্যে জনা outcome ৰ বিপৰীতে, measure কৰা হয়। প্ৰতিটো context পৰিপক্ব হোৱাৰ লগে লগে methodology আৰু result ইয়াত প্ৰকাশ কৰা হয়।
privacy বা security-ৰ বিষয়ে প্ৰশ্ন আছে? [email protected]