Was Proof of Actor bedeutet
Proof of Actor ist das Produkt, das AgentCredia für Teams entwickelt, die Anwendungen, Websites, APIs und MCP servers betreiben. Es beantwortet eine Frage, die ein Konto-Login allein nicht beantwortet: Wer oder was handelt gerade in dieser Interaktion? Ein angemeldetes Konto kann von einer Person gesteuert werden, die sich durch die Oberfläche klickt, von einer Person, die mit einem KI-Assistenten zusammenarbeitet, oder von einem autonomen Agenten, der eigenständig arbeitet. Proof of Actor liefert der Anwendung Hinweise darauf, welche dieser Möglichkeiten vorliegt, und überlässt die Antwort der Anwendung.
Das Produkt ist um drei Fähigkeiten herum organisiert:
- Detect sammelt die Actor-Signale, die der Integration zur Verfügung stehen, und trennt verifizierte Aussagen von verhaltensbasierten Schlussfolgerungen.
- Understand macht aus diesen Ergebnissen Analysen: Actor-Mix nach Route, Trends über die Zeit und die Evidenz hinter jeder Klassifizierung.
- Route erlaubt der Anwendung, eigene Richtlinien anzuwenden, um bestimmte Interaktionen zu erlauben, anzupassen, zu challengen, zu prüfen oder zu begrenzen.
Warum das wichtig ist
Anwendungen wurden mit der Annahme gebaut, dass hinter jeder Session ein Mensch sitzt. Diese Annahme gilt nicht mehr. KI-Agenten-Traffic erreicht inzwischen Produktseiten, APIs und Tool-Server, und Menschen nutzen bei ihrer Arbeit innerhalb einer App immer häufiger KI-Unterstützung. Alles gleich zu behandeln führt zu zwei schlechten Ergebnissen: Legitimer Automatisierung wird durch Schutzmechanismen blockiert, die eigentlich für Missbrauch gedacht sind, und sensible Aktionen werden mit weniger Kontext ausgeführt, als das Team annimmt.
Proof of Actor gibt Produkt-, Plattform- und Sicherheitsteams eine gemeinsame Sicht darauf, was tatsächlich passiert, damit Entscheidungen auf Evidenz statt auf Vermutungen beruhen.
Wie es funktioniert
Jede Interaktion, die durch eine unterstützte Integration läuft, erhält ein Ergebnis mit zwei Teilen:
- Eine Klasse: Human, Human + AI, Agent oder Unknown.
- Eine Grundlage: Verified, Declared, Inferred oder Unknown, die angibt, worauf die Klasse beruht. Siehe Evidenzgrundlage.
Eine Anfrage mit einer gültigen HTTP Message Signature (RFC 9421) ist eine verifizierte Agentenidentität. Ein Client, der sich selbst als Agent bezeichnet, ist eine Deklaration. Interaktionsmuster, die mit einer Person an der Tastatur übereinstimmen, sind eine Schlussfolgerung. Wenn die Evidenz keine Bestimmung stützt, ist das Ergebnis Unknown, und es bleibt Unknown. Die vier Klassen werden in Human, AI-gestützt oder Agent: eine praktische Taxonomie für Anwendungstraffic erklärt.
Teams beginnen im Beobachtungsmodus. Ergebnisse werden aufgezeichnet und an realen Ergebnissen überprüft, und am Verhalten der Anwendung ändert sich nichts. Wenn ein Team sicher ist, dass eine Richtlinie zu einem Workflow passt, aktiviert es diese Richtlinie in seinem eigenen Code. Der vollständige Ablauf wird unter How It Works beschrieben.
Häufige Missverständnisse
Es ist kein Bot-Blocker. Proof of Actor blockiert standardmäßig nichts. Viele Agenten sind willkommen, und die richtige Antwort darauf ist oft eine strukturierte API statt einer Challenge-Seite.
Es ist keine Identitätsprüfung. Ein Human-Ergebnis bedeutet, dass die beobachtbaren Signale auf eine von einem Menschen gesteuerte Interaktion hinweisen. Es identifiziert nicht die Person.
Ein signierter Agent ist kein autorisierter Agent. Eine gültige Signatur beweist, dass eine Anfrage mit einem Schlüssel signiert wurde, der mit einer veröffentlichten Kennung verknüpft ist. Ob dieser Operator in Ihrer Anwendung eine Aktion ausführen darf, ist eine Autorisierungs-Entscheidung, die Ihre App trifft.
Wie Proof of Actor in Ihren Stack passt
Proof of Actor ergänzt Ihre bestehende Authentifizierung und Autorisierung. Es liefert Actor-Kontext; es ersetzt nicht Ihr Login, Ihr Berechtigungsmodell oder Ihr Urteil über Risiko. Der Anwendungsinhaber entscheidet die Durchsetzung, Route für Route, mit expliziten Fallbacks für Unknown-Ergebnisse und Timeouts.
Lesen Sie die Produktübersicht, prüfen Sie was die Evidenz nachweisen kann und was nicht, oder bewerben Sie sich für Early Access, um dem Founding Developer Program beizutreten.
Quellen
- RFC 9421: HTTP Message Signatures: der Standard hinter verifizierter Agentenidentität