Definición
La inteligencia de actor es la evidencia sobre quién o qué está impulsando una interacción con una aplicación, combinada con el contexto necesario para actuar sobre ella. El "actor" es lo que está al control de la interacción en ese momento: una persona, una persona que trabaja con un asistente de IA, un agente autónomo o algo que la evidencia disponible no puede determinar.
La inteligencia de actor es distinta de la identidad. La identidad responde "¿qué cuenta es esta?" La inteligencia de actor responde "qué tipo de participante está operando esa cuenta, o esta solicitud, ahora mismo, y cómo lo sabemos?"
Por qué existe esta categoría
Durante la mayor parte de la historia de la web, las aplicaciones podían tratar una sesión autenticada como una persona. El tráfico automatizado era algo que había que detectar y, por lo general, detener. Ese modelo se rompe cuando los agentes de software legítimos empiezan a navegar, llamar a APIs e invocar herramientas para las personas y empresas que los usan. Ahora una aplicación necesita distinguir entre:
- Personas que deberían recibir la experiencia normal.
- Personas que usan asistencia de IA, que puede ser bienvenida, restringida o simplemente declarada según el flujo de trabajo.
- Agentes que merecen acceso estructurado, como un API o una respuesta legible por máquina.
- Interacciones en las que la evidencia es demasiado débil para afirmarlo.
Nuestro artículo Human, AI-assisted or agent: a practical taxonomy for application traffic explica estos cuatro grupos en detalle.
Sin esa distinción, los equipos recurren a herramientas burdas: bloquear todo lo que parezca automatizado, o permitir todo lo que se autentique. Ambas generan problemas. La primera rompe integraciones legítimas. La segunda permite que acciones de alto impacto se ejecuten con menos contexto del que nadie pretendía.
Componentes de la inteligencia de actor
Señales
Las entradas en bruto: firmas de request, detalles del protocolo, declaraciones de los clientes y señales de interacción de las sesiones del navegador. Qué señales existen depende de dónde se ejecute la integración.
Clasificación con base
Una conclusión como Agent o Human solo es útil si indica en qué se basa. Una buena inteligencia de actor siempre informa la base de la evidencia: verified, declared, inferred o unknown.
Analítica
Patrones a lo largo del tiempo y por route: qué partes de la aplicación reciben tráfico de agentes, cuánto es unknown y cómo cambian esos números después de un release.
Decisiones
La política propia de la aplicación para cada route y nivel de riesgo. La inteligencia de actor informa estas decisiones; no las toma por sí sola.
Cómo se relaciona con la detección de bots
La detección de bots es principalmente adversarial: busca encontrar y detener la automatización abusiva. La inteligencia de actor es más amplia. Trata la automatización como un participante normal que puede ser legítimo, y trata a los humanos asistidos por IA como su propia categoría. También da a Unknown un lugar de primera clase en vez de forzar cada interacción a encajar en "bot" o "not bot".
Conceptos erróneos comunes
Más señales siempre significan más certeza. Las señales de distinta fuerza no deben promediarse en una sola puntuación. Una firma verificada y un patrón de comportamiento inferido son tipos distintos de evidencia.
La inteligencia de actor debería decidir automáticamente. El valor está en darle al propietario de la aplicación un contexto confiable. El propietario decide la aplicación de la política.
Inteligencia de actor en Proof of Actor
Proof of Actor empaqueta la inteligencia de actor en tres capacidades: Detect, Understand y Route. Los resultados siempre son una de cuatro clases con una base explícita, los equipos empiezan en modo de observación y las políticas se ejecutan en el propio código de la aplicación. Obtén más información en la página del producto o solicita acceso anticipado.