Definición
La base de evidencia de un resultado de actor describe el tipo de evidencia detrás de él. Proof of Actor usa cuatro valores:
- verificada: una afirmación criptográfica o comprobable de otro modo se validó con éxito.
- declarada: el actor o la aplicación lo indicó.
- inferida: la conclusión se obtuvo a partir de señales de comportamiento o de contexto.
- desconocida: no hubo evidencia suficiente para una determinación.
Todo resultado incluye tanto una clase (Human, Human + AI, Agent o Unknown, descrita en nuestra taxonomía para el tráfico de aplicaciones) como una base. "Agent, verificada" y "Agent, inferida" son resultados distintos y deben tratarse de forma diferente.
Por qué importa la base
Sin una base, una clasificación oculta cuánto peso puede soportar. Un panel que muestra "Agent" para una solicitud firmada y "Agent" para una suposición basada en el momento de la solicitud invita a los equipos a aplicar la misma política a ambas. En particular, para aplicaciones sensibles a la seguridad, una inferencia nunca debe parecer verificación criptográfica.
Separar la clase de la base permite que las políticas se ajusten a la solidez de la evidencia:
- Una ruta de solo lectura podría permitir cualquier resultado Agent.
- Una ruta de mayor impacto podría tratar solo a los agentes verificados como operadores conocidos y exigir credenciales más sólidas al resto.
Los cuatro valores en detalle
Verificada
Algo se comprobó y pasó. El ejemplo más claro es una firma de mensaje HTTP (RFC 9421) que valida contra una clave publicada por el operador del agente. La evidencia verificada demuestra esa comprobación concreta y nada más: una firma válida muestra qué clave firmó la solicitud, no que la acción esté autorizada.
Declarada
Alguien lo afirmó. Un cliente que se identifica como agente, un nombre de cliente MCP o una divulgación de asistencia de IA dentro de tu propia aplicación son declaraciones. Son útiles, a menudo honestas y a veces falsas. La suplantación de user-agent es el ejemplo clásico de una declaración falsa. El User-Agent header se reporta a sí mismo por diseño.
Inferida
El sistema razonó a partir de señales: patrones de interacción en una sesión del navegador, momento de la solicitud, contexto del navegador ausente, detalles del protocolo. Las inferencias pueden ser incorrectas, por eso siempre se etiquetan como inferencias y por eso las decisiones con consecuencias sobre personas nunca deben basarse solo en ellas.
Desconocida
La evidencia no permitió una determinación. Esto se vincula con la clasificación Unknown y debe mapearse a un valor de reserva explícito en tu política. Nuestro artículo sobre por qué Unknown es un resultado válido al clasificar tráfico de IA explica por qué.
Base frente a puntuaciones de confianza
Muchos sistemas comprimen la evidencia en un solo número. Una puntuación oculta si provino de una comprobación criptográfica o de una heurística, y un porcentaje no calibrado sugiere una precisión que no existe. Un conjunto pequeño de bases nombradas es más fácil de razonar, más fácil de auditar y más difícil de usar mal.
Ideas equivocadas comunes
"Declarada significa poco fiable." Las declaraciones suelen ser precisas y a veces son la única evidencia disponible para algunas preguntas, como la divulgación de asistencia de IA. Simplemente no deben tratarse como verificación.
"Verificada significa segura." La verificación trata sobre la identidad del firmante, no sobre la intención ni la autorización.
Base de evidencia en Proof of Actor
Cada resultado de Proof of Actor indica su base y un resumen legible de la evidencia. Las políticas se ejecutan en tu aplicación y pueden usar clase y base en conjunto. Consulta Detección y limitaciones o solicita acceso anticipado.
Fuentes
- RFC 9421: HTTP Message Signatures: la fuente más clara de evidencia verificada
- RFC 9110: HTTP Semantics, User-Agent: un identificador declarado y reportado por sí mismo