Qué significa Proof of Actor
Proof of Actor es el producto que AgentCredia desarrolla para equipos que operan aplicaciones, sitios web, APIs y MCP servers. Responde a una pregunta que el inicio de sesión de una cuenta por sí solo no resuelve: quién o qué está actuando en esta interacción ahora mismo. Una cuenta con sesión iniciada puede ser utilizada por una persona que navega por la interfaz, por una persona que trabaja junto con un asistente de IA o por un agente autónomo que opera por su cuenta. Proof of Actor ofrece a la aplicación evidencia sobre cuál de esos casos está viendo, y deja la respuesta en manos de la aplicación.
El producto se organiza en torno a tres capacidades:
- Detectar reúne las señales de actor disponibles para la integración y separa las afirmaciones verificadas de las inferencias de comportamiento.
- Comprender convierte esos resultados en analítica: mezcla de actores por ruta, tendencias a lo largo del tiempo y la evidencia detrás de cada clasificación.
- Enrutar permite que la aplicación aplique sus propias políticas para permitir, adaptar, desafiar, revisar o limitar interacciones específicas.
Por qué importa
Las aplicaciones se construyeron sobre la suposición de que hay una persona detrás de cada sesión. Esa suposición ya no se cumple. El tráfico de agentes de IA ahora llega a páginas de producto, APIs y servidores de herramientas, y las personas usan cada vez más asistencia de IA mientras trabajan dentro de una app. Tratar todo eso de la misma manera lleva a dos malos resultados: la automatización legítima se bloquea por defensas diseñadas para el abuso, y acciones sensibles se realizan con menos contexto del que el equipo supone.
Proof of Actor ofrece a los equipos de producto, plataforma y seguridad una visión compartida de lo que realmente está ocurriendo, de modo que las decisiones se basen en evidencia y no en suposiciones.
Cómo funciona
Cada interacción que pasa por una integración compatible recibe un resultado con dos partes:
- Una clase: Human, Human + AI, Agent o Unknown.
- Una base: Verified, Declared, Inferred o Unknown, que indica en qué se sustenta la clase. Consulta base de evidencia.
Una solicitud que lleva una firma válida de mensaje HTTP (RFC 9421) es una identidad de agente verificada. Un cliente que se identifica como agente está haciendo una declaración. Los patrones de interacción coherentes con una persona frente al teclado son una inferencia. Cuando la evidencia no permite una determinación, el resultado es Unknown, y permanece Unknown. Las cuatro clases se explican en Human, AI-assisted or agent: a practical taxonomy for application traffic.
Los equipos comienzan en modo de observación. Los resultados se registran y se revisan frente a resultados reales, y nada del comportamiento de la aplicación cambia. Cuando un equipo tiene la confianza de que una política encaja con un flujo de trabajo, habilita esa política en su propio código. El flujo completo se describe en Cómo funciona.
Ideas equivocadas comunes
No es un bloqueador de bots. Proof of Actor no bloquea nada por defecto. Muchos agentes son participantes bienvenidos, y la respuesta correcta para ellos suele ser una API estructurada en lugar de una página de desafío.
No es verificación de identidad. Un resultado Human significa que las señales observables indican una interacción dirigida por una persona. No identifica a la persona.
Un agente firmado no es un agente autorizado. Una firma válida demuestra que una solicitud se firmó con una clave vinculada a un identificador publicado. Si ese operador puede realizar una acción en tu aplicación es una decisión de autorización que toma tu app.
Cómo encaja Proof of Actor en tu stack
Proof of Actor se sitúa junto a tu autenticación y autorización existentes. Añade contexto de actor; no reemplaza tu inicio de sesión, tu modelo de permisos ni tu criterio sobre el riesgo. El propietario de la aplicación decide la aplicación de políticas, ruta por ruta, con alternativas explícitas para resultados Unknown y timeouts.
Lee la descripción del producto, revisa qué puede y qué no puede establecer la evidencia, o solicita acceso anticipado para unirte al programa Founding Developer.
Fuentes
- RFC 9421: HTTP Message Signatures: el estándar detrás de la identidad de agente verificada