Proof of Actor નો અર્થ શું છે
Proof of Actor એ AgentCredia દ્વારા એવી ટીમો માટે બનાવવામાં આવેલ product છે જે applications, websites, APIs અને MCP servers ચલાવે છે. તે એક એવા પ્રશ્નનો જવાબ આપે છે જે account login એકલા નથી આપતો: આ interaction માં હાલ કોણ અથવા શું act કરી રહ્યું છે? signed-in account કોઈ person દ્વારા interface માં click કરીને, AI assistant સાથે કામ કરતી person દ્વારા, અથવા પોતાની રીતે કાર્ય કરતા autonomous agent દ્વારા ચલાવવામાં આવી શકે છે. Proof of Actor application ને આમાંથી કયા પ્રકારનો actor છે તે વિશે evidence આપે છે, અને response application પર છોડી દે છે.
આ product ત્રણ capabilities આસપાસ ગોઠવાયેલું છે:
- Detect integration ને ઉપલબ્ધ actor signals એકત્ર કરે છે અને verified assertions ને behavioral inferences થી અલગ કરે છે.
- Understand તે results ને analytics માં ફેરવે છે: route પ્રમાણે actor mix, સમયગાળાના trends, અને દરેક classification પાછળનું evidence.
- Route application ને ચોક્કસ interactions ને allow, adapt, challenge, review અથવા limit કરવા માટે પોતાની policies લાગુ કરવા દે છે.
આનું મહત્વ કેમ છે
Applications એ એવી ધારણા પર બનાવવામાં આવી હતી કે દરેક session પાછળ એક human હોય છે. આ ધારણા હવે સાચી નથી. AI agent traffic હવે product pages, APIs અને tool servers સુધી પહોંચે છે, અને લોકો app અંદર કામ કરતી વખતે વધુને વધુ AI assistance નો ઉપયોગ કરે છે. આ બધાને એક જ રીતે ગણવું બે ખરાબ પરિણામો તરફ દોરી જાય છે: abuse માટે બનાવેલ defenses કારણે legitimate automation block થઈ જાય છે, અને sensitive actions ટીમને લાગે છે તેના કરતાં ઓછા context સાથે કરવામાં આવે છે.
Proof of Actor product, platform અને security teams ને ખરેખર શું થઈ રહ્યું છે તેનો shared view આપે છે, જેથી નિર્ણય guesswork નહીં પરંતુ evidence પર આધારિત હોય.
તે કેવી રીતે કામ કરે છે
supported integration માંથી પસાર થતી દરેક interaction ને બે ભાગ સાથેનું result મળે છે:
- એક class: Human, Human + AI, Agent અથવા Unknown.
- એક basis: verified, declared, inferred અથવા unknown, જે કહે છે કે class કયા આધાર પર છે. evidence basis જુઓ.
માન્ય HTTP message signature (RFC 9421) ધરાવતી request એ verified agent identity છે. પોતાને agent તરીકે નામ આપતો client એ declared છે. keyboard પર person હોય તેમ લાગતા interaction patterns એ inferred છે. જ્યારે evidence કોઈ determination ને support કરતું નથી, ત્યારે result Unknown રહે છે, અને Unknown જ રહે છે. ચાર classes ની સમજ Human, AI-assisted or agent: a practical taxonomy for application traffic માં આપવામાં આવી છે.
ટીમો observation mode માં શરૂ કરે છે. Results record થાય છે અને વાસ્તવિક outcomes સામે review થાય છે, અને application ના behavior માં કંઈ બદલાતું નથી. જ્યારે ટીમને વિશ્વાસ થાય કે કોઈ policy workflow માટે યોગ્ય છે, ત્યારે તે policy પોતાના code માં enable કરે છે. આખો flow How It Works પર વર્ણવેલો છે.
સામાન્ય ગેરસમજો
આ bot blocker નથી. Proof of Actor default રીતે કંઈ block કરતું નથી. ઘણા agents આવકાર્ય participants હોય છે, અને તેમના માટે યોગ્ય response ઘણીવાર challenge page કરતા structured API હોય છે.
આ identity verification નથી. Human result નો અર્થ એ છે કે observable signals human-directed interaction સૂચવે છે. તે વ્યક્તિની ઓળખ કરતું નથી.
Signed agent, authorized agent નથી. માન્ય signature એ સાબિત કરે છે કે request એવી key સાથે sign કરવામાં આવી હતી જે published identifier સાથે જોડાયેલી છે. તમારા application માં operator કોઈ action કરી શકે કે નહીં તે authorization નો નિર્ણય તમારી app કરે છે.
Proof of Actor તમારી stack માં કેવી રીતે ફિટ થાય છે
Proof of Actor તમારી existing authentication અને authorization ની બાજુમાં રહે છે. તે actor context ઉમેરે છે; તે તમારી login, permissions model અથવા risk વિશેના તમારા judgment ને બદલે નથી. application owner route by route enforcement નક્કી કરે છે, અને Unknown results તથા timeouts માટે સ્પષ્ટ fallbacks રાખે છે.
product overview વાંચો, evidence શું establish કરી શકે અને શું નહીં તે review કરો, અથવા founding developer program માં જોડાવા માટે early access માટે apply કરો.
સ્ત્રોતો
- RFC 9421: HTTP Message Signatures: verified agent identity પાછળનો standard