정의
actor 결과의 증거 근거는 그 결과 뒤에 있는 증거의 종류를 설명합니다. Proof of Actor는 네 가지 값을 사용합니다:
- verified: 암호학적이거나 그 밖에 확인 가능한 주장에 성공했습니다.
- declared: actor 또는 애플리케이션이 그렇게 밝혔습니다.
- inferred: 행동 또는 문맥 신호로부터 결론을 도출했습니다.
- unknown: 판단하기에 충분한 증거가 없었습니다.
모든 결과에는 분류(Human, Human + AI, Agent 또는 Unknown, 애플리케이션 트래픽을 위한 우리의 분류 체계에 설명됨)와 근거가 함께 포함됩니다. "Agent, verified"와 "Agent, inferred"는 서로 다른 결과이며 다르게 다뤄야 합니다.
근거가 중요한 이유
근거가 없으면 분류가 어느 정도의 부담을 감당할 수 있는지 숨기게 됩니다. 서명된 요청에 "Agent"를 표시한 대시보드와, 요청 시점을 바탕으로 추정한 경우에도 "Agent"를 표시한 대시보드는 팀이 두 경우에 같은 정책을 적용하도록 유도합니다. 특히 보안에 민감한 애플리케이션에서는 추론이 암호학적 검증처럼 보이면 안 됩니다.
분류와 근거를 분리하면 정책이 증거의 강도에 맞게 작동할 수 있습니다:
- 읽기 전용 경로는 어떤 Agent 결과도 허용할 수 있습니다.
- 더 큰 영향이 있는 경로는 검증된 agent만 알려진 운영자로 취급하고, 그 외의 모든 사람에게는 더 강한 자격 증명을 요구할 수 있습니다.
네 가지 값 상세
Verified
무언가가 확인되었고 통과했습니다. 가장 명확한 예는 HTTP 메시지 서명(RFC 9421)이 agent 운영자가 게시한 키에 대해 검증되는 경우입니다. verified 증거는 특정 검사를 통과했음을 증명할 뿐, 그 이상은 아닙니다. 유효한 서명은 어떤 키가 요청에 서명했는지는 보여 주지만, 그 작업이 authorized되었음을 보여 주지는 않습니다.
Declared
누군가 그렇게 밝혔습니다. 스스로 agent라고 이름을 밝히는 클라이언트, MCP 클라이언트 이름, 또는 자체 애플리케이션 안에서의 AI 지원 고지는 선언입니다. 이러한 선언은 유용하고, 대체로 정직하지만, 때로는 사실이 아닐 수도 있습니다. user-agent 스푸핑은 거짓 선언의 전형적인 예입니다. User-Agent 헤더는 설계상 자기 보고 방식입니다.
Inferred
시스템이 신호를 바탕으로 추론했습니다: 브라우저 세션의 상호작용 패턴, 요청 시점, 누락된 브라우저 문맥, 프로토콜 세부 사항. 추론은 틀릴 수 있으므로 항상 추론으로 표시되어야 하며, 사람에 대한 중대한 결정은 그것만으로 내려져서는 안 됩니다.
Unknown
증거가 판단을 뒷받침하지 못했습니다. 이는 Unknown 분류와 짝을 이루며 정책에서 명시적인 대체 경로에 매핑되어야 합니다. AI 트래픽을 분류할 때 Unknown이 유효한 결과인 이유에 대한 글에서 그 이유를 설명합니다.
근거와 신뢰도 점수
많은 시스템이 증거를 하나의 숫자로 압축합니다. 점수는 그것이 암호학적 확인에서 왔는지, 휴리스틱에서 왔는지 숨기며, 보정되지 않은 백분율은 존재하지 않는 정밀도를 암시합니다. 이름이 붙은 소수의 근거 집합은 추론하기 쉽고, 감사하기 쉬우며, 오용하기도 더 어렵습니다.
흔한 오해
"Declared는 신뢰할 수 없다는 뜻이다." 선언은 종종 정확하며, AI 지원 고지처럼 일부 질문에서는 유일한 증거이기도 합니다. 다만 그것을 검증으로 취급해서는 안 됩니다.
"Verified는 안전하다는 뜻이다." 검증은 서명자의 정체성에 관한 것이지, 의도나 권한에 관한 것이 아닙니다.
Proof of Actor에서의 증거 근거
모든 Proof of Actor 결과는 그 근거와 사람이 읽을 수 있는 증거 요약을 표시합니다. 정책은 고객의 애플리케이션에서 실행되며, 분류와 근거를 함께 사용할 수 있습니다. Detection & Limitations을 보거나 조기 액세스 신청을 하세요.
출처
- RFC 9421: HTTP Message Signatures: verified 증거의 가장 명확한 출처
- RFC 9110: HTTP Semantics, User-Agent: 자기 보고된 declared 식별자