Proof of Actor चा अर्थ
Proof of Actor हे AgentCredia चे असे उत्पादन आहे जे applications, websites, APIs आणि MCP servers चालवणाऱ्या teams साठी तयार केले आहे. ते account login एकट्याने न सुटणाऱ्या प्रश्नाचे उत्तर देते: या interaction मध्ये आत्ता कोण किंवा काय action करत आहे? signed-in account interface मधून क्लिक करणाऱ्या व्यक्तीने, AI assistant सोबत काम करणाऱ्या व्यक्तीने, किंवा स्वतःहून कार्य करणाऱ्या autonomous agent ने चालवला जाऊ शकतो. Proof of Actor application ला ते नेमके कोणते आहे याचा evidence देते, आणि response application कडेच राहतो.
हे उत्पादन तीन capabilities भोवती organize केलेले आहे:
- Detect integration ला उपलब्ध असलेले actor signals गोळा करते आणि verified assertions ला behavioral inferences पासून वेगळे करते.
- Understand त्या results चे analytics मध्ये रूपांतर करते: route नुसार actor mix, कालांतराने trends, आणि प्रत्येक classification मागचा evidence.
- Route application ला allow, adapt, challenge, review किंवा limit करण्यासाठी स्वतःची policies लागू करू देते.
हे का महत्त्वाचे आहे
Applications अशा गृहितकावर तयार केली गेली होती की प्रत्येक session च्या मागे human असतो. ते गृहितक आता लागू राहिलेले नाही. AI agent traffic आता product pages, APIs आणि tool servers पर्यंत पोहोचतो, आणि लोक app मध्ये काम करत असताना वाढत्या प्रमाणात AI assistance वापरतात. या सगळ्याला एकाच प्रकारे हाताळल्यास दोन वाईट परिणाम होतात: abuse साठी तयार केलेल्या defenses मुळे legitimate automation block होते, आणि sensitive actions टीमने गृहित धरलेल्या context पेक्षा कमी context सह पार पडतात.
Proof of Actor product, platform आणि security teams ना प्रत्यक्षात काय घडत आहे याचे एक सामायिक दृश्य देते, त्यामुळे निर्णय guesswork ऐवजी evidence वर आधारित राहतात.
ते कसे कार्य करते
supported integration मधून जाणाऱ्या प्रत्येक interaction ला दोन भागांचा result मिळतो:
- A class: Human, Human + AI, Agent किंवा Unknown.
- A basis: Verified, Declared, Inferred किंवा Unknown, जे हा class कशावर आधारित आहे ते सांगते. evidence basis पहा.
वैध HTTP message signature (RFC 9421) असलेला request हा verified agent identity असतो. स्वतःला agent म्हणून नमूद करणारा client ही Declared classification असते. कीबोर्डसमोर बसलेल्या व्यक्तीशी जुळणारे interaction patterns हे Inferred classification असते. evidence निर्णयाला आधार देत नसेल, तर result Unknown राहतो, आणि तो Unknownच राहतो. या चार classes चे स्पष्टीकरण Human, AI-assisted or agent: a practical taxonomy for application traffic मध्ये दिले आहे.
Teams ची सुरुवात observation mode मध्ये होते. Results नोंदवले आणि प्रत्यक्ष outcomes विरुद्ध तपासले जातात, आणि application च्या behavior मध्ये काहीही बदल होत नाही. जेव्हा एखादी policy workflow ला योग्य बसते याची team ला खात्री होते, तेव्हा ती policy स्वतःच्या code मध्ये enable करते. पूर्ण flow How It Works येथे दिला आहे.
सामान्य गैरसमज
हे bot blocker नाही. Proof of Actor default ने काहीही block करत नाही. अनेक agents हे स्वागतार्ह सहभागी असतात, आणि त्यांना देण्याचा योग्य response अनेकदा challenge page ऐवजी structured API असतो.
हे identity verification नाही. Human result म्हणजे visible signals human-directed interaction दाखवत आहेत. याचा अर्थ व्यक्तीची ओळख पटते असा नाही.
Signed agent म्हणजे authorized agent नाही. वैध signature हे सिद्ध करते की request published identifier शी जोडलेल्या key ने signed झाली आहे. तो operator तुमच्या application मध्ये action करू शकतो की नाही, हा तुमच्या app चा authorization निर्णय असतो.
Proof of Actor तुमच्या stack मध्ये कसा बसतो
Proof of Actor तुमच्या existing authentication आणि authorization च्या शेजारी बसतो. तो actor context जोडतो; तो तुमचे login, permissions model किंवा risk बद्दलचा निर्णय बदलत नाही. application owner route नुसार enforcement ठरवतो, आणि Unknown results तसेच timeouts साठी स्पष्ट fallbacks ठेवतो.
product overview वाचा, evidence काय सिद्ध करू शकते आणि काय करू शकत नाही ते तपासा, किंवा founding developer program मध्ये सामील होण्यासाठी apply for early access.
स्रोत
- RFC 9421: HTTP Message Signatures: verified agent identity मागचा standard