Definitie
Actor-intelligentie is bewijs over wie of wat een interactie met een applicatie aanstuurt, gecombineerd met de context die nodig is om erop te handelen. De "actor" is wat op dat moment de controle heeft over de interactie: een persoon, een persoon die met een AI-assistent werkt, een autonome agent of iets wat het beschikbare bewijs niet kan vaststellen.
Actor-intelligentie is iets anders dan identiteit. Identiteit beantwoordt de vraag "welk account is dit?" Actor-intelligentie beantwoordt de vraag "wat voor soort deelnemer bedient dat account, of deze request, nu, en hoe weten we dat?"
Waarom deze categorie bestaat
Het grootste deel van de geschiedenis van het web konden applicaties een geauthenticeerde sessie behandelen als een persoon. Geautomatiseerd verkeer was iets om te detecteren en meestal te stoppen. Dat model werkt niet meer zodra legitieme software-agents gaan browsen, API's aanroepen en tools inzetten voor de mensen en bedrijven die ze gebruiken. Een applicatie moet nu onderscheid maken tussen:
- Mensen die de normale ervaring horen te krijgen.
- Mensen die AI-assistentie gebruiken, wat afhankelijk van de workflow welkom, beperkt of alleen zichtbaar gemaakt kan zijn.
- Agents die gestructureerde toegang verdienen, zoals een API of een machinaal leesbare response.
- Interacties waarbij het bewijs te dun is om iets met zekerheid te zeggen.
Onze post Human, AI-assisted or agent: a practical taxonomy for application traffic legt deze vier groepen gedetailleerd uit.
Zonder dat onderscheid vallen teams terug op botte middelen: alles blokkeren wat geautomatiseerd lijkt, of alles toestaan wat authenticeert. Beide veroorzaken problemen. De eerste breekt legitieme integraties. De tweede laat acties met grote impact uitvoeren met minder context dan iemand bedoelde.
Onderdelen van actor-intelligentie
Signalen
De ruwe invoer: request signatures, protocoldetails, declaraties van clients en interactiesignalen uit browsersessies. Welke signalen bestaan, hangt af van waar de integratie draait.
Classificatie met onderbouwing
Een conclusie zoals Agent of Human is alleen nuttig als duidelijk wordt waarop die rust. Goede actor-intelligentie rapporteert altijd de bewijsbasis: Verified, Declared, Inferred of Unknown.
Analyse
Patronen in de tijd en per route: welke delen van de applicatie agentverkeer zien, hoeveel onbekend is en hoe die aantallen veranderen na een release.
Beslissingen
Het eigen beleid van de applicatie voor elke route en elk risiconiveau. Actor-intelligentie informeert deze beslissingen; het neemt ze niet zelf.
Hoe het zich verhoudt tot botdetectie
Botdetectie is vooral adversarieel: het doel is misbruikende automatisering te vinden en te stoppen. Actor-intelligentie is breder. Het behandelt automatisering als een normale deelnemer die legitiem kan zijn, en het behandelt mensen die AI-assistentie gebruiken als een eigen categorie. Het geeft Unknown ook een volwaardige plaats in plaats van elke interactie in "bot" of "geen bot" te dwingen.
Veelvoorkomende misverstanden
Meer signalen betekent altijd meer zekerheid. Signalen van verschillende sterkte mogen niet worden gemiddeld tot één score. Een geverifieerde handtekening en een afgeleid gedragspatroon zijn verschillende soorten bewijs.
Actor-intelligentie moet automatisch beslissen. De waarde zit in het geven van betrouwbare context aan de eigenaar van de applicatie. De eigenaar beslist over handhaving.
Actor-intelligentie in Proof of Actor
Proof of Actor verpakt actor-intelligentie in drie mogelijkheden: Detect, Understand en Route. Resultaten zijn altijd een van vier klassen met een expliciete onderbouwing, teams beginnen in observatiemodus en policies draaien in de eigen code van de applicatie. Lees meer op de productpagina of vraag vroege toegang aan.