Wat Proof of Actor betekent
Proof of Actor is het product dat AgentCredia bouwt voor teams die applications, websites, APIs en MCP servers beheren. Het beantwoordt een vraag die alleen inloggen op een account niet beantwoordt: wie of wat handelt er op dit moment in deze interactie? Een aangemeld account kan worden aangestuurd door een persoon die door de interface klikt, door een persoon die samenwerkt met een AI-assistent, of door een autonome agent die zelfstandig werkt. Proof of Actor geeft de application bewijs over welke van die drie het ziet, en laat de reactie over aan de application.
Het product is opgebouwd rond drie mogelijkheden:
- Detect verzamelt de actor-signalen die beschikbaar zijn voor de integratie en scheidt geverifieerde beweringen van gedragsmatige afleidingen.
- Understand zet die resultaten om in analytics: actor-mix per route, trends door de tijd heen, en het bewijs achter elke classificatie.
- Route laat de application zijn eigen beleid toepassen om specifieke interacties toe te staan, aan te passen, te betwisten, te beoordelen of te beperken.
Waarom dit belangrijk is
Applications zijn gebouwd op de aanname dat er achter elke sessie een mens zit. Die aanname klopt niet meer. AI agent traffic bereikt nu productpagina's, APIs en tool servers, en mensen gebruiken steeds vaker AI-ondersteuning terwijl ze binnen een app werken. Alles op dezelfde manier behandelen leidt tot twee slechte uitkomsten: legitieme automatisering wordt geblokkeerd door verdedigingsmaatregelen die zijn ontworpen voor misbruik, en gevoelige acties worden uitgevoerd met minder context dan het team aanneemt.
Proof of Actor geeft product-, platform- en securityteams een gedeeld beeld van wat er daadwerkelijk gebeurt, zodat beslissingen worden gebaseerd op bewijs in plaats van op giswerk.
Hoe het werkt
Elke interactie die via een ondersteunde integratie loopt, krijgt een resultaat met twee onderdelen:
- Een klasse: Human, Human + AI, Agent of Unknown.
- Een basis: verified, declared, inferred of unknown, die aangeeft waarop de klasse berust. Zie evidence basis.
Een request met een geldige HTTP message signature (RFC 9421) is een geverifieerde agentidentiteit. Een client die zichzelf als agent noemt, doet een declaratie. Interactiepatronen die consistent zijn met een persoon achter een toetsenbord zijn een afleiding. Als het bewijs geen oordeel ondersteunt, is het resultaat Unknown, en blijft het Unknown. De vier klassen worden uitgelegd in Human, AI-assisted or agent: a practical taxonomy for application traffic.
Teams beginnen in observation mode. Resultaten worden vastgelegd en vergeleken met echte uitkomsten, en niets aan het gedrag van de application verandert. Wanneer een team ervan overtuigd is dat een policy past bij een workflow, schakelt het die policy in in zijn eigen code. De volledige flow staat beschreven op How It Works.
Veelvoorkomende misvattingen
Het is geen bot blocker. Proof of Actor blokkeert standaard niets. Veel agents zijn welkom, en de juiste reactie daarop is vaak een gestructureerde API in plaats van een challenge-pagina.
Het is geen identity verification. Een Human-resultaat betekent dat de waarneembare signalen wijzen op door een mens aangestuurde interactie. Het identificeert de persoon niet.
Een ondertekende agent is niet automatisch een geautoriseerde agent. Een geldige signature bewijst dat een request is ondertekend met een key die gekoppeld is aan een gepubliceerde identifier. Of die operator een actie in uw application mag uitvoeren, is een authorization-beslissing die uw app neemt.
Hoe Proof of Actor past in uw stack
Proof of Actor staat naast uw bestaande authentication en authorization. Het voegt actorcontext toe; het vervangt uw login, uw permissionsmodel of uw oordeel over risico niet. De eigenaar van de application beslist per route over enforcement, met expliciete terugvallen voor Unknown-resultaten en time-outs.
Lees het product overview, bekijk wat het bewijs wel en niet kan vaststellen, of vraag early access aan om deel te nemen aan het founding developer program.
Bronnen
- RFC 9421: HTTP Message Signatures: de standaard achter geverifieerde agentidentiteit