Proof of Actor ର ଅର୍ଥ କ'ଣ
Proof of Actor ହେଉଛି ସେହି product ଯାହା AgentCredia ସେହି teams ପାଇଁ ତିଆରି କରେ ଯେଉଁମାନେ applications, websites, APIs ଏବଂ MCP servers ଚଳାନ୍ତି। ଏହା ଏକ ପ୍ରଶ୍ନର ଉତ୍ତର ଦେଉଛି ଯାହା କେବଳ account login ଦେଉନଥାଏ: ଏହି interaction ରେ ଏବେ କିଏ କିମ୍ବା କ'ଣ କାର୍ଯ୍ୟ କରୁଛି? ଏକ signed-in account କୁ interface ମାଧ୍ୟମରେ click କରୁଥିବା person, ଏକ AI assistant ସହିତ କାମ କରୁଥିବା person, କିମ୍ବା ସ୍ୱୟଂଚାଳିତ agent ନିଜେ କାମ କରୁଥିବା ଭାବରେ ଚଲାଇ ପାରେ। Proof of Actor application କୁ ସେଇ ଶ୍ରେଣୀମାନଙ୍କ ମଧ୍ୟରୁ କେଉଁଟି ଅଛି ତାହାର evidence ଦେଇଥାଏ, ଏବଂ response କୁ application ଉପରେ ଛାଡ଼ି ଦେଇଥାଏ।
ଏହି product ତିନୋଟି capability ଉପରେ ଗଠିତ:
- Detect integration ପାଇଁ ଉପଲବ୍ଧ actor signals ସଂଗ୍ରହ କରେ ଏବଂ verified assertions କୁ behavioral inferences ଠାରୁ ପୃଥକ କରେ।
- Understand ସେଇ results କୁ analytics ରେ ପରିଣତ କରେ: route ଅନୁସାରେ actor mix, ସମୟ ସହ trend, ଏବଂ ପ୍ରତ୍ୟେକ classification ପଛର evidence।
- Route application କୁ allow, adapt, challenge, review କିମ୍ବା limit କରିବା ପାଇଁ ନିଜର policies specific interactions ଉପରେ ପ୍ରୟୋଗ କରିବାକୁ ଦେଇଥାଏ।
ଏହା କାହିଁକି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ
Applications ପ୍ରତ୍ୟେକ session ପଛରେ ଏକ human ଅଛି ବୋଲି ଧାରଣା ଉପରେ ନିର୍ମିତ ହୋଇଥିଲା। ସେ ଧାରଣା ଆଉ ସଠିକ୍ ନୁହେଁ। AI agent traffic ବର୍ତ୍ତମାନ product pages, APIs ଏବଂ tool servers ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚୁଛି, ଏବଂ ଲୋକମାନେ app ଭିତରେ କାମ କରୁଥିବା ସମୟରେ ବଢ଼ିଚାଲୁଥିବା ଭାବରେ AI assistance ବ୍ୟବହାର କରୁଛନ୍ତି। ଏହାକୁ ସମାନ ଭାବରେ ଦେଖିବାରୁ ଦୁଇଟି ଖରାପ ପରିଣାମ ହୁଏ: abuse ପାଇଁ ତିଆରି defenses ଦ୍ୱାରା legitimate automation ବ୍ଲକ୍ ହୁଏ, ଏବଂ sensitive actions କମ୍ context ସହ କରାଯାଏ, ଯାହା team ଧାରଣା କରିଥାଏ ତାହାଠାରୁ କମ୍।
Proof of Actor product, platform ଏବଂ security teams କୁ ଯାହା ପ୍ରକୃତରେ ଘଟୁଛି ତାହାର ଏକ shared view ଦେଇଥାଏ, ଯାହାଦ୍ୱାରା decisions guesswork ପରିବର୍ତ୍ତେ evidence ଉପରେ ଆଧାରିତ ହୁଏ।
ଏହା କିପରି କାମ କରେ
ଏକ supported integration ମାଧ୍ୟମରେ ପାର୍ ହେଉଥିବା ପ୍ରତ୍ୟେକ interaction ଦୁଇଟି ଅଂଶ ସହ ଏକ result ପାଏ:
- A class: Human, Human + AI, Agent କିମ୍ବା Unknown.
- A basis: verified, declared, inferred କିମ୍ବା unknown, ଯାହା class କ'ଣ ଉପରେ ଭିତ୍ତି କରେ ତାହା କହେ। evidence basis ଦେଖନ୍ତୁ।
ଏକ valid HTTP message signature (RFC 9421) ବହନ କରୁଥିବା request ହେଉଛି ଏକ verified agent identity। ନିଜକୁ agent ବୋଲି ନାମକରଣ କରୁଥିବା client ହେଉଛି ଏକ declaration। କୀବୋର୍ଡ ନିକଟରେ person ରହିଛନ୍ତି ବୋଲି ସହମତ interaction patterns ହେଉଛି ଏକ inference। ଯେତେବେଳେ evidence determination କୁ ସମର୍ଥନ କରେନାହିଁ, result Unknown ହୁଏ, ଏବଂ ସେହିଭଳି Unknown ରହେ। ଏହି four classes କୁ Human, AI-assisted or agent: a practical taxonomy for application traffic ରେ ବ୍ୟାଖ୍ୟା କରାଯାଇଛି।
Teams observation mode ରୁ ଆରମ୍ଭ କରନ୍ତି। Results record ଏବଂ real outcomes ସହ review କରାଯାଏ, ଏବଂ application ର behavior ରେ କିଛି ମଧ୍ୟ ପରିବର୍ତ୍ତନ ହୁଏନାହିଁ। ଯେତେବେଳେ ଏକ team ନିଶ୍ଚିତ ହୁଏ ଯେ ଏକ policy ଏକ workflow ସହିତ fit ହୁଏ, ସେଥିରେ ନିଜ code ଭିତରେ ସେ policy କୁ enable କରେ। ସମ୍ପୂର୍ଣ୍ଣ flow How It Works ରେ ବର୍ଣ୍ଣିତ ଅଛି।
ସାଧାରଣ ଭ୍ରମଧାରଣା
ଏହା bot blocker ନୁହେଁ। Proof of Actor default ଭାବରେ କିଛିମଧ୍ୟ block କରେନାହିଁ। ଅନେକ agent ସ୍ୱାଗତଯୋଗ୍ୟ participant ଅଟନ୍ତି, ଏବଂ ସେମାନଙ୍କ ପାଇଁ ସଠିକ୍ response ବହୁ ସମୟରେ challenge page ପରିବର୍ତ୍ତେ ଏକ structured API ହୁଏ।
ଏହା identity verification ନୁହେଁ। ଏକ Human result ର ଅର୍ଥ ହେଉଛି ଦୃଶ୍ୟମାନ signals human-directed interaction ଦେଖାଉଛି। ଏହା person ଙ୍କୁ identify କରେନାହିଁ।
ଏକ signed agent ଅର୍ଥ authorized agent ନୁହେଁ। ଏକ valid signature ପ୍ରମାଣ କରେ ଯେ request ଗୋଟିଏ published identifier ସହ ଯୁକ୍ତ key ଦ୍ୱାରା signed ହୋଇଥିଲା। ସେ operator ଆପଣଙ୍କ application ରେ କୌଣସି action କରି ପାରିବେ କି ନାହିଁ, ସେଥା authorization decision ଯାହା ଆପଣଙ୍କ app କରେ।
Proof of Actor ଆପଣଙ୍କ stack ସହ କିପରି ମେଳାଏ
Proof of Actor ଆପଣଙ୍କ ଆସ୍ତିତ୍ୱବାନ authentication ଏବଂ authorization ପାଖରେ ରହେ। ଏହା actor context ଯୋଡ଼େ; ଏହା ଆପଣଙ୍କ login, permissions model କିମ୍ବା risk ବିଷୟରେ ଆପଣଙ୍କ judgment କୁ ପରିବର୍ତ୍ତନ କରେନାହିଁ। Application owner route by route ଭିତ୍ତିରେ enforcement ନିଷ୍ପତ୍ତି କରେ, Unknown results ଏବଂ timeout ପାଇଁ explicit fallback ସହିତ।
product overview ପଢ଼ନ୍ତୁ, what the evidence can and cannot establish ସମୀକ୍ଷା କରନ୍ତୁ, କିମ୍ବା founding developer program ରେ ଯୋଗଦେବା ପାଇଁ apply for early access କରନ୍ତୁ।
Sources
- RFC 9421: HTTP Message Signatures: verified agent identity ପଛରେ ଥିବା standard