O que significa Proof of Actor
Proof of Actor é o produto que a AgentCredia desenvolve para equipes que operam applications, websites, APIs e MCP servers. Ele responde a uma pergunta que apenas o login da conta não responde: quem ou o que está agindo nesta interação agora? Uma conta autenticada pode ser conduzida por uma pessoa clicando na interface, por uma pessoa trabalhando ao lado de um assistente de IA, ou por um agente autônomo operando por conta própria. Proof of Actor fornece à aplicação evidência sobre qual desses casos ela está vendo, e deixa a resposta para a aplicação.
O produto é organizado em torno de três capacidades:
- Detect reúne os sinais de ator disponíveis para a integração e separa afirmações verificadas de inferências comportamentais.
- Understand transforma esses resultados em analytics: composição de atores por route, tendências ao longo do tempo e a evidência por trás de cada classificação.
- Route permite que a aplicação aplique suas próprias políticas para allow, adapt, challenge, review ou limitar interações específicas.
Por que isso importa
As applications foram construídas com base na suposição de que há um ser humano atrás de cada sessão. Essa suposição já não se sustenta. Tráfego de agentes de IA agora chega a páginas de produto, APIs e tool servers, e as pessoas usam cada vez mais assistência de IA enquanto trabalham dentro de um app. Tratar tudo isso da mesma forma leva a dois resultados ruins: automação legítima é bloqueada por defesas criadas para abuso, e ações sensíveis são executadas com menos contexto do que a equipe imagina.
Proof of Actor oferece às equipes de produto, plataforma e segurança uma visão compartilhada do que realmente está acontecendo, para que as decisões sejam baseadas em evidência e não em suposições.
Como funciona
Toda interação que passa por uma integração suportada recebe um resultado com duas partes:
- Uma classe: Human, Human + AI, Agent ou Unknown.
- Uma base: Verified, Declared, Inferred ou Unknown, que indica em que a classe se apoia. Veja base de evidência.
Uma request que traz uma assinatura HTTP válida (RFC 9421) é uma identidade de agente Verified. Um client que se identifica como agente faz uma Declared. Padrões de interação consistentes com uma pessoa usando teclado são uma Inferred. Quando a evidência não sustenta uma determinação, o resultado é Unknown, e ele permanece Unknown. As quatro classes são explicadas em Human, AI-assisted or agent: a practical taxonomy for application traffic.
As equipes começam em modo de observação. Os resultados são registrados e revisados em relação aos desfechos reais, e nada no comportamento da aplicação muda. Quando uma equipe tem confiança de que uma policy se encaixa em um workflow, ela ativa essa policy no próprio código. O fluxo completo é descrito em Como Funciona.
Conceitos equivocados comuns
Não é um bloqueador de bots. Proof of Actor não bloqueia nada por padrão. Muitos agents são participantes bem-vindos, e a resposta certa a eles muitas vezes é uma API estruturada em vez de uma página de challenge.
Não é verificação de identidade. Um resultado Human significa que os sinais observáveis indicam interação conduzida por uma pessoa. Ele não identifica a pessoa.
Um agente assinado não é um agente autorizado. Uma assinatura válida prova que uma request foi assinada com uma chave vinculada a um identificador publicado. Se esse operador pode executar uma ação em sua application é uma decisão de autorização que seu app toma.
Como o Proof of Actor se encaixa na sua stack
Proof of Actor fica ao lado da sua autenticação e autorização existentes. Ele acrescenta contexto de ator; não substitui seu login, seu modelo de permissões nem seu julgamento sobre risco. O owner da application decide a enforcement, route por route, com fallbacks explícitos para resultados Unknown e timeouts.
Leia a visão geral do produto, revise o que a evidência pode e não pode estabelecer, ou candidate-se ao acesso antecipado para participar do founding developer program.
Fontes
- RFC 9421: HTTP Message Signatures: o padrão por trás da identidade de agente Verified