Что означает Proof of Actor
Proof of Actor - это продукт, который AgentCredia создает для команд, управляющих приложениями, сайтами, API и MCP server. Он отвечает на вопрос, на который одна лишь учетная запись не дает ответа: кто или что сейчас действует в этом взаимодействии? Вошедшая в систему учетная запись может управляться человеком, который кликает по интерфейсу, человеком, работающим вместе с AI assistant, или автономным агентом, действующим самостоятельно. Proof of Actor дает приложению сведения о том, какой из этих вариантов оно видит, а решение оставляет приложению.
Продукт построен вокруг трех возможностей:
- Detect собирает сигналы актора, доступные для интеграции, и отделяет проверенные утверждения от поведенческих выводов.
- Understand превращает эти результаты в аналитику: состав акторов по route, тенденции во времени и основания каждого определения.
- Route позволяет приложению применять собственные политики, чтобы разрешать, адаптировать, оспаривать, проверять или ограничивать конкретные взаимодействия.
Почему это важно
Приложения строились исходя из предположения, что за каждой сессией стоит человек. Это предположение больше не работает. Трафик AI agent теперь приходит на product pages, API и tool servers, а люди все чаще используют AI assistance, когда работают внутри app. Если обращаться со всем этим одинаково, возникают две плохие ситуации: легитимная автоматизация блокируется защитой, рассчитанной на злоупотребления, а чувствительные действия выполняются с меньшим контекстом, чем предполагает команда.
Proof of Actor дает командам продукта, платформы и безопасности общее представление о том, что на самом деле происходит, чтобы решения принимались на основе данных, а не догадок.
Как это работает
Каждое взаимодействие, проходящее через поддерживаемую интеграцию, получает результат из двух частей:
- Класс: Human, Human + AI, Agent или Unknown.
- Основание: Verified, Declared, Inferred или Unknown, которое показывает, на чем основан класс. См. evidence basis.
Запрос с действительной HTTP message signature (RFC 9421) - это проверенная идентичность агента. Клиент, который называет себя агентом, - это декларирование. Паттерны взаимодействия, согласующиеся с человеком за клавиатурой, - это вывод. Когда данных недостаточно для определения, результат - Unknown, и он остается Unknown. Четыре класса описаны в Human, AI-assisted or agent: a practical taxonomy for application traffic.
Команды начинают в режиме наблюдения. Результаты записываются и сопоставляются с реальными исходами, и поведение приложения при этом не меняется. Когда команда уверена, что политика подходит для workflow, она включает эту политику в своем коде. Полный поток описан на How It Works.
Распространенные заблуждения
Это не bot blocker. По умолчанию Proof of Actor ничего не блокирует. Многие агенты - желательные участники, и правильной реакцией на них часто является структурированный API, а не страница вызова на проверку.
Это не identity verification. Результат Human означает, что наблюдаемые сигналы указывают на взаимодействие, инициированное человеком. Он не идентифицирует человека.
Подписанный agent - не авторизованный agent. Действительная подпись доказывает, что запрос был подписан ключом, связанным с опубликованным идентификатором. Может ли этот оператор выполнять действие в вашем приложении - это решение authorization, которое принимает ваше приложение.
Как Proof of Actor вписывается в ваш стек
Proof of Actor работает рядом с вашей существующей authentication и authorization. Он добавляет контекст актора, но не заменяет вашу login, вашу модель permissions или ваше суждение о риске. Владелец приложения сам определяет enforcement, route за route, с явными fallback для Unknown results и timeouts.
Прочитайте product overview, изучите что evidence может и не может установить или подайте заявку на ранний доступ, чтобы присоединиться к founding developer program.
Источники
- RFC 9421: HTTP Message Signatures: стандарт, лежащий в основе проверенной идентичности агента