Proof of Actor எதை நிறுவ முடியும், எதை முடியாது என்பதைக் குறித்தது.
வகைப்பாடுகள், அவற்றின் பின்னுள்ள evidence, அவை பொருந்தும் சூழல்கள், மற்றும் நாம் வடிவமைக்கும் எல்லைகள் பற்றிய நேரடியான விளக்கம்.
- கோரிக்கை கையொப்பம்valid · sample-crawler.exampleverified
- வாடிக்கையாளர் அறிவிப்பு"research-assistant/2.1"declared
- உலாவி தொடர்புpointer + keyboard eventsinferred
- ஆதரிக்கப்படும் signals இல்லைroute not instrumentedunknown
சுருக்கமான பதிப்பு
| Proof of Actor உங்களுக்குச் சொல்லக்கூடியது என்ன (ஆதரிக்கப்பட்டால்) | அது உத்தரவாதம் அளிக்க முடியாதது |
|---|---|
| ஒரு supported agent request signature சரிபார்க்கப்படுகிறதா | agent நேர்மையானது, பாதுகாப்பானது, அல்லது எந்த நடவடிக்கையையும் செய்ய அனுமதிக்கப்பட்டது என்பது |
| ஒரு session குறிப்பிட்ட interactive அல்லது automation signals-ஐ வெளிப்படுத்துகிறதா | உங்கள் காணக்கூடிய ஒருங்கிணைப்புக்கு வெளியே ஒரு மனிதர் AI பயன்படுத்தவில்லை என்பது |
| AI பயன்பாடு ஒரு supported workflow-இல் declared செய்யப்பட்டதா அல்லது observable ஆக உள்ளதா | AI assistance, copied content, அல்லது மற்றொரு device-ஐ universal ஆக detect செய்வது |
| அந்த ஆதாரம் போதுமானதாக இல்லை | அறியப்படாத interaction தீங்கிழைக்கும் என்பது |
கிடைக்கும் நிலை உங்கள் ஒருங்கிணைப்பு மற்றும் இயக்கப்பட்ட சோதனைகளின் மீது சார்ந்துள்ளது. அமலாக்க முடிவுகளின் கட்டுப்பாடு பயன்பாட்டு உரிமையாளரிடமே இருக்கும்.
Classifications
நான்கு public classes. ஒவ்வொன்றுக்கும் வரையறுக்கப்பட்ட பொருளும் வெளிப்படையான எல்லையும் உள்ளது.
- மனிதர்
ஆதரிக்கப்படும் கவனிக்கக்கூடிய சிக்னல்கள் மனிதர் இயக்கும் தொடர்பை சுட்டுகின்றன.
இதன் பொருள் இல்லை: AI எதுவும் பயன்படுத்தப்படவில்லை, அல்லது அந்த நபரின் நிஜ உலக அடையாளம் சரிபார்க்கப்பட்டுள்ளது என்பது.
- மனிதர் + AI
AI உதவி அறிவிக்கப்பட்டது, அல்லது அதை உண்மையில் கவனிக்கக்கூடிய ஆதரிக்கப்பட்ட ஒருங்கிணைப்பால் கண்டறியப்பட்டது.
இதன் பொருள் இல்லை: மறைக்கப்பட்ட அனைத்து AI பயன்பாடும், மற்றொரு tab அல்லது மற்றொரு device உட்பட, கண்டறியப்பட முடியும் என்பது.
- முகவர்
verifiable identity அல்லது கவனமாக தகுதி அளிக்கப்பட்ட inference மூலம் ஆதரிக்கப்படும் automated அல்லது agent-origin interaction.
இதன் பொருள் இல்லை: agent அங்கீகரிக்கப்பட்டது, பாதுகாப்பானது, அல்லது ஒரு நபரிடமிருந்து செல்லுபடியாகும் delegation-உடன் செயல்படுகிறது என்பது.
- தெரியாதது
கிடைக்கும் ஆதாரம் நம்பகமான முடிவை ஆதரிக்கவில்லை.
இதன் பொருள் இல்லை: interaction சந்தேகத்திற்குரியது அல்லது தீங்கிழைக்கும் என்பது.
Verified, declared, inferred, unknown
ஒவ்வொரு result-உம் ஒரு basis-ஐ கொண்டுள்ளது. ஒரு class ஒருபோதும் inference-ஐ cryptographic verification போல காட்டாது, இது security-sensitive applications-க்கு மிக முக்கியம்.
- verified
- சரிபார்க்கப்பட்டது. ஒரு குறியீட்டியல் சார்ந்த அல்லது வேறு விதத்தில் சரிபார்க்கக்கூடிய உறுதிப்படுத்தல் சரிபார்க்கப்பட்டது, உதாரணமாக வெளியிடப்பட்ட key-க்கு எதிராக ஒரு request signature. அது அந்தச் சரிபார்ப்பை மட்டுமே நிரூபிக்கிறது, அதற்கு மேல் ஒன்றுமில்லை.
- declared
- பிரகடனமிட்டது. actor அல்லது உங்கள் application அதை தெரிவித்தது, உதாரணமாக AI உதவி வெளிப்பாடு அல்லது தன்னை agent என பெயரிடும் கிளையன்ட். ஒரு அறிவிப்பு பொய்யாக இருக்கலாம்.
- inferred
- ஊகிக்கப்பட்டது. நடத்தை சார்ந்த அல்லது சூழல் சிக்னல்களில் இருந்து எடுக்கப்பட்ட முடிவு. Inferred முடிவுகள் தவறாக இருக்கலாம், மேலும் எப்போதும் Inferred எனவே குறிக்கப்படும்.
- unknown
- தெரியாதது. முடிவுக்கு போதுமான evidence இல்லை. முடிவு ஊகிக்கப்படாமல் Unknown என அறிக்கையிடப்படுகிறது.
ஒரு confidence figure-க்கு பின்னால் tested, calibrated model தேவைப்பட்டால், அதற்குப் பதிலாக நாங்கள் qualitative evidence strength-ஐ பயன்படுத்துகிறோம். அது அளவிடப்பட்டு விளக்கப்படாவிட்டால், 99.7% human போன்ற figure-ஐ நீங்கள் எங்களிடமிருந்து காணமாட்டீர்கள்.
ஆதரிக்கப்படும் context களும் அவற்றின் வரம்புகளும்
உலாவி
ஒரு உலாவி சேகரிப்பி அது இயங்கும் பக்கங்களில் உள்ள இடையாடல் அமர்வுகளைப் பார்க்கிறது. அது JavaScript இயக்காத கிளையன்ட்கள், பிற தாவல்களில் உள்ள செயல்பாடு, பயன்பாடுகள் அல்லது சாதனங்கள், அல்லது ஒரு நபர் வேறு இடத்திலிருந்து நகலெடுத்து கொண்டுவந்த உரையைப் பார்க்க முடியாது.
சர்வர் மற்றும் API
ஒரு server-side integration request context-ஐப் பார்க்கிறது, மேலும் client-கள் அதை ஆதரிக்கும் இடங்களில் request signatures-ஐப் பார்க்கிறது. அது ஒரு நபரின் screen-ஐப் பார்க்க முடியாது, மேலும் பெரும்பாலான unsigned clients தங்களை விரும்பியபடி விவரிக்கலாம்.
MCP
ஒரு MCP server, client இன் declared விவரங்களையும் அது செய்யும் tool calls ஐயும் பார்க்கிறது. ஒரு declared client name என்பது declaration, verification அல்ல.
புரிந்துகொள்ள வேண்டிய இரண்டு வரம்புகள்
மற்றொரு tab அல்லது device இலிருந்து உருவான AI text
ஒரு நபர் மற்றொரு tab-இல் அல்லது அவரின் phone-இல் chatbot-இடம் கேட்டு, பதிலை உங்கள் form-இல் ஒட்டினால், சாதாரண web traffic பொதுவாக அதைப் பற்றி எதையும் காட்டாது. அந்த session மனிதன் வழிநடத்தியதாகத் தோன்றும், ஏனெனில் அதை மனிதன் வழிநடத்தினான்.
உதவி declared செய்யப்பட்டபோது, அல்லது அதை உண்மையில் காணக்கூடிய supported integration மூலம் கவனிக்கப்பட்டபோது மட்டுமே Proof of Actor Human + AI என அறிவிக்கிறது, உதாரணமாக உங்கள் app இன் சொந்த உதவி அம்சம் போன்றது.
ஒரு signed bot request என்ன நிரூபிக்கிறது
வெளியிடப்பட்ட key க்கு எதிராக validate ஆகும் ஒரு HTTP message signature, request அந்த identifier உடன் தொடர்புடைய key மூலம் signed செய்யப்பட்டது என்பதை காட்டுகிறது, உதாரணமாக ஒரு operator இன் domain.
அந்த request-இன் பின்னால் உள்ளவரின் நிஜ உலக அடையாளத்தையோ, ஒரு நபர் அதற்கு அதிகாரத்தை ஒப்படைத்தாரா என்பதையோ, அல்லது அந்த செயல் பாதுகாப்பானதா அல்லது அனுமதிக்கப்பட்டதா என்பதையோ இது நிரூபிக்காது. IETF Web Bot Auth work உட்பட இந்தப் பகுதியில் உள்ள standards இன்னும் Internet-Drafts ஆகவே உள்ளன.
இயல்புநிலை தடை இல்லை
Proof of Actor இயல்பாக எதையும் block, reject அல்லது challenge செய்யாது. inferred actor முடிவை மட்டும் அடிப்படையாகக் கொண்டு block அல்லது reject செய்வதை நாங்கள் பரிந்துரைக்கவில்லை, குறிப்பாக ஒரு முடிவை வைத்து மக்களைப் பற்றிய முக்கியமான தீர்மானங்களை (வேலைவாய்ப்பு, credit, நிதி சேவைகள், கல்வி அல்லது அத்தியாவசிய சேவைகளுக்கான அணுகல்) எடுப்பதைத் தடுக்கிறோம்.
அமல்படுத்தல் உங்கள் application-இல் நடக்கும், உங்கள் team தேர்வு செய்து உறுதிப்படுத்தும் policies-ன் கீழ், Unknown மற்றும் timeouts-க்கான தெளிவான fallbacks உடன்.
Unknown மற்றும் விலகல்
evidence நம்பகமான முடிவை ஆதரிக்காதபோது, விளைவு Unknown ஆகும். Unknown எப்போதும் Human ஆக மாற்றப்படாது, மேலும் அது சந்தேகத்திற்குரியது என்பதைக் குறிக்காது. அதை காட்சியில் வைத்திருப்பது உங்கள் coverage எங்கே முடிகிறது என்பதை சொல்கிறது, ஏதாவது enforce செய்வதற்கு முன் உங்களுக்கு தேவைப்படும் தகவல் அது.
தனியுரிமை மற்றும் நிர்வாகக் கொள்கைகள்
நோக்க வரம்பு
Evidence, application owner-க்கு interactions-ஐ விவரிக்கிறது. இது cross-site profiles உருவாக்கப் பயன்படுத்தப்படாது.
குறைந்தபட்ச சேகரிப்பு
ஒவ்வொரு integration-மும் அதன் context-க்கு தேவையானதைச் சேகரிக்கிறது. Sensitive telemetry-க்கு தெளிவான opt-in தேவை.
Tenant தனிமைப்படுத்தல்
ஒரு customer's evidence மற்றொரு customer-க்கு ஒருபோதும் தெரியாது.
அமைக்கக்கூடிய retention
Retention ஒவ்வொரு founding team-உடனும் onboarding-இல் ஒப்புக்கொள்ளப்படுகிறது.
வாடிக்கையாளர் கட்டுப்பாட்டிலான அணுகல்
உங்கள் குழுவில் யார் சான்றுகளையும் முடிவுகளையும் பார்க்கலாம் என்பதை நீங்கள் தீர்மானிக்கிறீர்கள்.
identity checks இல்லை
biometric collection இல்லை, identity verification இல்லை என்பதும் Proof of Actor-இன் ஒரு பகுதி அல்ல.
ஒவ்வொரு team உடனும் ஒப்புக்கொள்ளப்பட்டது
செயல்திறன் மற்றும் முறையியல்
Coverage, unknown rate, false positives மற்றும் calibration ஆகியவை ஒவ்வொரு supported context இலும் founding teams உடன், அந்த teams ஏற்கனவே அறிந்த outcomes க்கு எதிராக அளவிடப்படுகின்றன. ஒவ்வொரு context வளரும்போது methodology மற்றும் results இங்கே வெளியிடப்படும்.
தனியுரிமை அல்லது பாதுகாப்பு குறித்து கேள்விகளா? [email protected]