Proof of Actor என்பதன் பொருள்
Proof of Actor என்பது applications, websites, APIs மற்றும் MCP servers-ஐ இயக்கும் teams-க்காக AgentCredia உருவாக்கும் தயாரிப்பு. இது account login மட்டும் பதிலளிக்காத ஒரு கேள்விக்கு பதில் அளிக்கிறது: இந்த interaction-இல் இப்போது யார் அல்லது எது செயல்படுகிறது? sign-in செய்யப்பட்ட account-ஐ interface-ஐ கிளிக் செய்து செல்லும் ஒரு மனிதர், ஒரு AI assistant உடன் இணைந்து பணிபுரியும் ஒரு மனிதர், அல்லது தானாக இயங்கும் autonomous agent இயக்கலாம். இந்தவற்றில் எதை அது பார்க்கிறது என்பதற்கான evidence-ஐ Proof of Actor application-க்கு தருகிறது, மேலும் response-ஐ application-இடமே விடுகிறது.
இந்த தயாரிப்பு மூன்று capabilities சுற்றி அமைக்கப்பட்டுள்ளது:
- Detect integration-க்கு கிடைக்கும் actor signals-ஐ சேகரித்து, verified assertions-ஐ behavioral inferences-இலிருந்து பிரிக்கிறது.
- Understand இந்த results-ஐ analytics-ஆக மாற்றுகிறது: route வாரியாக actor mix, காலப்போக்கில் trends, மற்றும் ஒவ்வொரு classification-க்கு பின்னுள்ள evidence.
- Route application-க்கு தன் policies-ஐ பயன்படுத்தி குறிப்பிட்ட interactions-ஐ allow, adapt, challenge, review அல்லது limit செய்ய அனுமதிக்கிறது.
இது ஏன் முக்கியம்
ஒவ்வொரு session-க்கும் பின்னால் ஒரு மனிதர் இருக்கிறார் என்ற கருதுகோளுடன் applications உருவாக்கப்பட்டன. அந்த கருதுகோள் இப்போது பொருந்தவில்லை. AI agent traffic இப்போது product pages, APIs மற்றும் tool servers-ஐ அடைகிறது, மேலும் மக்கள் app-க்குள் வேலை செய்யும்போது AI assistance-ஐ அதிகமாக பயன்படுத்துகிறார்கள். இதையெல்லாம் ஒரே விதமாக கையாளுவது இரண்டு மோசமான விளைவுகளுக்கு வழிவகுக்கும்: abuse-க்கு உருவாக்கப்பட்ட defenses காரணமாக legitimate automation தடுக்கப்படுகிறது, மேலும் sensitive actions-கள் team கருதும் அளவிற்கு குறைந்த context-இல் செய்யப்படுகின்றன.
Proof of Actor product, platform மற்றும் security teams-க்கு உண்மையில் என்ன நடக்கிறது என்பதற்கான ஒரு பகிரப்பட்ட பார்வையை அளிக்கிறது, இதனால் முடிவுகள் ஊகத்தின் பதிலாக evidence அடிப்படையில் எடுக்கப்படுகின்றன.
இது எப்படி செயல்படுகிறது
ஒரு supported integration-ஐ கடக்கும் ஒவ்வொரு interaction-க்கும் இரண்டு பகுதிகளைக் கொண்ட ஒரு result கிடைக்கிறது:
- ஒரு class: Human, Human + AI, Agent அல்லது Unknown.
- ஒரு basis: verified, declared, inferred அல்லது unknown, இது class எதை அடிப்படையாகக் கொண்டது என்பதை தெரிவிக்கிறது. evidence basis-ஐப் பார்க்கவும்.
ஒரு valid HTTP message signature (RFC 9421) கொண்ட request ஒரு verified agent identity ஆகும். தன்னை agent என்று குறிப்பிடும் client ஒரு declaration ஆகும். keyboard-இல் இருக்கும் ஒரு மனிதருடன் பொருந்தும் interaction patterns ஒரு inference ஆகும். evidence ஒரு determination-ஐ ஆதரிக்காதபோது, result Unknown ஆக இருக்கும், மேலும் அது Unknown-ஆகவே இருக்கும். இந்த நான்கு classes Human, AI-assisted or agent: a practical taxonomy for application traffic-இல் விளக்கப்பட்டுள்ளன.
Teams observation mode-இல் தொடங்குகின்றன. Results பதிவு செய்யப்பட்டு, உண்மையான outcomes-க்கு எதிராக மதிப்பாய்வு செய்யப்படுகின்றன, மேலும் application-ன் நடத்தையில் எதுவும் மாறாது. ஒரு workflow-க்கு ஒரு policy பொருத்தமாக இருப்பதாக team நம்பிக்கை பெற்றால், அது அந்த policy-ஐ அதன் சொந்த code-இல் செயல்படுத்துகிறது. முழு flow How It Works-இல் விவரிக்கப்பட்டுள்ளது.
பொதுவான தவறான புரிதல்கள்
இது bot blocker அல்ல. Proof of Actor default-ஆக எதையும் block செய்யாது. பல agents வரவேற்கப்படுகின்ற பங்கேற்பாளர்கள், மேலும் அவர்களுக்கு சரியான response பெரும்பாலும் ஒரு challenge page-ஐ விட structured API ஆகும்.
இது identity verification அல்ல. ஒரு Human result என்பது காணக்கூடிய signals மனிதர் இயக்கிய interaction-ஐ சுட்டிக்காட்டுகிறது என்பதையே பொருள்படுத்துகிறது. அது நபரை அடையாளம் காணாது.
கையொப்பமிட்ட agent என்பது authorized agent அல்ல. ஒரு valid signature என்பது ஒரு published identifier-க்கு இணைக்கப்பட்ட key-யுடன் request கையொப்பமிடப்பட்டது என்பதை நிரூபிக்கிறது. அந்த operator உங்கள் application-இல் ஒரு action செய்யலாமா என்பது உங்கள் app எடுக்கும் authorization முடிவு.
Proof of Actor உங்கள் stack-இல் எவ்வாறு பொருந்துகிறது
Proof of Actor உங்கள் existing authentication மற்றும் authorization-க்கு அருகில் அமர்கிறது. இது actor context-ஐ சேர்க்கிறது; உங்கள் login, உங்கள் permissions model அல்லது risk பற்றிய உங்கள் judgment-ஐ மாற்றாது. application owner route-by-route enforcement-ஐ தீர்மானிக்கிறார், Unknown results மற்றும் timeouts-க்கு explicit fallbacks உடன்.
product overview-ஐப் படிக்கவும், evidence என்ன நிரூபிக்க முடியும் மற்றும் முடியாது என்பதை மதிப்பாய்வு செய்யவும், அல்லது founding developer program-இல் சேர apply for early access செய்யவும்.
ஆதாரங்கள்
- RFC 9421: HTTP Message Signatures: verified agent identity-க்கு பின்னுள்ள standard