Proof of Actor అంటే ఏమిటి
Proof of Actor అనేది applications, websites, APIs మరియు MCP servers ను నిర్వహించే teams కోసం AgentCredia రూపొందించే product. ఇది account login మాత్రమే సమాధానం ఇవ్వని ఒక ప్రశ్నకు సమాధానం ఇస్తుంది: ఈ interactionలో ఇప్పుడు ఎవరు లేదా ఏమి acting చేస్తున్నారు? signed-in account ను interfaceలో click చేస్తూ ఒక person నడిపించవచ్చు, AI assistantతో కలిసి పని చేస్తున్న person నడిపించవచ్చు, లేదా స్వతంత్రంగా పనిచేస్తున్న autonomous agent నడిపించవచ్చు. వీటిలో ఏదిని చూస్తున్నామో Proof of Actor applicationకు evidence ఇస్తుంది, మరియు responseను applicationకే వదిలేస్తుంది.
ఈ product మూడు capabilities చుట్టూ organize చేయబడింది:
- Detect integrationకు available ఉన్న actor signalsను సేకరిస్తుంది మరియు verified assertionsను behavioral inferences నుంచి వేరు చేస్తుంది.
- Understand ఆ resultsను analyticsగా మారుస్తుంది: route వారీగా actor mix, కాలక్రమంలో trends, మరియు ప్రతి classification వెనుక ఉన్న evidence.
- Route applicationకు దాని own policiesను వర్తింపజేసి specific interactionsను allow, adapt, challenge, review లేదా limit చేయడానికి అవకాశం ఇస్తుంది.
ఇది ఎందుకు ముఖ్యము
Applications ప్రతి session వెనుక ఒక human ఉన్నాడనే assumptionపై నిర్మించబడ్డాయి. ఆ assumption ఇక నిలబడదు. AI agent traffic ఇప్పుడు product pages, APIs మరియు tool servers వరకు వస్తోంది, మరియు people appలో పని చేస్తూనే AI assistanceని increasingly ఉపయోగిస్తున్నారు. ఇవన్నింటినీ ఒకే విధంగా扱ించడం రెండు చెడు outcomesకు దారితీస్తుంది: abuse కోసం రూపొందించిన defenses వల్ల legitimate automation block అవుతుంది, మరియు team ఊహించినదానికంటే తక్కువ contextతో sensitive actions జరుగుతాయి.
Proof of Actor product, platform మరియు security teamsకు నిజంగా ఏమి జరుగుతోందో ఒక shared view ఇస్తుంది, అందువల్ల decisions guesswork కాకుండా evidenceపై ఆధారపడతాయి.
ఇది ఎలా పని చేస్తుంది
A supported integration ద్వారా pass అయ్యే ప్రతి interactionకి రెండు భాగాలున్న result వస్తుంది:
- A class: Human, Human + AI, Agent లేదా Unknown.
- A basis: verified, declared, inferred లేదా unknown, ఇది ఆ class ఏదిపై ఆధారపడిందో చెబుతుంది. evidence basis చూడండి.
Valid HTTP message signature (RFC 9421) కలిగిన request ఒక verified agent identity. తాను agent అని పేరు చెప్పే client ఒక declaration. keyboard వద్ద person ఉన్నట్లుగా consistentగా కనిపించే interaction patterns ఒక inference. evidence నిర్ణయాన్ని support చేయనప్పుడు, result Unknown గా ఉంటుంది, మరియు అది Unknownగానే ఉంటుంది. నాలుగు classesను Human, AI-assisted or agent: a practical taxonomy for application trafficలో వివరించారు.
Teams observation modeలో ప్రారంభిస్తాయి. Results record చేసి నిజమైన outcomesతో review చేస్తారు, మరియు application behaviorలో ఏమీ మారదు. ఒక policy ఒక workflowకి సరిపోతుందని team నమ్మినప్పుడు, ఆ policyని దాని own codeలో enable చేస్తుంది. Full flowను How It Worksలో వివరించారు.
సాధారణ అపోహలు
ఇది bot blocker కాదు. Proof of Actor defaultగా ఏదీ block చేయదు. చాలా agents స్వాగతించదగిన participants, మరియు వారికి సరైన response చాలాసార్లు challenge page కాకుండా ఒక structured API.
ఇది identity verification కాదు. Human result అంటే observable signals human-directed interactionను సూచిస్తున్నాయి అన్నమాట. ఇది వ్యక్తిని identify చేయదు.
Signed agent అంటే authorized agent కాదు. A valid signature అంటే request published identifierతో tied అయిన keyతో signed అయిందని నిరూపిస్తుంది. ఆ operator మీ applicationలో ఒక actionను చేయవచ్చా లేదా అన్నది మీ app తీసుకునే authorization decision.
మీ stackలో Proof of Actor ఎలా సరిపోతుంది
Proof of Actor మీ existing authentication మరియు authorization పక్కనే ఉంటుంది. ఇది actor contextను జత చేస్తుంది; మీ login, మీ permissions model లేదా riskపై మీ judgmentను భర్తీ చేయదు. Application owner ప్రతి routeకి, Unknown results మరియు timeouts కోసం explicit fallbacksతో, enforcementను నిర్ణయిస్తారు.
product overview చదవండి, the evidence can and cannot establishను review చేయండి, లేదా founding developer programలో చేరడానికి apply for early access చేయండి.
Sources
- RFC 9421: HTTP Message Signatures: verified agent identity వెనుక ఉన్న standard