Proof of Actor ne anlama gelir
Proof of Actor, AgentCredia'nın uygulamalar, web siteleri, APIs ve MCP servers işleten ekipler için geliştirdiği üründür. Yalnızca hesap girişiyle yanıtlanmayan bir soruya cevap verir: bu etkileşimde şu anda kim ya da ne hareket ediyor? Oturum açmış bir hesap, arayüzde tıklayan bir kişi, bir yapay zeka asistanıyla birlikte çalışan bir kişi ya da kendi başına çalışan özerk bir ajan tarafından yönlendirilebilir. Proof of Actor, uygulamaya bunlardan hangisine baktığına dair kanıt sağlar ve yanıtı uygulamaya bırakır.
Ürün üç yetenek etrafında yapılandırılmıştır:
- Algıla entegrasyonun kullanabildiği aktör sinyallerini toplar ve doğrulanmış beyanları davranışsal çıkarımlardan ayırır.
- Anla bu sonuçları analitiğe dönüştürür: rotaya göre aktör karması, zaman içindeki eğilimler ve her sınıflandırmanın arkasındaki kanıt.
- Yönlendir uygulamanın kendi politikalarını uygulayarak belirli etkileşimlere izin vermesine, uyarlamasına, zorlamasına, incelemesine veya sınırlamasına olanak tanır.
Neden önemlidir
Uygulamalar, her oturumun arkasında bir insan olduğu varsayımıyla geliştirildi. Bu varsayım artık geçerli değil. AI agent traffic artık ürün sayfalarına, APIs ve araç sunucularına ulaşıyor ve insanlar bir uygulama içinde çalışırken giderek daha fazla yapay zeka desteği kullanıyor. Bunların hepsini aynı şekilde ele almak iki kötü sonuca yol açar: meşru otomasyon, kötüye kullanımı engellemek için tasarlanmış savunmalar tarafından engellenir ve hassas işlemler ekiplerin varsaydığından daha az bağlamla yürütülür.
Proof of Actor, ürün, platform ve güvenlik ekiplerine gerçekte ne olduğuna dair ortak bir görünüm sunar, böylece kararlar tahmine değil kanıta dayanır.
Nasıl çalışır
Desteklenen bir entegrasyondan geçen her etkileşim iki parçalı bir sonuç alır:
- Bir sınıf: Human, Human + AI, Agent veya Unknown.
- Bir temel: verified, declared, inferred veya unknown, yani sınıfın neye dayandığını belirtir. evidence basis bölümüne bakın.
Geçerli bir HTTP message signature (RFC 9421) taşıyan bir istek, doğrulanmış bir ajan kimliğidir. Kendini ajan olarak adlandıran bir istemci bir beyan sunar. Klavyenin başında bir insanla tutarlı etkileşim desenleri bir çıkarımdır. Kanıt bir belirleme için yeterli olmadığında sonuç Unknown olur ve Unknown olarak kalır. Dört sınıf Human, AI-assisted or agent: a practical taxonomy for application traffic bölümünde açıklanmıştır.
Ekipler observation mode ile başlar. Sonuçlar kaydedilir ve gerçek çıktılarla karşılaştırılarak incelenir, uygulamanın davranışında hiçbir değişiklik olmaz. Bir ekip bir politikanın bir iş akışına uyduğundan emin olduğunda, bu politikayı kendi kodunda etkinleştirir. Tüm akış How It Works sayfasında açıklanmıştır.
Yaygın yanlış anlamalar
Bu bir bot blocker değildir. Proof of Actor varsayılan olarak hiçbir şeyi engellemez. Pek çok ajan kabul edilebilir katılımcılardır ve onlara verilecek doğru yanıt çoğu zaman bir challenge page yerine yapılandırılmış bir API olur.
Bu bir kimlik doğrulama değildir. Human sonucu, gözlemlenebilir sinyallerin insan yönlendirmeli etkileşimi gösterdiği anlamına gelir. Kişiyi tanımlamaz.
İmzalı bir ajan, yetkili bir ajan değildir. Geçerli bir imza, bir isteğin yayımlanmış bir tanımlayıcıya bağlı bir anahtarla imzalandığını kanıtlar. Bu operatörün uygulamanızda bir işlem yapmasına izin verilip verilmeyeceği, uygulamanızın verdiği bir authorization kararıdır.
Proof of Actor yığınınızla nasıl uyum sağlar
Proof of Actor, mevcut kimlik doğrulama ve yetkilendirmenizin yanında konumlanır. Aktör bağlamı ekler; giriş yapma mekanizmanızı, izin modelinizi veya risk hakkındaki yargınızı değiştirmez. Uygulama sahibi, Unknown sonuçları ve zaman aşımı için açık geri dönüşlerle, her rota için ayrı ayrı uygulama kararını verir.
product overview bölümünü okuyun, evidence can and cannot establish içeriğini inceleyin veya founding developer programına katılmak için apply for early access.
Kaynaklar
- RFC 9421: HTTP Message Signatures: doğrulanmış ajan kimliğinin arkasındaki standart