דילוג לתוכן
קונסולה

מסגרת הבטחת זהות לסוכנים

טיוטה 0.1 · לא תקן מאושר

הצעה לתקן פתוח: מי אחראי לסוכן AI, ועד כמה הדבר מגובה בראיות, ומה אתר יכול לאמת.

להוריד את הטיוטה איך זה עובד

מה זהות יכולה להוכיח, ומה לא.

אסור למימושים להציג את השורות שבהן מופיע "לא" כמאומתות.
טענהניתנת להוכחהכיצד
הבקשה הגיעה ממחזיק המפתח הזהכןחתימה על הבקשה
המפתח שייך לסוכן הזהכןאישור חתום בידי המרשם
המפעיל הוא ישות משפטית אמיתיתכן, ב-OAL 2 ומעלהראיות ממרשם עסקי, בדיקה אנושית
הזהות תקפה ברגע זהבתוך חלון הביטולרשימת ביטולים חתומה, אישורים קצרים
הסוכן מריץ מודל מסויםלאהצהרה עצמית; לא ניתנת לאימות דרך הרשת
הסוכן לא הוזרק בהנחיות זדוניותלאסוכן שנפרץ עדיין מחזיק באישורים תקפים
תעבורה לא רשומה היא זדוניתלאהיעדר אישור פירושו לא מזוהה, ותו לא

שלושה צירים, שנמדדים בנפרד.

המפעיל (OAL)

מי אחראי?

  • 1 · דומיין מאומת
  • 2 · ישות משפטית מאומתת
  • 3 · ישות אחראית

המפתח (KAL)

עד כמה המפתח מוגן?

  • 1 · החזקה הוכחה
  • 2 · מאושר כבלתי ניתן לייצוא
  • 3 · סביבת ריצה מאושרת

הסמכה (DAL)

בתוקף איזו סמכות הוא פועל?

  • 0 · ללא הסמכה
  • 2 · הסמכה מגובה בראיות
  • 3 · הסמכה מוגבלת

AgAL = min(OAL, KAL)

הרמה המשוקללת היא החלשה מבין ביטחון המפעיל וביטחון המפתח. ההסמכה נשמרת בנפרד.

מהרישום ועד בקשה מאומתת.

  1. רישום

    נשלח רק המפתח הציבורי.

  2. הוכחת החזקה

    הסוכן חותם על אתגר חד־פעמי.

  3. הצגה

    אישור ל-15 דקות לכל היותר, וחתימה.

  4. אימות ללא חיבור

    ללא פנייה למרשם בכל בקשה.

בקשה חתומה (AIAF §6.1)
GET /api/products HTTP/1.1
Host: shop.example
Signature-Input: sig1=("@method" "@authority" "@path");
    created=1790243730;keyid="aid:v1:acme-corp:01J8Z…";alg="ed25519";tag="aiaf"
Signature: sig1=:MEUCIQD…:
Agent-Credential: eyJhbGciOiJFZERTQSIsInR5cCI6…

מה אתר תואם חייב לבדוק.

לבעלי אתרים: יישום AIAF אינו עולה דבר. התקן הוא Apache 2.0, והאימות אינו דורש חשבון ואינו פונה לשום מרשם.

  1. את חתימת האישור, מול מרשם שברשימת האמון שלכם.

  2. את חתימת הבקשה, מול המפתח שבתוך האישור.

  3. שהחתימה מכסה את השיטה, הכתובת והנתיב.

  4. ביטול, כאשר "לא ניתן לקבוע" נבדל מ"לא בוטל".

  5. שערכים מוצהרים לעולם אינם נחשבים מאומתים.

  6. שבקשה ללא אישור היא לא מזוהה, לא זדונית.

דרשו זהות היכן שזה חשוב. סוכן שאינו מזדהה מקבל את מה שאתם נותנים למבקר אנונימי, או כלום.

הורדות.

רישיון Apache 2.0: חופשי ליישום, גם בידי מרשמים מתחרים.

טיוטה 0.1 של AIAF · 70 KB מדיניות ההרשאות של המרשם · 16 KB
גילוי עניין

את הטיוטה הזו עורך הצוות שמאחורי AIDR, מרשם מסחרי. הטקסט שלה אינו נוקב בשם ספק, כל מרשם רשאי להנפיק לפיה מזהים, והיא מיועדת לעבור לגוף תקינה ניטרלי.