attestation

本文提出了规范动作验证与证明（CAVA），这是一种运行时语义层，将异构智能体活动转换为用于治理的规范运行时动作对象，从而在多样化的AI执行环境中实现一致的审批绑定、凭证可再现性和策略执行。

文章讨论了可验证的AI推理的概念，探讨了可信认证和加密证明等方法，以确保AI生成输出的真实性和来源，而无需重新运行模型。

本文解释了一个单一的XSS漏洞如何能够在证明设置为'none'的情况下破坏通行密钥的抗钓鱼能力，允许攻击者注册自己的通行密钥并实现持久账户接管。文章呼吁关注这一被忽视的威胁并提出了防御措施。

开发了一种针对AI中介的确定性动作级证明架构，并在与微软工程团队的讨论中得到了验证。作者正在为该软件架构寻找投资者或合作伙伴。