Το Linux Foundation λανσάρει την υπηρεσία Agent Name Service για την ταυτότητα των πρακτόρων ΤΝ

Στις 10 Νοεμβρίου 2026, το Linux Foundation ανακοίνωσε ότι η υπηρεσία Agent Name Service (ANS) ξεκίνησε επίσημα ως έργο του ιδρύματος, προσφέροντας στους πράκτορες ΤΝ ταυτότητα συνδεδεμένη με τομέα, δυνατότητες εντοπισμού και αυθεντικοποίησης μέσω μιας ανοιχτής προδιαγραφής και εργαλείων ανοικτού κώδικα.

Το ANS έχει σχεδιαστεί ώστε ένα σύστημα να μπορεί να εξακριβώνει με ποιον εγγεγραμμένο πράκτορα επικοινωνεί πριν εφαρμόσει τη δική του πολιτική ασφάλειας. Συνδέει ένα όνομα με έκδοση με έναν τομέα που ελέγχει ο διαχειριστής του πράκτορα, χρησιμοποιεί το Domain Name System (DNS) για τη δημοσίευση πληροφοριών εντοπισμού και καταγράφει υπογεγραμμένα συμβάντα κύκλου ζωής σε ένα αρχείο καταγραφής διαφάνειας. Η προσέγγιση αξιοποιεί την υπάρχουσα υποδομή του διαδικτύου, αντί να απαιτεί ένα ενιαίο ιδιόκτητο μητρώο πρακτόρων.

Η έναρξη λειτουργίας μετατρέπει το ανακοινωθέν της 23ης Ιουνίου 2026, με το οποίο το ίδρυμα γνωστοποίησε την πρόθεσή του, σε έργο με επίσημη διακυβέρνηση. Σύμφωνα με το ίδρυμα, από τότε 11 οργανισμοί έχουν συνεισφέρει στο ANS ή το έχουν υιοθετήσει: Cisco, Cloudflare, DigiCert, DistributedApps.ai, GoDaddy, HOL, Infoblox, Radix, Salesforce, OWASP και Trustmodel.ai.

Πώς λειτουργούν η εγγραφή και η αυθεντικοποίηση μέσω ANS

Η προδιαγραφή επτά επιπέδων καλύπτει την ταυτότητα, την εγγραφή, την ονοματοδοσία με εκδόσεις, τη δημοσίευση DNS, τη διαφάνεια, την παρακολούθηση ακεραιότητας και την αυθεντικοποίηση πρακτόρων. Ένα όνομα ANS συνδέει μια έκδοση με έναν τομέα, όπως στο ans://v1.0.0.payments.example.com· για κάθε νέα έκδοση απαιτείται νέα εγγραφή.

Κατά την εγγραφή, ο διαχειριστής υποβάλλει στην Αρχή Εγγραφής τον διακομιστή του πράκτορα, την έκδοση, τα τελικά σημεία και τα στοιχεία των πιστοποιητικών, ώστε να επαληθευτούν ο έλεγχος του τομέα και τα απαιτούμενα αποδεικτικά στοιχεία. Ο διαχειριστής δημοσιεύει τις εγγραφές DNS που λαμβάνει και η αρχή τις ελέγχει πριν από την ενεργοποίηση. Στη συνέχεια, η αρχή υπογράφει το συμβάν κύκλου ζωής και ζητά από το Αρχείο Διαφάνειας να το σφραγίσει, δημιουργώντας δημόσια τεκμήρια που συνδέουν την εγγραφή με τα εξουσιοδοτημένα πιστοποιητικά.

Οι ομότιμοι χρησιμοποιούν ένα υποστηριζόμενο προφίλ εντοπισμού για να βρίσκουν τα τελικά σημεία και την κοινόχρηστη _ans-badge καταχώριση, ώστε να εντοπίζουν τα τεκμήρια διαφάνειας. Ο εντοπισμός από μόνος του δεν αυθεντικοποιεί τον καλούντα. Η αυθεντικοποίηση απαιτεί τρεις ελέγχους: το πιστοποιητικό να είναι συνδεδεμένο με την εγγεγραμμένη ταυτότητα, η εγγραφή να παραμένει έγκυρη και ο καλών να διαθέτει το αντίστοιχο ιδιωτικό κλειδί.

Το προσχέδιο αυθεντικοποίησης ANS-6 εξισώνει τη θέση του αμοιβαίου TLS (mTLS) και της Απόδειξης Κατοχής (DPoP) σε επίπεδο εφαρμογής. Το mTLS είναι κατάλληλο για διαδρομή TLS από άκρο σε άκρο, ενώ το DPoP συνδέει μια απόδειξη μίας χρήσης με ένα αίτημα HTTP και μπορεί να λειτουργήσει μέσω πυλών που τερματίζουν τη σύνδεση TLS. Ένας επαληθευτής της βαθμίδας badge αναζητά στο Αρχείο Διαφάνειας τρέχοντα τεκμήρια· η βαθμίδα SCITT επαληθεύει τοπικά μια απόδειξη παραλαβής και ένα διακριτικό κατάστασης, χωρίς κλήσεις δικτύου για κάθε αίτημα. Το DPoP απαιτεί τη σύνδεση SCITT.

Λογισμικό και πρώιμη διαλειτουργικότητα

Το διαθέσιμο λογισμικό περιλαμβάνει μια υλοποίηση αναφοράς σε Go για την Αρχή Εγγραφής, το Αρχείο Διαφάνειας και έναν επαληθευτή εκτός σύνδεσης, καθώς και SDK σε Go, Rust και Java με διαφορετικά API και εύρος λειτουργιών. Το ans-cli εργαλείο υποστηρίζει την εγγραφή, τον εντοπισμό, τη διαχείριση πιστοποιητικών και τα ερωτήματα προς το Αρχείο Διαφάνειας σε macOS, Linux και Windows. Ο τοπικός οδηγός γρήγορης εκκίνησης χρησιμοποιεί κλειδιά ανάπτυξης και έναν noop επαληθευτή DNS, πράγμα που σημαίνει ότι ένας επιτυχής έλεγχος απόδειξης παραλαβής δεν ελέγχει το δημόσιο DNS, την έκδοση πιστοποιητικών για παραγωγική χρήση ή μια ενεργή εγκατάσταση.

Όσον αφορά τη διαλειτουργικότητα, το Linux Foundation αναφέρει ότι η υπηρεσία Agent Directory Service της AGNTCY υποστηρίζει την επαλήθευση ταυτοτήτων ANS και ότι το ANS Finder υλοποιεί το Agentic Resource Discovery (ARD) και περνά τις δοκιμές συμμόρφωσης του μητρώου. Η προδιαγραφή του ARD αφορά τον εντοπισμό πριν από την κλήση και όχι την εκτέλεση, ενώ επιτρέπει την ύπαρξη πολλών υπηρεσιών εντοπισμού με διαφορετικές πολιτικές εμπιστοσύνης, κατάταξης και πρόσβασης, αντί να επιβάλλει έναν κεντρικό κατάλογο. Το έργο συνδέει επαληθεύσιμα τεκμήρια ταυτότητας με τον εντοπισμό, χωρίς να δημιουργεί έναν καθολικό κατάλογο πρακτόρων.

Προσχέδια προδιαγραφών και όρια ασφάλειας

Η αρχική τεχνική επιτροπή καθοδήγησης έχει πέντε μέλη με δικαίωμα ψήφου: τους Scott Courtney, Keith Perry και Connor Snitker από την GoDaddy, τον Ken Huang από την DistributedApps.AI και τον Michael Kantor από την Hashgraph Online. Η επιτροπή καθορίζει την τεχνική κατεύθυνση, ενώ οι συντηρητές των αποθετηρίων εξετάζουν τις αλλαγές, διαχειρίζονται τις εκδόσεις και χειρίζονται τις αναφορές ασφαλείας. Παρότι η ανακοίνωση της έναρξης λειτουργίας περιγράφει την προδιαγραφή ως επισημοποιημένη, η τεκμηρίωση του έργου χαρακτηρίζει τις δημοσιευμένες προδιαγραφές προσχέδια υπό ενεργή ανάπτυξη· το ANS-6 σημειώνεται ως ΠΡΟΣΧΕΔΙΟ v1.0, έκδοση 0.2.0, με ημερομηνία 3 Νοεμβρίου 2026.

Το μοντέλο ασφάλειας καθορίζει την ταυτότητα, όχι τα δικαιώματα. Η εξουσιοδότηση, η ανάθεση δικαιωμάτων σε μια αλυσίδα κλήσεων και η αξιολόγηση εμπιστοσύνης δεν εμπίπτουν στο ANS-6, με αποτέλεσμα κάθε εφαρμογή να αποφασίζει τι επιτρέπεται να κάνει ένας αυθεντικοποιημένος πράκτορας. Οι σφραγισμένες συνόψεις μεταδεδομένων δεν πιστοποιούν τον κώδικα που εκτελείται σε απομακρυσμένο μηχάνημα ούτε εγγυώνται τη συμπεριφορά του πράκτορα, ενώ οι πελάτες εξακολουθούν να χρειάζονται έμπιστα κλειδιά αρχείου καταγραφής, ορθή επαλήθευση υπογραφών και αποδείξεων, ελέγχους επικαιρότητας και πολιτική διαχείρισης αστοχιών. Τα δημόσια σήματα, οι αποδείξεις παραλαβής και τα διακριτικά κατάστασης μπορούν επίσης να αναπαραχθούν, αν ο επαληθευτής παραλείψει τον έλεγχο κατοχής του κλειδιού.

Ένα αποδεικτικό τεκμηριώνει το ιστορικό των αρχείων καταγραφής, όχι την τρέχουσα εγκυρότητα, και μπορεί να εξακολουθεί να επαληθεύεται ακόμη και μετά την ανάκληση ενός πράκτορα· επομένως, πρέπει να συνοδεύεται από έλεγχο της τρέχουσας κατάστασης. Η ωριμότητα των ενσωματώσεων διαφέρει επίσης. Η εργασία για το NVIDIA OpenShell χαρακτηρίζεται ερευνητική προεπισκόπηση, ενώ οι έλεγχοι καταχώρισης προορισμών που περιλαμβάνει δεν υλοποιούν τη σύνδεση του ANS-6 με το πιστοποιητικό του πραγματικού ομότιμου TLS.

Το ANS διαθέτει πλέον διακυβέρνηση από ίδρυμα, δημοσιευμένα προσχέδια και υλοποιήσεις αναφοράς. Η πρακτική αξία του για την ασφάλεια εξαρτάται από το αν οι αναπτύξεις επιβάλλουν συνδυαστικά την ταυτοποίηση, τον έλεγχο της τρέχουσας κατάστασης και την κατοχή κλειδιού, αφήνοντας παράλληλα την εξουσιοδότηση και τις κρίσεις σχετικά με τη συμπεριφορά των πρακτόρων εκτός του ισχυρισμού ταυτότητας.