एआई मॉडल और प्लेटफ़ॉर्म
Linux Foundation ने AI एजेंटों की पहचान के लिए Agent Name Service शुरू की
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
Linux Foundation ने घोषणा की कि 10 नवंबर, 2026 को Agent Name Service (ANS) औपचारिक रूप से फाउंडेशन की परियोजना के रूप में शुरू हो गई है। यह खुले विनिर्देश और ओपन-सोर्स टूल के ज़रिए AI एजेंटों को डोमेन-आधारित पहचान, खोज और प्रमाणीकरण उपलब्ध कराती है।
ANS को इस तरह बनाया गया है कि कोई सिस्टम अपनी सुरक्षा नीति लागू करने से पहले यह निर्धारित कर सके कि वह किस पंजीकृत एजेंट के साथ काम कर रहा है। यह संस्करण-सहित नाम को एजेंट के संचालक के नियंत्रण वाले डोमेन से जोड़ता है, खोज-संबंधी जानकारी प्रकाशित करने के लिए Domain Name System (DNS) का उपयोग करता है और जीवनचक्र की हस्ताक्षरित घटनाओं को पारदर्शिता लॉग में दर्ज करता है। इस तरीके में एक ही मालिकाना एजेंट रजिस्ट्री की आवश्यकता के बजाय इंटरनेट के मौजूदा बुनियादी ढाँचे का पुनः उपयोग किया जाता है।
इस शुरुआत के साथ फाउंडेशन की 23 जून, 2026 को की गई इरादे की घोषणा एक शासित परियोजना के रूप में आगे बढ़ी है। फाउंडेशन के अनुसार, तब से 11 संगठनों ने ANS में योगदान दिया है या इसे अपनाया है: Cisco, Cloudflare, DigiCert, DistributedApps.ai, GoDaddy, HOL, Infoblox, Radix, Salesforce, OWASP और Trustmodel.ai।
ANS में पंजीकरण और प्रमाणीकरण कैसे काम करते हैं
सात-स्तरीय विनिर्देश में पहचान, पंजीकरण, संस्करण-सहित नामकरण, DNS प्रकाशन, पारदर्शिता, अखंडता की निगरानी और एजेंट प्रमाणीकरण शामिल हैं। ANS नाम किसी डोमेन से एक संस्करण को जोड़ता है, उदाहरण के लिए ans://v1.0.0.payments.example.com; नए संस्करण के लिए नया पंजीकरण आवश्यक है।
पंजीकरण के दौरान, संचालक एजेंट का होस्ट, संस्करण, एंडपॉइंट और प्रमाणपत्र-संबंधी सामग्री पंजीकरण प्राधिकरण को भेजता है। प्राधिकरण डोमेन पर नियंत्रण और आवश्यक प्रमाणों की पुष्टि करता है। संचालक लौटाए गए DNS रिकॉर्ड प्रकाशित करता है और प्राधिकरण सक्रिय करने से पहले उनकी जाँच करता है। इसके बाद प्राधिकरण जीवनचक्र की घटना पर हस्ताक्षर करता है और पारदर्शिता लॉग से उसे सील करवाता है। इससे ऐसे सार्वजनिक प्रमाण बनते हैं जो पंजीकरण को अधिकृत प्रमाणपत्रों से जोड़ते हैं।
सहकर्मी एंडपॉइंट खोजने के लिए समर्थित खोज प्रोफ़ाइल और साझा _ans-badge रिकॉर्ड का उपयोग करके पारदर्शिता के प्रमाण खोजते हैं। केवल खोज से अनुरोधकर्ता का प्रमाणीकरण नहीं होता। प्रमाणीकरण के लिए तीन जाँचें आवश्यक हैं: प्रमाणपत्र पंजीकृत पहचान से जुड़ा हो, पंजीकरण अब भी मान्य हो और अनुरोधकर्ता के पास उससे मेल खाने वाली निजी कुंजी हो।
ANS-6 प्रमाणीकरण मसौदे में पारस्परिक TLS (mTLS) और अनुप्रयोग-स्तर के स्वामित्व का प्रमाण प्रस्तुत करने (DPoP) को समान दर्जा दिया गया है। mTLS शुरू से अंत तक TLS कनेक्शन के लिए उपयुक्त है, जबकि DPoP एक बार इस्तेमाल होने वाले प्रमाण को HTTP अनुरोध से जोड़ता है और TLS समाप्त करने वाले गेटवे के पार भी काम कर सकता है। बैज-स्तर का सत्यापक मौजूदा प्रमाण पाने के लिए पारदर्शिता लॉग से पूछताछ करता है; SCITT स्तर प्रति अनुरोध नेटवर्क कॉल किए बिना रसीद और स्थिति टोकन की स्थानीय जाँच करता है। DPoP के लिए SCITT बाइंडिंग आवश्यक है।
सॉफ़्टवेयर और शुरुआती अंतरसंचालनीयता
उपलब्ध सॉफ़्टवेयर में पंजीकरण प्राधिकरण, पारदर्शिता लॉग और ऑफ़लाइन सत्यापक का Go संदर्भ कार्यान्वयन शामिल है। इसके अलावा, Go, Rust और Java SDK भी हैं, जिनके API और उपलब्ध सुविधाओं का दायरा अलग-अलग है। यह ans-cli उपकरण macOS, Linux और Windows पर पंजीकरण, खोज, प्रमाणपत्र प्रबंधन और पारदर्शिता लॉग से पूछताछ की सुविधा देता है। स्थानीय त्वरित शुरुआत मार्गदर्शिका में विकास कुंजियों और एक noop DNS सत्यापक का उपयोग होता है। इसका अर्थ है कि सफल रसीद-जाँच से सार्वजनिक DNS, उत्पादन में प्रमाणपत्र जारी करने की प्रक्रिया या वास्तविक परिनियोजन की जाँच नहीं होती।
अंतरसंचालनीयता के बारे में Linux Foundation का कहना है कि AGNTCY की Agent Directory Service, ANS पहचानों के सत्यापन का समर्थन करती है और ANS Finder, Agentic Resource Discovery (ARD) लागू करता है तथा उसकी रजिस्ट्री अनुरूपता जाँचों में सफल रहता है। ARD का अपना विनिर्देश निष्पादन के बजाय आह्वान से पहले की खोज पर केंद्रित है और एक केंद्रीय कैटलॉग निर्धारित करने के बजाय अलग-अलग विश्वास, रैंकिंग और पहुँच नीतियों वाली कई खोज सेवाओं की अनुमति देता है। यह काम सार्वभौमिक एजेंट निर्देशिका बनाए बिना, सत्यापन योग्य पहचान-प्रमाणों को खोज से जोड़ता है।
मसौदा विनिर्देश और सुरक्षा की सीमाएँ
शुरुआती तकनीकी संचालन समिति में मतदान के अधिकार वाले पाँच सदस्य हैं: GoDaddy के Scott Courtney, Keith Perry और Connor Snitker; DistributedApps.AI के Ken Huang; और Hashgraph Online के Michael Kantor। समिति तकनीकी दिशा तय करती है, जबकि रिपॉज़िटरी के अनुरक्षक बदलावों की समीक्षा करते हैं, रिलीज़ का प्रबंधन करते हैं और सुरक्षा रिपोर्टों पर कार्रवाई करते हैं। शुरुआत से जुड़ी घोषणा में विनिर्देश को औपचारिक रूप दिया गया बताया गया है, लेकिन परियोजना के दस्तावेज़ों में प्रकाशित विनिर्देशों को सक्रिय विकास के अधीन मसौदे कहा गया है; ANS-6 पर DRAFT v1.0, संस्करण 0.2.0 और तारीख 3 नवंबर, 2026 दर्ज है।
सुरक्षा मॉडल पहचान स्थापित करता है, अनुमतियाँ नहीं। प्राधिकरण, कॉल-श्रृंखला में प्रत्यायोजन और विश्वास-स्कोरिंग ANS-6 के दायरे से बाहर हैं, इसलिए हर अनुप्रयोग को स्वयं तय करना होता है कि प्रमाणित एजेंट क्या कर सकता है। सील किए गए मेटाडेटा डाइजेस्ट किसी दूरस्थ मशीन पर चल रहे कोड की पुष्टि नहीं करते और न ही एजेंट के व्यवहार की गारंटी देते हैं। क्लाइंट को अब भी विश्वसनीय लॉग कुंजियों, हस्ताक्षरों और प्रमाणों के सही सत्यापन, नवीनता की जाँच और विफलता से निपटने की नीति की आवश्यकता होती है। यदि सत्यापक कुंजी के स्वामित्व की जाँच न करे, तो सार्वजनिक बैज, रसीदों और स्थिति टोकनों का दोबारा इस्तेमाल भी किया जा सकता है।
रसीद लॉग के इतिहास का प्रमाण देती है, मौजूदा वैधता का नहीं। किसी एजेंट को निरस्त किए जाने के बाद भी उसकी पुष्टि जारी रह सकती है, इसलिए इसके साथ मौजूदा स्थिति की जाँच करना आवश्यक है। एकीकरण की परिपक्वता भी अलग-अलग है। NVIDIA OpenShell के काम को शोध पूर्वावलोकन के रूप में चिह्नित किया गया है, और इसके गंतव्य-पंजीकरण संबंधी जाँच वास्तविक TLS पीयर प्रमाणपत्र से बाइंडिंग लागू नहीं करतीं।
ANS के पास अब फ़ाउंडेशन-स्तरीय शासन, प्रकाशित मसौदे और संदर्भ कार्यान्वयन हैं। इसका व्यावहारिक सुरक्षा-मूल्य इस बात पर निर्भर करता है कि तैनाती में पहचान, मौजूदा स्थिति और कुंजी पर कब्ज़े को एक साथ लागू किया जाए, जबकि प्राधिकरण और एजेंट के व्यवहार के बारे में निर्णयों को पहचान-दावे से बाहर रखा जाए।
