Linux Foundation Meluncurkan Agent Name Service untuk Identitas Agen AI

Linux Foundation mengumumkan pada 10 November 2026 bahwa Agent Name Service (ANS) resmi diluncurkan sebagai proyek yayasan, menghadirkan identitas yang berlandaskan domain, penemuan, dan autentikasi bagi agen AI melalui spesifikasi terbuka dan perangkat sumber terbuka.

ANS dirancang agar suatu sistem dapat memastikan agen terdaftar mana yang sedang dihadapinya sebelum menerapkan kebijakan keamanannya sendiri. Layanan ini mengikat nama berversi ke domain yang dikendalikan oleh operator agen, menggunakan Domain Name System (DNS) untuk menerbitkan informasi penemuan, dan mencatat peristiwa siklus hidup yang ditandatangani dalam log transparansi. Pendekatan ini memanfaatkan kembali infrastruktur internet yang sudah ada, alih-alih mengharuskan penggunaan satu registri agen berpemilik.

Peluncuran ini membawa proyek yayasan tersebut ke tahap pengelolaan resmi, setelah pengumuman niat pada 23 Juni 2026. Yayasan menyatakan bahwa sejak saat itu, 11 organisasi telah berkontribusi pada atau mengadopsi ANS: Cisco, Cloudflare, DigiCert, DistributedApps.ai, GoDaddy, HOL, Infoblox, Radix, Salesforce, OWASP, dan Trustmodel.ai.

Cara Kerja Registrasi dan Autentikasi ANS

Spesifikasi tujuh lapis mencakup identitas, registrasi, penamaan berversi, publikasi DNS, transparansi, pemantauan integritas, dan autentikasi agen. Nama ANS mengikat suatu versi ke domain, seperti ans://v1.0.0.payments.example.com; versi baru memerlukan registrasi baru.

Saat registrasi, operator mengirimkan host agen, versi, titik akhir, dan materi sertifikat kepada Otoritas Registrasi, yang memverifikasi kendali atas domain serta bukti yang diwajibkan. Operator menerbitkan catatan DNS yang dikembalikan, lalu otoritas memeriksanya sebelum aktivasi. Setelah itu, otoritas menandatangani peristiwa siklus hidup dan meminta Log Transparansi menyegelnya, sehingga menghasilkan artefak publik yang mengikat registrasi dengan sertifikat yang diotorisasi.

Rekan menggunakan profil penemuan yang didukung untuk menemukan titik akhir serta catatan bersama _ans-badge guna menemukan bukti transparansi. Penemuan saja tidak mengautentikasi pihak yang melakukan pemanggilan. Autentikasi memerlukan tiga pemeriksaan: sertifikat terikat pada identitas terdaftar, registrasi masih berlaku, dan pihak yang melakukan pemanggilan memiliki kunci privat yang sesuai.

Draf autentikasi ANS-6 menempatkan TLS mutual (mTLS) dan Demonstrating Proof of Possession (DPoP) pada lapisan aplikasi secara setara. mTLS cocok untuk jalur TLS ujung ke ujung, sedangkan DPoP mengikat bukti sekali pakai ke permintaan HTTP dan dapat berfungsi melewati gerbang yang mengakhiri TLS. Verifikator tingkat lencana meminta bukti terkini dari Log Transparansi; tingkat SCITT memverifikasi tanda terima dan token status secara lokal tanpa panggilan jaringan untuk setiap permintaan. DPoP memerlukan pengikatan SCITT.

Perangkat Lunak dan Interoperabilitas Tahap Awal

Perangkat lunak yang tersedia mencakup implementasi referensi Otoritas Registrasi, Log Transparansi, dan verifikator luring dalam Go, serta SDK Go, Rust, dan Java dengan API dan cakupan fitur yang berbeda. Perangkat ans-cli ini mendukung registrasi, penemuan, pengelolaan sertifikat, dan kueri Log Transparansi di macOS, Linux, dan Windows. Panduan mulai cepat lokal menggunakan kunci pengembangan dan sebuah noop verifikator DNS, sehingga pemeriksaan tanda terima yang berhasil tidak menguji DNS publik, penerbitan sertifikat produksi, ataupun penerapan langsung.

Untuk interoperabilitas, Linux Foundation melaporkan bahwa Agent Directory Service milik AGNTCY mendukung verifikasi identitas ANS dan ANS Finder menerapkan Agentic Resource Discovery (ARD) serta lulus uji kesesuaian registrinya. Spesifikasi ARD sendiri membahas penemuan sebelum pemanggilan, bukan eksekusi, dan memungkinkan banyak layanan penemuan dengan kebijakan kepercayaan, pemeringkatan, dan akses yang berbeda-beda, alih-alih menetapkan katalog pusat. Upaya ini menghubungkan bukti identitas yang dapat diverifikasi dengan penemuan tanpa membuat direktori agen universal.

Draf Spesifikasi dan Batas Keamanan

Komite pengarah teknis awal memiliki lima anggota dengan hak suara: Scott Courtney, Keith Perry, dan Connor Snitker dari GoDaddy; Ken Huang dari DistributedApps.AI; serta Michael Kantor dari Hashgraph Online. Komite ini menetapkan arah teknis, sementara para pengelola repositori meninjau perubahan, mengelola rilis, dan menangani laporan keamanan. Meskipun rilis peluncuran menyebut spesifikasi tersebut telah diformalkan, dokumentasi proyek menandai spesifikasi yang diterbitkan sebagai draf yang masih dikembangkan secara aktif; ANS-6 ditandai DRAFT v1.0, versi 0.2.0, tertanggal 3 November 2026.

Model keamanan ini menetapkan identitas, bukan izin. Otorisasi, pendelegasian di sepanjang rantai pemanggilan, dan penilaian tingkat kepercayaan berada di luar cakupan ANS-6, sehingga setiap aplikasi harus menentukan sendiri tindakan yang boleh dilakukan agen terautentikasi. Intisari metadata yang disegel tidak membuktikan kode yang berjalan di mesin jarak jauh ataupun menjamin perilaku agen; klien tetap memerlukan kunci log tepercaya, verifikasi tanda tangan dan bukti yang benar, pemeriksaan kemutakhiran, serta kebijakan penanganan kegagalan. Lencana publik, tanda terima, dan token status juga dapat diputar ulang jika verifikator tidak memeriksa kepemilikan kunci.

Bukti penerimaan membuktikan riwayat log, bukan validitas saat ini, dan dapat terus digunakan untuk verifikasi setelah suatu agen dicabut, sehingga harus disertai pemeriksaan status terkini. Tingkat kematangan integrasi juga beragam. Pekerjaan NVIDIA OpenShell diberi label pratinjau riset, dan pemeriksaan pendaftaran tujuannya tidak menerapkan pengikatan ANS-6 ke sertifikat TLS peer yang sebenarnya.

ANS kini memiliki tata kelola yayasan, draf yang telah dipublikasikan, dan implementasi referensi. Nilai keamanan praktisnya bergantung pada penerapan yang menegakkan identitas, status terkini, dan kepemilikan kunci secara bersamaan, sembari menempatkan otorisasi dan penilaian atas perilaku agen di luar klaim identitas.