Linux Foundation lanserar Agent Name Service för AI-agenters identitet

Linux Foundation meddelade den 10 november 2026 att Agent Name Service (ANS) officiellt har lanserats som ett projekt inom stiftelsen. Tjänsten ger AI-agenter en domänbaserad identitet samt funktioner för upptäckt och autentisering genom en öppen specifikation och verktyg med öppen källkod.

ANS är utformat för att ett system ska kunna fastställa vilken registrerad agent det kommunicerar med innan det tillämpar sin egen säkerhetspolicy. Tjänsten kopplar ett versionshanterat namn till en domän som kontrolleras av agentens operatör, använder Domain Name System (DNS) för att publicera information för upptäckt och registrerar signerade livscykelhändelser i en transparenslogg. Metoden återanvänder befintlig internetinfrastruktur i stället för att kräva ett enda proprietärt agentregister.

Lanseringen för projektet vidare från stiftelsens avsiktsförklaring den 23 juni 2026 till ett styrt projekt. Enligt stiftelsen har 11 organisationer bidragit till eller tagit i bruk ANS sedan dess: Cisco, Cloudflare, DigiCert, DistributedApps.ai, GoDaddy, HOL, Infoblox, Radix, Salesforce, OWASP och Trustmodel.ai.

Så fungerar registrering och autentisering med ANS

Specifikationen i sju lager omfattar identitet, registrering, versionshanterade namn, DNS-publicering, transparens, integritetsövervakning och autentisering av agenter. Ett ANS-namn kopplar en version till en domän, som i ans://v1.0.0.payments.example.com; en ny version kräver en ny registrering.

Vid registreringen skickar operatören agentens värd, version, slutpunkter och certifikatmaterial till en registreringsmyndighet, som verifierar domänkontrollen och de nödvändiga bevisen. Operatören publicerar de DNS-poster som myndigheten returnerar, och myndigheten kontrollerar dem före aktivering. Därefter signerar den livscykelhändelsen och låter transparensloggen försegla den, vilket skapar offentliga artefakter som kopplar registreringen till behöriga certifikat.

Motparter använder en stödd profil för upptäckt för att hitta slutpunkter och den gemensamma _ans-badge posten för att hitta transparensbevis. Enbart upptäckt autentiserar inte den som anropar. Autentisering kräver tre kontroller: certifikatet är kopplat till den registrerade identiteten, registreringen är fortfarande giltig och den som anropar har motsvarande privata nyckel.

Utkastet till ANS-6 för autentisering ger ömsesidig TLS (mTLS) och Demonstrating Proof of Possession (DPoP) på applikationslagret samma status. mTLS passar för en TLS-anslutning från början till slut, medan DPoP kopplar ett engångsbevis till en HTTP-begäran och kan fungera även genom gateways som avslutar TLS. En verifierare på badge-nivå frågar transparensloggen efter aktuella bevis; SCITT-nivån verifierar ett kvitto och en statustoken lokalt, utan nätverksanrop för varje begäran. DPoP kräver SCITT-kopplingen.

Programvara och tidig interoperabilitet

Den tillgängliga programvaran omfattar en referensimplementation av registreringsmyndigheten, transparensloggen och en offlineverifierare i Go, samt SDK:er för Go, Rust och Java med olika API:er och funktionsomfattning. Verktyget ans-cli stöder registrering, upptäckt, certifikathantering och sökningar i transparensloggen på macOS, Linux och Windows. Den lokala snabbstartsguiden använder utvecklingsnycklar och en noop DNS-verifierare, vilket innebär att en godkänd kvittokontroll inte testar offentlig DNS, utfärdande av produktionscertifikat eller en aktiv driftsättning.

När det gäller interoperabilitet uppger Linux Foundation att AGNTCY:s Agent Directory Service stöder verifiering av ANS-identiteter och att ANS Finder implementerar Agentic Resource Discovery (ARD) och klarar dess tester för registeröverensstämmelse. ARD:s egen specifikation behandlar upptäckt före anrop, inte exekvering, och tillåter många upptäcktstjänster med olika policyer för tillit, rangordning och åtkomst i stället för att föreskriva en central katalog. Arbetet knyter verifierbara identitetsbevis till upptäckt utan att skapa en universell agentkatalog.

Utkast till specifikationer och säkerhetsgränser

Den ursprungliga tekniska styrkommittén har fem röstberättigade ledamöter: Scott Courtney, Keith Perry och Connor Snitker från GoDaddy, Ken Huang från DistributedApps.AI och Michael Kantor från Hashgraph Online. Kommittén fastställer den tekniska inriktningen, medan de som underhåller kodförrådet granskar ändringar, hanterar utgåvor och tar hand om säkerhetsrapporter. Även om lanseringsmeddelandet beskriver specifikationen som formaliserad betecknar projektdokumentationen de publicerade specifikationerna som utkast under aktiv utveckling; ANS-6 är märkt DRAFT v1.0, version 0.2.0, daterad den 3 november 2026.

Säkerhetsmodellen fastställer identitet, inte behörigheter. Auktorisering, delegering genom en anropskedja och tillitsbedömning ingår inte i ANS-6, vilket innebär att varje applikation själv får avgöra vad en autentiserad agent får göra. Förseglade metadatahashar intygar inte vilken kod som körs på en fjärrdator och garanterar inte agentens beteende. Klienter behöver fortfarande betrodda loggnycklar, korrekt verifiering av signaturer och bevis, kontroller av aktualitet samt en policy för felhantering. Offentliga märken, kvitton och statustoken kan också återanvändas om en verifierare utelämnar kontrollen av innehav.

Ett kvitto styrker logghistoriken, inte den aktuella giltigheten, och kan fortsätta att verifieras även efter att en agent har återkallats. Därför måste det kombineras med en aktuell statuskontroll. Mognadsgraden för integrationerna varierar också. NVIDIA OpenShell-arbetet betecknas som en forskningsförhandsversion, och kontrollerna av destinationsregistreringen implementerar inte ANS-6-bindning till det faktiska TLS-motpartscertifikatet.

ANS har nu styrning under en stiftelse, publicerade utkast och referensimplementationer. Det praktiska säkerhetsvärdet beror på att driftsättningarna tillsammans upprätthåller identitet, aktuell status och innehav av nyckeln, samtidigt som auktorisering och bedömningar av agentens beteende hålls utanför identitetsanspråket.