Linux Foundation, Yapay Zekâ Ajanlarının Kimliği için Agent Name Service’i Başlattı

The Linux Foundation, 10 Kasım 2026’da Agent Name Service’in (ANS) bir vakıf projesi olarak resmen başlatıldığını duyurdu. Açık bir belirtim ve açık kaynaklı araçlar aracılığıyla yapay zekâ ajanlarına alan adına dayalı kimlik, keşif ve kimlik doğrulama olanağı sunuluyor.

ANS, sistemlerin kendi güvenlik politikalarını uygulamadan önce hangi kayıtlı ajanla iletişim kurduklarını belirleyebilmesini sağlayacak şekilde tasarlandı. Sürümlendirilmiş bir adı, ajanın operatörünün denetimindeki bir alan adına bağlar; keşif bilgilerini yayımlamak için Domain Name System (DNS) sistemini kullanır ve imzalı yaşam döngüsü olaylarını şeffaflık günlüğüne kaydeder. Bu yaklaşım, tek bir özel mülkiyetli ajan kayıt sistemi gerektirmek yerine mevcut internet altyapısından yararlanır.

Bu lansman, vakfın 23 Haziran 2026’da açıkladığı niyetini yönetilen bir projeye dönüştürüyor. Vakfa göre o tarihten bu yana 11 kuruluş ANS’ye katkıda bulundu veya ANS’yi benimsedi: Cisco, Cloudflare, DigiCert, DistributedApps.ai, GoDaddy, HOL, Infoblox, Radix, Salesforce, OWASP ve Trustmodel.ai.

ANS Kaydı ve Kimlik Doğrulama Nasıl Çalışıyor?

Yedi katmanlı belirtim; kimlik, kayıt, sürümlendirilmiş adlandırma, DNS yayını, şeffaflık, bütünlük izleme ve ajan kimlik doğrulama konularını kapsar. ANS adı, bir sürümü alan adına bağlar; örneğin ans://v1.0.0.payments.example.com; yeni bir sürüm için yeni bir kayıt gerekir.

Kayıt sırasında operatör; ajan ana bilgisayarını, sürümünü, uç noktalarını ve sertifika bilgilerini, alan adı üzerindeki denetimi ve gerekli kanıtları doğrulayan bir Kayıt Yetkilisine iletir. Operatör, kendisine döndürülen DNS kayıtlarını yayımlar; yetkili de etkinleştirmeden önce bu kayıtları denetler. Ardından yaşam döngüsü olayını imzalar ve Şeffaflık Günlüğünün bu olayı mühürlemesini sağlayarak kaydı yetkili sertifikalara bağlayan herkese açık kayıtlar oluşturur.

Eşler, desteklenen bir keşif profiliyle uç noktaları bulur ve ortak _ans-badge kayıttan şeffaflık kanıtlarına ulaşır. Keşif tek başına arayanın kimliğini doğrulamaz. Kimlik doğrulama üç denetim gerektirir: sertifikanın kayıtlı kimliğe bağlı olması, kaydın hâlâ geçerli olması ve arayanın ilgili özel anahtara sahip olması.

ANS-6 kimlik doğrulama taslağı, karşılıklı TLS’ye (mTLS) ve uygulama katmanında Kanıt Sahipliğini Gösterme (DPoP) yöntemine eşit statü tanır. mTLS, uçtan uca bir TLS bağlantı yolu için uygundur; DPoP ise tek kullanımlık bir kanıtı HTTP isteğine bağlar ve TLS’yi sonlandıran ağ geçitlerinden geçerken de kullanılabilir. Rozet düzeyindeki bir doğrulayıcı, güncel kanıtları almak için Şeffaflık Günlüğünü sorgular; SCITT düzeyinde ise bir makbuz ve durum belirteci, her istek için ağa bağlanmaya gerek kalmadan yerel olarak doğrulanır. DPoP, SCITT bağlaması gerektirir.

Yazılım ve İlk Birlikte Çalışabilirlik Örnekleri

Kullanılabilir yazılımlar arasında Kayıt Yetkilisinin, Şeffaflık Günlüğünün ve çevrimdışı doğrulayıcının Go ile geliştirilmiş bir başvuru uygulamasının yanı sıra farklı API’lere ve özellik kapsamlarına sahip Go, Rust ve Java SDK’ları bulunuyor. Bu ans-cli araç, macOS, Linux ve Windows’ta kaydı, keşfi, sertifika yönetimini ve Şeffaflık Günlüğü sorgularını destekliyor. Yerel hızlı başlangıç kılavuzunda geliştirme anahtarları ve bir noop DNS doğrulayıcısı kullanılıyor; bu nedenle makbuz denetiminin başarılı olması, herkese açık DNS’yi, üretim ortamında sertifika düzenlenmesini veya canlı bir dağıtımı sınamış olduğu anlamına gelmiyor.

Birlikte çalışabilirlik konusunda Linux Foundation, AGNTCY’nin Agent Directory Service’inin ANS kimliklerinin doğrulanmasını desteklediğini, ANS Finder’ın ise Agentic Resource Discovery (ARD) uyguladığını ve kayıt sistemi uygunluk testlerini geçtiğini bildiriyor. ARD’nin kendi belirtimi, yürütme yerine çağrı öncesi keşfi ele alıyor ve merkezi bir katalog öngörmek yerine güven, sıralama ve erişim politikaları farklı olan çok sayıda keşif hizmetine olanak tanıyor. Bu çalışma, evrensel bir ajan dizini oluşturmadan doğrulanabilir kimlik kanıtlarını keşif süreçlerine bağlıyor.

Taslak Belirtimler ve Güvenlik Sınırları

İlk teknik yönlendirme komitesinde oy hakkına sahip beş üye bulunuyor: GoDaddy’den Scott Courtney, Keith Perry ve Connor Snitker; DistributedApps.AI’dan Ken Huang ve Hashgraph Online’dan Michael Kantor. Komite teknik yönü belirlerken depo sorumluları değişiklikleri inceliyor, sürümleri yönetiyor ve güvenlik bildirimleriyle ilgileniyor. Lansman duyurusunda belirtimin resmîleştirildiği söylense de proje belgelerinde yayımlanan belirtimler, geliştirme çalışmaları devam eden taslaklar olarak tanımlanıyor; ANS-6 ise DRAFT v1.0, sürüm 0.2.0 olarak işaretlenmiş ve 3 Kasım 2026 tarihini taşıyor.

Güvenlik modeli, izinleri değil kimliği belirler. Yetkilendirme, bir çağrı zinciri boyunca yetki devri ve güven puanlaması ANS-6’nın kapsamı dışındadır; bu nedenle kimliği doğrulanmış bir ajanın neler yapabileceğine her uygulama kendisi karar verir. Mühürlenmiş meta veri özetleri, uzak bir makinede çalışan kodun doğruluğunu kanıtlamaz veya ajanın davranışını garanti etmez. İstemcilerin ayrıca güvenilir günlük anahtarlarına, imzaların ve kanıtların doğru biçimde doğrulanmasına, güncellik denetimlerine ve bir hata politikasına ihtiyacı vardır. Doğrulayıcı anahtar sahipliğini denetlemezse herkese açık rozetler, makbuzlar ve durum belirteçleri de yeniden oynatılabilir.

Bir makbuz güncel geçerliliği değil, kayıt geçmişini kanıtlar ve bir aracının yetkisi iptal edildikten sonra da doğrulama sağlamayı sürdürebilir; bu nedenle güncel bir durum kontrolüyle birlikte kullanılmalıdır. Entegrasyonların olgunluk düzeyi de farklılık gösterir. NVIDIA OpenShell çalışması araştırma önizlemesi olarak etiketlenmiştir ve hedef kaydı kontrolleri, gerçek TLS eş sertifikasına ANS-6 bağlamasını uygulamaz.

ANS artık vakıf bünyesinde yönetişime, yayımlanmış taslaklara ve referans uygulamalara sahip. Pratik güvenlik değeri; yetkilendirmeyi ve aracının davranışına ilişkin yargıları kimlik beyanının dışında tutarken, dağıtımların kimliği, güncel durumu ve anahtar sahipliğini birlikte doğrulamasına bağlıdır.