Linux Foundation ra mắt Agent Name Service phục vụ định danh tác nhân AI

Linux Foundation thông báo vào ngày 10 tháng 11 năm 2026 rằng Agent Name Service (ANS) đã chính thức được triển khai dưới dạng một dự án của quỹ, mang đến khả năng định danh gắn với tên miền, khám phá và xác thực cho các tác nhân AI thông qua một đặc tả mở cùng các công cụ mã nguồn mở.

ANS được thiết kế để giúp một hệ thống xác định tác nhân đã đăng ký mà hệ thống đang tương tác trước khi áp dụng chính sách bảo mật của riêng mình. ANS liên kết một tên có phiên bản với tên miền do đơn vị vận hành tác nhân kiểm soát, sử dụng Hệ thống tên miền (DNS) để công bố thông tin khám phá và ghi lại các sự kiện vòng đời đã ký trong nhật ký minh bạch. Cách tiếp cận này tận dụng lại hạ tầng internet hiện có, thay vì đòi hỏi một cơ sở dữ liệu đăng ký tác nhân độc quyền duy nhất.

Việc ra mắt đưa tuyên bố ý định ngày 23 tháng 6 năm 2026 của quỹ tiến thêm một bước, chuyển thành một dự án có cơ chế quản trị. Quỹ cho biết kể từ đó, 11 tổ chức đã đóng góp cho hoặc áp dụng ANS: Cisco, Cloudflare, DigiCert, DistributedApps.ai, GoDaddy, HOL, Infoblox, Radix, Salesforce, OWASP và Trustmodel.ai.

Cách thức đăng ký và xác thực bằng ANS

Đặc tả gồm bảy lớp, bao quát định danh, đăng ký, đặt tên theo phiên bản, công bố DNS, tính minh bạch, giám sát tính toàn vẹn và xác thực tác nhân. Tên ANS liên kết một phiên bản với một tên miền, chẳng hạn như ans://v1.0.0.payments.example.com; mỗi phiên bản mới cần được đăng ký mới.

Trong quá trình đăng ký, đơn vị vận hành gửi máy chủ của tác nhân, phiên bản, các điểm cuối và thông tin chứng chỉ đến Cơ quan đăng ký; cơ quan này xác minh quyền kiểm soát tên miền và các bằng chứng bắt buộc. Đơn vị vận hành công bố các bản ghi DNS được trả về, rồi cơ quan kiểm tra chúng trước khi kích hoạt. Sau đó, cơ quan ký sự kiện vòng đời và yêu cầu Nhật ký minh bạch niêm phong sự kiện, tạo ra các bằng chứng công khai liên kết đăng ký với những chứng chỉ được ủy quyền.

Các đối tác sử dụng một hồ sơ khám phá được hỗ trợ để xác định các điểm cuối và _ans-badge bản ghi dùng chung để tìm bằng chứng minh bạch. Chỉ khám phá thôi không xác thực bên gọi. Việc xác thực đòi hỏi ba bước kiểm tra: chứng chỉ được liên kết với danh tính đã đăng ký, đăng ký vẫn còn hiệu lực và bên gọi nắm giữ khóa riêng tương ứng.

Bản dự thảo xác thực ANS-6 đặt TLS hai chiều (mTLS) và Cơ chế chứng minh sở hữu ở tầng ứng dụng (DPoP) ngang hàng. mTLS phù hợp với luồng TLS đầu cuối, trong khi DPoP gắn một bằng chứng chỉ dùng một lần với yêu cầu HTTP và có thể hoạt động ngay cả khi các cổng trung gian chấm dứt TLS. Trình xác minh cấp huy hiệu truy vấn Nhật ký minh bạch để lấy bằng chứng hiện hành; cấp SCITT xác minh biên nhận và mã thông báo trạng thái ngay trên thiết bị, không cần gọi mạng cho từng yêu cầu. DPoP yêu cầu liên kết SCITT.

Phần mềm và khả năng tương tác ban đầu

Phần mềm hiện có bao gồm một bản triển khai tham chiếu bằng Go của Cơ quan đăng ký, Nhật ký minh bạch và trình xác minh ngoại tuyến, cùng các SDK cho Go, Rust và Java với API và phạm vi tính năng khác nhau. ans-cli Công cụ này hỗ trợ đăng ký, khám phá, quản lý chứng chỉ và truy vấn Nhật ký minh bạch trên macOS, Linux và Windows. Hướng dẫn bắt đầu nhanh trên máy cục bộ sử dụng khóa phát triển và một noop trình xác minh DNS, nghĩa là việc kiểm tra biên nhận thành công không kiểm tra DNS công khai, việc cấp chứng chỉ cho môi trường sản xuất hay một bản triển khai đang hoạt động.

Về khả năng tương tác, Linux Foundation cho biết Agent Directory Service của AGNTCY hỗ trợ xác minh danh tính ANS, còn ANS Finder triển khai Agentic Resource Discovery (ARD) và vượt qua các bài kiểm tra tuân thủ sổ đăng ký. Đặc tả riêng của ARD đề cập đến hoạt động khám phá trước khi gọi tác nhân, chứ không phải quá trình thực thi, đồng thời cho phép có nhiều dịch vụ khám phá với các chính sách khác nhau về độ tin cậy, xếp hạng và quyền truy cập, thay vì quy định một danh mục tập trung. Công việc này kết nối bằng chứng định danh có thể xác minh với hoạt động khám phá mà không tạo ra một danh bạ tác nhân phổ quát.

Đặc tả dự thảo và giới hạn bảo mật

Ủy ban chỉ đạo kỹ thuật ban đầu có năm thành viên có quyền biểu quyết: Scott Courtney, Keith Perry và Connor Snitker của GoDaddy, Ken Huang của DistributedApps.AI và Michael Kantor của Hashgraph Online. Ủy ban định hướng kỹ thuật, còn những người duy trì kho mã xem xét các thay đổi, quản lý các bản phát hành và xử lý báo cáo bảo mật. Mặc dù thông báo phát hành khi ra mắt mô tả đặc tả là đã được chính thức hóa, tài liệu dự án lại ghi rõ các đặc tả đã công bố vẫn là bản dự thảo đang được tích cực phát triển; ANS-6 được đánh dấu là DRAFT v1.0, phiên bản 0.2.0, đề ngày 3 tháng 11 năm 2026.

Mô hình bảo mật xác lập danh tính chứ không xác định quyền hạn. Việc cấp quyền, ủy quyền xuyên suốt chuỗi lệnh gọi và chấm điểm độ tin cậy nằm ngoài phạm vi ANS-6, nên mỗi ứng dụng tự quyết định tác nhân đã xác thực được phép làm gì. Các bản tóm lược siêu dữ liệu đã niêm phong không chứng thực mã đang chạy trên máy từ xa hay bảo đảm hành vi của tác nhân; phía khách vẫn cần các khóa nhật ký đáng tin cậy, xác minh chữ ký và bằng chứng chính xác, kiểm tra tính mới của dữ liệu và chính sách xử lý lỗi. Huy hiệu công khai, biên nhận và mã thông báo trạng thái cũng có thể bị phát lại nếu trình xác minh bỏ qua bước kiểm tra quyền sở hữu.

Biên nhận chứng minh lịch sử nhật ký chứ không phải tính hợp lệ hiện tại, và vẫn có thể tiếp tục xác minh sau khi một tác nhân bị thu hồi; vì vậy, cần kết hợp biên nhận với việc kiểm tra trạng thái hiện tại. Mức độ hoàn thiện của các tích hợp cũng khác nhau. Công trình NVIDIA OpenShell được gắn nhãn là bản xem trước nghiên cứu, và các bước kiểm tra đăng ký đích của công trình này không triển khai việc ràng buộc theo ANS-6 với chứng chỉ TLS thực tế của máy ngang hàng.

ANS hiện có cơ chế quản trị ở cấp tổ chức nền tảng, các bản dự thảo đã công bố và các bản triển khai tham chiếu. Giá trị bảo mật trong thực tế phụ thuộc vào việc các hệ thống triển khai đồng thời thực thi danh tính, trạng thái hiện tại và quyền sở hữu khóa, đồng thời không đưa việc phân quyền hay đánh giá hành vi của tác nhân vào nội dung xác nhận danh tính.