Apa yang terjadi
Pada 6 Oktober 2026 (terakhir diperbarui 7 Oktober 2026, dalam periode pelaporan) sebuah Internet-Draft individual baru diajukan ke datatracker IETF: 'Izin yang Ditandatangani dan Tanda Terima Tindakan untuk Agen Otomatis' (draft-izmaylov-agent-permission-receipts-00), dimaksudkan untuk Standards Track. Ini menspesifikasikan catatan yang memungkinkan siapa pun memeriksa, kemudian dan secara offline, apa yang diizinkan dilakukan oleh agen AI dan apa yang dicatatnya telah dilakukan: izin yang ditandatangani seseorang dengan passkey dan batasan yang dapat diperiksa mesin; tanda terima yang ditandatangani agen untuk setiap tindakan (Ed25519 dan post-quantum ML-DSA-87); dan log yang kepala pohonnya ditandatangani dan dibubuhi stempel waktu. Verifikator menentukan apakah setiap tindakan tetap dalam izinnya, termasuk tindakan agen pembantu. Encoding JWS dicatat sebagai non-esensial, dengan profil registrasi COSE dan SCITT diusulkan sebagai alternatif; komentar diundang melalui GitHub (provared/provared).
Mengapa penting
Sistem agentic memerlukan catatan yang dapat diverifikasi dan ramah audit tentang tindakan yang diizinkan vs. aktual. Draf ini adalah proposal konkret untuk mekanisme (izin yang dapat ditandatangani + tanda terima per-tindakan yang ditandatangani + log yang ditandatangani/transparan + verifikasi offline) yang mendasari akuntabilitas dalam keamanan agentic, melengkapi seri I-D Agent Audit Trail sebelumnya (draft-sharif-agent-audit-trail) yang sudah dilacak oleh feed ini dan mengatasi masalah excessive-agency yang muncul dalam rangkuman eksploitasi Q3 2026.
Tindakan yang diperlukan
Vendor runtime agen, vendor alat audit/GRC, dan pengamat standar harus meninjau dan memberikan komentar (batas waktu: I-D berlaku ~6 bulan, berakhir 9 April 2027); tim yang merancang pencatatan tindakan agen dapat menggunakan model konten sebagai referensi untuk tanda terima yang ditandatangani dan tahan manipulasi.