Apa yang terjadi
Internet-Draft Kelompok Kerja OAuth 'Use case dan analisis kesenjangan Otorisasi Agen' diperbarui ke revisi -04 pada 11 Oktober 2026 (penulis M. Chen, J. Chen, J. Yao, Y. Jiang, P.C. Liu, X. Liu; China Mobile/CNNIC/Huawei). Dokumen ini secara sistematis menganalisis use case otorisasi berbasis agen yang sedang berkembang (asisten digital pribadi, otomasi rumah pintar, agen sebagai proxy penuh, otomasi proses bisnis perusahaan, alur kerja keamanan otomatis), mengkategorikannya ke dalam skenario dan melakukan analisis kesenjangan terhadap OAuth 2.0 (RFC 6749) serta ekstensinya, mengidentifikasi kesenjangan seperti konteks otorisasi, rantai delegasi, dan pencabutan massal sebagai dasar untuk ekstensi otorisasi agen OAuth di masa depan.
Mengapa penting
Ini adalah masukan Kelompok Kerja jalur standar yang diakui yang menghubungkan keamanan agen AI (identitas, otorisasi, delegasi, pencabutan) dengan kerangka kerja otorisasi OAuth arus utama yang sudah diterapkan oleh perusahaan. Ini menandakan arah ekstensi OAuth untuk AI agen dan relevan bagi siapa pun yang mengimplementasikan identitas dan perizinan agen (sesuai MCP, kerangka kerja agen, dan platform IAM).
Tindakan yang diperlukan
Arsitek keamanan dan identitas harus meninjau draf ini untuk mengantisipasi ekstensi otorisasi agen OAuth di masa depan; praktisi dapat mengirimkan komentar ke Kelompok Kerja OAuth untuk membentuk persyaratan delegasi dan pencabutan agen.