Apa yang terjadi
Pada 12 Oktober 2026 (datatracker 'Terakhir diperbarui 2026-10-12'), sebuah Internet-Draft individu baru 'Otorisasi Eksternal dan CLOCKOUT Terbatas untuk Sistem Agen' (draft-watts-agent-clockout-profile-00, Deonté Watts / GoodShyt Group) dipublikasikan. Dokumen ini menspesifikasikan profil operasional yang diusulkan yang memisahkan proposal agen dari otorisasi otoritatif, penerimaan efek, penghentian komputasi, dan penutupan terbatas, mendefinisikan asumsi penegakan, hambatan pencabutan, penanganan turunan, bukti status, dan uji kegagalan/kesesuaian. Dokumen ini secara eksplisit melengkapi mekanisme otorisasi dan pencabutan yang ada dan tidak mendefinisikan format token baru.
Mengapa penting
Ini adalah proposal awal yang konkret yang menangani celah keamanan AI agen yang telah diakui: agen yang terus bertindak setelah otorisasinya diubah atau dicabut (efek basi/dalam proses, pekerjaan antrean, kredensial yang didelegasikan). Dokumen ini memberikan kontribusi bahasa persyaratan dan kriteria pengujian untuk upaya IETF yang sedang berlangsung dalam menstandarisasi identitas agen, otorisasi, dan audit (berdampingan dengan draf otorisasi agen OAuth dan identitas agen).
Tindakan yang diperlukan
Insinyur keamanan dan identitas yang merancang sistem agen harus meninjau draf ini untuk persyaratan hambatan pencabutan dan penerimaan efek, serta melacak apakah draf ini bergerak menuju adopsi WG; berikan masukan melalui mekanisme komentar datatracker.