Apa yang terjadi
Pada 16 Oktober 2026 (datatracker 'Terakhir diperbarui 2026-10-16'), Internet-Draft individu 'Format Catatan Audit untuk Keputusan Otorisasi Agen AI' (draft-gilda-audit-agent-audit-record-00, Sankalp Gilda) dipublikasikan, menggantikan draft-gilda-wimse-agent-audit-record. Dokumen ini mendefinisikan format catatan untuk keputusan otorisasi agen AI dan efek yang mengikutinya, menggunakan satu predikat in-toto yang ditandatangani di dalam amplop DSSE. Catatan tersebut membawa keputusan dan efek yang diamati dengan perjanjian turunan di antara keduanya, kesegaran titik keputusan, kontrak kanonisasi yang memungkinkan pihak yang tidak mempercayai agen maupun operator untuk menghitung ulang konsistensi dari byte-nya, serta jangkar penanggalan catatan yang dipertahankan. Catatan ini membawa tujuh bidang audit minimum dari kerangka kerja Sistem Manajemen Identitas AI WIMSE dan ditawarkan sebagai model data untuk catatan audit yang akan dispesifikasikan oleh kelompok kerja AUDIT yang diusulkan.
Mengapa penting
Dengan adopsi AI agen yang berlari cepat di depan praktik audit, saat ini tidak ada format standar yang tahan manipulasi untuk mencatat keputusan otorisasi agen AI dan efeknya. Draf ini adalah proposal konkret bertanda-tangan DSSE yang menghubungkan aliran identitas agen (WIMSE), otorisasi agen OAuth, dan audit, dan diposisikan secara eksplisit untuk menjadi benih bagi WG AUDIT yang diusulkan — referensi penting bagi siapa pun yang membangun jejak audit agen.
Tindakan yang diperlukan
Vendor alat observabilitas dan audit serta tim keamanan perusahaan yang merencanakan pencatatan log audit agen harus meninjau format catatan ini dan berkontribusi pada diskusi WG AUDIT yang diusulkan (audit@ietf.org); lacak pengembangan format untuk potensi adopsi.