Apa yang terjadi
Pada 19 Oktober 2026, sebuah Draf Internet Kelompok Kerja OAuth baru (draft-chen-oauth-agent-intent-token-00, Jalur Standar) diterbitkan oleh penulis dari China Mobile dan Huawei. Draf ini memperkenalkan 'Token Niat': kredensial yang ditandatangani yang secara tidak dapat diubah menangkap niat bahasa alami tingkat tinggi pengguna, memisahkan pemberian niat dari penerbitan token akses. Server Otorisasi menafsirkan niat tersebut dan menerbitkan token akses berumur pendek dengan cakupan sempit berdasarkan hak istimewa paling rendah, mengatasi kesenjangan semantik dalam otorisasi agen AI.
Mengapa penting
Ini adalah respons kelompok kerja (bukan hanya individual) terhadap masalah inti otorisasi AI agen: menerjemahkan niat pengguna menjadi pemberian yang aman dan berhak istimewa paling rendah. Ini berhubungan langsung dengan upaya identitas/otorisasi agen berbasis OAuth yang distandarisasi oleh IETF OAuth WG dan akan membentuk cara vendor mengimplementasikan model izin agen.
Tindakan yang diperlukan
Pantau pembahasan OAuth WG; nilai model Token Niat terhadap implementasi identitas/otorisasi agen yang ada dan berikan komentar pada draf ini.