Pedoman  ·  2026-10-22

Revisi Draf Internet IETF: 'Klaim Identitas Agen OpenID Connect untuk Agen AI Otonom' (draft-sharif-openid-agent-identity-02)

PedomanMedium dampakGlobal
Pada 21 Oktober 2026, Draf Internet individual diperbarui ke revisi -02 (terakhir diperbarui 2026-10-21, Jalur Standar). Draf ini mendefinisikan profil OpenID Connect Core 1.0 yang memungkinkan IdP menerbitkan token identitas untuk agen otonom, menambahkan klaim standar (agent_id, agent_owner, agent_trust_score/level, agent_capabilities, agent_sanctions_status, agent_spend_limit, dll.) dan kontrol akses bertingkat berdasarkan tingkat kepercayaan agen dan penyaringan sanksi.
Sangat relevan untuk keamanan identitas agen: ini memungkinkan infrastruktur OIDC yang ada membawa identitas agen yang dapat diverifikasi mesin, kepemilikan, postur kepercayaan, dan klaim kapabilitas tanpa perubahan protokol, mendukung penegakan hak istimewa paling rendah dan penyaringan sanksi untuk agen otonom. Revisi -02 menyempurnakan definisi klaim dan alur validasi.
Tinjau klaim/profil baru ini jika Anda mengoperasikan infrastruktur OIDC yang akan menerbitkan atau menggunakan identitas agen; berikan komentar pada draf ini.
IETF Datatracker - draft-sharif-openid-agent-identity-02
Lihat di umpan langsung Jelajahi temuan keamanan dan tata kelola AI terkait — diperbarui setiap pagi.
Buka umpan →