Apa yang terjadi
Pada 1 November 2026 (dalam jendela waktu), Internet-Draft individu 'AAuth — OAuth 2.1 Extension untuk Otorisasi Agenik' (draft-rosenberg-oauth-aauth) diperbarui ke revisi -02 (terakhir diperbarui 2026-11-01), menggantikan draft-patwhite-aauth. Draf ini menganalisis masalah penggunaan alur hibah OAuth standar untuk agen AI dan mengusulkan ekstensi OAuth 2.1 'Agent Authorization Grant' (aauth) yang memungkinkan agen mendapatkan token akses dengan cakupan terbatas pada saat akses sumber daya menggunakan alur persetujuan Human-in-the-Loop atau alur persetujuan lainnya.
Mengapa penting
Ini mengatasi celah keamanan AI agenik yang mendasar: memberikan agen token dengan hak istimewa minimum, sesuai permintaan, dan disetujui manusia, bukan kredensial bercakupan luas yang berumur panjang. Ini adalah jalur konkret di tingkat protokol untuk otorisasi agen yang melengkapi WIMSE AI Identity Management System dan pekerjaan identitas agen lainnya yang telah dibahas sebelumnya.
Tindakan yang diperlukan
Tinjau jika Anda sedang membangun otorisasi agen berbasis OAuth atau membandingkan pendekatan token agen; pantau untuk adopsi di kelompok kerja dan berikan komentar ke OAuth WG jika diadopsi.