何が起きたか
個別インターネットドラフトが2026年9月15日に更新されました（リビジョン-04）。エージェントID、アクション分類、成果追跡、信頼レベル報告の必須フィールドを備えたJSONベースのエージェント監査証跡レコード形式を規定し、RFC 8785に基づく改ざん検知可能なSHA-256ハッシュチェーン、オプションのECDSAおよび新しいポスト量子ML-DSA-65（FIPS 204）署名、署名者キー識別子、信頼レベル割り当ての整合性、オプションのMerkleバッチアンカリングを仕様に含みます。EU AI法の自動イベント記録義務に明示的に対応し、ISO/IEC 42001、ドラフトISO/IEC 24970、SOC 2、PCI DSSのログ記録にマッピングされます。
なぜ重要か
自律型AIエージェントは、そのアクションが相互運用可能で改ざん検知可能なログに記録されて初めて監査可能性が高まります。本ドラフトは、エージェンティックシステムに対する説明責任とフォレンジクスへの初期の標準化団体による回答であり、EU AI法の記録要件が実際にどのように満たされるかを示すものです。
必要な対応
I-Dを追跡する。AAT形式のエージェントアクティビティログのプロトタイプを作成して適合性を検証する。ドラフトの著者に技術コメントを提出する。