何が起きたか
2026年10月16日（datatracker「最終更新2026-10-16」）、個人寄稿Internet-Draft「AIエージェント認可決定のための監査記録形式」（draft-gilda-audit-agent-audit-record-00、Sankalp Gilda）が投稿され、draft-gilda-wimse-agent-audit-recordを置き換えた。これは、AIエージェントの認可決定とそれに続いたエフェクトの記録形式を定義し、DSSEエンベロープ内で署名された1つのin-toto述語を使用する。このレコードは、決定と観測されたエフェクトを、それらの間の導出された一致、決定ポイントの新鮮度、エージェントも運用者も信頼しない当事者がそのバイトから整合性を再計算できるようにする正規化契約、および保持レコードの日付アンカーを保持する。これはWIMSE AIアイデンティティ管理システムフレームワークの7つの最小監査フィールドを保持し、提案されたAUDITワーキンググループが規定する監査記録のデータモデルとして提供されている。
なぜ重要か
エージェント型AIの採用が監査実務を大きく上回る中、AIエージェントの認可決定とそのエフェクトを記録するための標準的で改ざん防止可能な形式は現在存在しない。このドラフトは、エージェントアイデンティティ（WIMSE）、OAuthエージェント認可、監査の各ストリームを接続する具体的なDSSE署名付き提案であり、提案中のAUDIT WGを立ち上げるための位置付けが明示されている — エージェント監査証跡を構築するすべての人にとって重要な参照資料である。
必要な対応
可観測性および監査ツールベンダーと、エージェント監査ログを計画しているエンタープライズセキュリティチームは、この記録形式をレビューし、提案中のAUDIT WGの議論（audit@ietf.org）に貢献すべきである。潜在的な採用に向けて形式の開発を追跡すること。