何が起きたか
2026年10月19日、中国移動とファーウェイの著者らによる新しいOAuthワーキンググループインターネットドラフト (draft-chen-oauth-agent-intent-token-00、Standards Track) が公開されました。これは『Intent Token』を導入します: ユーザーの高レベルの自然言語インテントを不変に捕捉する署名付きクレデンシャルであり、インテントの付与をアクセストークン発行から切り離します。認可サーバーはインテントを解釈し、最小権限の原則に基づいて狭いスコープの短期間アクセストークンを発行し、AIエージェント認可における意味論的ギャップに対処します。
なぜ重要か
これは、中核的なエージェンティックAI認可問題(ユーザーのインテントを安全で最小権限の付与に変換すること)に対するワーキンググループ(単なる個別ではなく)レベルの対応です。これは、IETF OAuth WGが標準化しているOAuthベースのエージェントアイデンティティ/認可の取り組みに直接関連し、ベンダーがエージェント権限モデルを実装する方法を形成します。
必要な対応
OAuth WGの審議を追跡し、Intent Tokenモデルを既存のエージェントアイデンティティ/認可実装と比較評価し、ドラフトにコメントしてください。