何が起きたか
2026年10月21日、個別インターネットドラフトがリビジョン-02 (最終更新2026-10-21、Standards Track) に更新されました。これは、OpenID Connect Core 1.0のプロファイルを定義し、IdPが自律エージェント用のアイデンティティトークンを発行できるようにし、標準クレーム (agent_id、agent_owner、agent_trust_score/level、agent_capabilities、agent_sanctions_status、agent_spend_limit など) と、エージェントの信頼レベルと制裁スクリーニングに基づく段階的アクセス制御を追加します。
なぜ重要か
エージェントアイデンティティセキュリティに直接関連します: 既存のOIDCインフラストラクチャがプロトコル変更なしで機械検証可能なエージェントアイデンティティ、所有権、信頼姿勢、および機能クレームを運搬できるようにし、自律エージェントの最小権限と制裁スクリーニングの執行をサポートします。-02リビジョンはクレーム定義と検証フローを洗練します。
必要な対応
エージェントアイデンティティを発行または消費するOIDCインフラストラクチャを運用している場合は、新しいクレーム/プロファイルをレビューし、ドラフトにコメントしてください。