何が起きたか
2026年10月16日、個別インターネットドラフトがリビジョン-01 (最終更新2026-10-16、Standards Track) に更新されました。A2WPは、AIエージェントがクレデンシャルオファー/提示リクエストをユーザーのデジタルウォレットに変更せずに渡す方法を定義し、ウォレットが行動するかどうかを決定し、承認を取得し、発行/提示を実行するため、クレデンシャル、提示、およびキーが(潜在的に操作された)AIエージェントに到達することはありません。
なぜ重要か
エージェントのクレデンシャル侵害に対するセキュリティバイデザインの回答です: 秘密鍵とアイデンティティクレデンシャルをエージェントの制御外に保ちます。これは、検証可能なクレデンシャルシステム(アイデンティティ、支払い、アクセス)と対話するエージェンティックAIにとって重要です。-01リビジョンは、ライフサイクル、セキュリティ、および継続処理を前進させます。
必要な対応
エージェント/ウォレットの相互作用モデルについてA2WPをレビューし、検証可能なクレデンシャルとエージェントの展開との整合性を検討してください。