何が起きたか
2026年11月1日（対象期間内）、個別インターネットドラフト「AAuth — エージェント型認可 OAuth 2.1拡張」（draft-rosenberg-oauth-aauth）がリビジョン-02に更新されました（最終更新2026-11-01）、draft-patwhite-aauthを置き換えました。これは、AIエージェントに対する標準のOAuthグラントフローを使用する際の問題を分析し、エージェントがリソースアクセス時にヒューマン・イン・ザ・ループまたは他の承認フローを使用してスコープ付きアクセストークンを取得できるようにする「エージェント認可グラント」（aauth）OAuth 2.1拡張を提案しています。
なぜ重要か
これは中核的なエージェント型AIセキュリティギャップに対処します：長期間有効な広範なスコープの資格情報ではなく、エージェントに最小権限、オンデマンド、人間が承認したトークンを付与することです。これは、以前にカバーされたWIMSE AIアイデンティティ管理システムおよび他のエージェントアイデンティティ作業を補完する、エージェント認可のための具体的なプロトコルレベルの経路です。
必要な対応
OAuthベースのエージェント認可を構築している場合、またはエージェントトークンのアプローチを比較している場合は確認してください；ワーキンググループでの採用を監視し、採用された場合はOAuth WGにコメントしてください。