무슨 일이 있었나
개별 인터넷 초안이 2026-09-15에 업데이트됨(개정판 -04). 에이전트 신원, 행위 분류, 결과 추적 및 신뢰 수준 보고를 위한 필수 필드, 변조 방지 SHA-256 해시 체이닝(RFC 8785), 선택적 ECDSA 및 새로운 양자 내성 ML-DSA-65(FIPS 204) 서명, 서명자 키 식별자, 신뢰 수준 할당 무결성, 선택적 Merkle 배치 앵커링을 포함하는 JSON 기반 에이전트 감사 추적 기록 형식을 지정함. EU AI Act의 자동 이벤트 기록 의무를 명시적으로 다루며 ISO/IEC 42001, 초안 ISO/IEC 24970, SOC 2 및 PCI DSS 로깅에 매핑됨.
왜 중요한가
자율 AI 에이전트는 해당 행위가 상호 운용 가능하고 변조 방지된 로그에 캡처될 때에만 점점 더 감사 가능해짐. 이 초안은 에이전트 시스템에 대한 책임성/포렌식에 대한 초기 표준 기구 차원의 답변이며 EU AI Act의 기록 요구사항이 실제로 어떻게 충족될지에 대한 정보를 제공함.
필요한 조치
I-D를 추적하고 AAT 형식 에이전트 활동 로깅 프로토타입을 구현하여 적합성을 검증하고 초안 작성자에게 기술적 의견을 제출할 것.