무슨 일이 있었나
2026년 10월 12일(datatracker '최종 업데이트 2026-10-12'), 새로운 개별 인터넷 초안 '외부 권한 부여 및 에이전트 시스템을 위한 제한된 CLOCKOUT'(draft-watts-agent-clockout-profile-00, Deonté Watts / GoodShyt Group)이 게시되었습니다. 이 초안은 에이전트 제안을 권한 있는 권한 부여, 효과 승인, 계산 종료 및 제한적 폐쇄와 분리하는 제안된 운영 프로필을 명시하며, 시행 가정, 철회 장벽, 파생 처리, 상태 증거 및 오류/적합성 테스트를 정의합니다. 이는 기존 권한 부여 및 철회 메커니즘을 명시적으로 보완하며 새로운 토큰 형식을 정의하지 않습니다.
왜 중요한가
이는 인지된 에이전트형 AI 보안 격차를 해결하는 초기 구체적 제안입니다: 권한이 변경되거나 철회된 후에도 계속 작동하는 에이전트(오래된/실행 중인 효과, 대기 중인 작업, 위임된 자격 증명)에 대한 문제입니다. 이는 에이전트 신원, 권한 부여 및 감사를 표준화하려는 진행 중인 IETF 노력에 요구사항 언어와 테스트 기준을 기여합니다(OAuth 에이전트 권한 부여 및 에이전트 신원 초안과 함께).
필요한 조치
에이전트 시스템을 설계하는 보안 및 신원 엔지니어는 철회 장벽 및 효과 승인 요구사항에 대해 이 초안을 검토하고 WG 채택으로 진행되는지 추적해야 하며, datatracker 주석 메커니즘을 통해 피드백을 제공해야 합니다.