무슨 일이 있었나
2026년 10월 16일(datatracker '최종 업데이트 2026-10-16'), 개별 인터넷 초안 'AI 에이전트 권한 부여 결정을 위한 감사 기록 형식'(draft-gilda-audit-agent-audit-record-00, Sankalp Gilda)이 게시되어 draft-gilda-wimse-agent-audit-record를 대체했습니다. 이는 DSSE 봉투 내부에 서명된 하나의 in-toto 서술어를 사용하여 AI 에이전트 권한 부여 결정과 그에 따른 효과를 기록하는 형식을 정의합니다. 기록은 결정과 관찰된 효과를 파생된 일치 항목과 함께 포함하며, 결정 지점의 신선도, 에이전트와 운영자 모두를 신뢰하지 않는 당사자가 바이트에서 일관성을 재계산할 수 있게 하는 정규화 계약, 그리고 보존 기록 날짜 앵커를 포함합니다. 또한 WIMSE AI ID 관리 시스템 프레임워크의 7가지 최소 감사 필드를 포함하며, 제안된 AUDIT 워킹 그룹이 명시할 감사 기록의 데이터 모델로 제공됩니다.
왜 중요한가
에이전트형 AI 채택이 감사 관행을 앞지르는 상황에서, AI 에이전트 권한 부여 결정과 그 효과를 기록하기 위한 표준적이고 변조 방지된 형식이 현재 없습니다. 이 초안은 에이전트 신원(WIMSE), OAuth 에이전트 권한 부여 및 감사 흐름을 연결하는 구체적인 DSSE 서명 제안이며, 제안된 AUDIT WG의 시드로 명시적으로 위치하고 있습니다 — 에이전트 감사 추적을 구축하는 모든 사람에게 중요한 참고 자료입니다.
필요한 조치
관찰 가능성 및 감사 도구 공급업체와 에이전트 감사 로깅을 계획하는 엔터프라이즈 보안 팀은 기록 형식을 검토하고 제안된 AUDIT WG 논의(audit@ietf.org)에 기여해야 하며, 잠재적 채택을 위해 형식 개발을 추적해야 합니다.