무슨 일이 있었나
2026년 11월 1일(기간 내), 개별 인터넷 초안 'AAuth — 에이전트 권한 부여 OAuth 2.1 확장' (draft-rosenberg-oauth-aauth)이 -02 개정판으로 업데이트되었습니다(최종 업데이트 2026-11-01), 기존 draft-patwhite-aauth를 대체합니다. 이는 AI 에이전트에 대한 표준 OAuth 권한 부여 흐름 사용의 문제점을 분석하고, 에이전트가 리소스 액세스 시점에 범위가 제한된 액세스 토큰을 Human-in-the-Loop 또는 기타 승인 흐름을 통해 획득할 수 있게 하는 '에이전트 권한 부여 그랜트'(aauth) OAuth 2.1 확장을 제안합니다.
왜 중요한가
이는 핵심 에이전트 AI 보안 격차를 해결합니다: 장기간의 광범위한 범위의 자격 증명 대신 에이전트에게 최소 권한, 주문형, 인간 승인 토큰을 부여하는 것입니다. 이는 WIMSE AI 신원 관리 시스템 및 이전에 다루어진 다른 에이전트 정체성 작업을 보완하는 구체적인 프로토콜 수준의 에이전트 권한 부여 경로입니다.
필요한 조치
OAuth 기반 에이전트 권한 부여를 구축하거나 에이전트 토큰 접근 방식을 비교하는 경우 검토하십시오; 워킹 그룹 채택 여부를 모니터링하고, 채택되면 OAuth WG에 의견을 제시하십시오.