事件经过
2026年10月28日,draft-jakab-dawn-agent-discovery-mdns由L. Jakab和F. Brockners(Cisco)更新至修订版-01(最后更新于2026-10-28)。该草案描述了如何使用广泛部署的多播DNS(mDNS)和基于DNS的服务发现(DNS-SD)协议,在本地链路上通告和发现AI Agent,而无需新的协议机制。它提出了一种通用的、与协议无关的两阶段发现模型(通过DNS-SD进行轻量级枚举,然后通过Agent的原生传输获取完整的Agent元数据),并为Agent2Agent(A2A)协议和模型上下文协议(MCP)提供了具体的实例化,包括TXT/SVCB记录映射和服务实例名称编码。
影响分析
它定义了本地AI Agent的零配置发现面,扩大了攻击面(Agent在本地网络上可被枚举,并在TXT/SVCB记录中暴露元数据),并提供了发现层,Agent身份和认证必须针对该发现层进行设计,以适应Agent生态系统和新的agentproto工作。
建议行动
审查发现元数据(TXT/SVCB记录)的信息泄露和伪造风险;在部署中依赖本地链路Agent发现之前,评估其与Agent认证/授权的交互方式。