InfoQ
·
介绍代理名称服务（ANS）：受DNS启发的AI代理安全发现
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
OWASP推出了新的AI代理发现标准——代理名称服务（ANS），利用公钥基础设施（PKI）确保代理身份和信任。ANS解决了传统DNS在动态和安全敏感环境中的不足，支持多种协议，允许代理安全发现和互动。目前该协议仍在开发中，已在GitHub上提供原型实现。
🎯
关键要点
- OWASP推出了新的AI代理发现标准——代理名称服务（ANS），利用公钥基础设施（PKI）确保代理身份和信任。
- ANS提供了一种协议无关的注册机制，解决了传统DNS在动态和安全敏感环境中的不足。
- 代理之间的通信预计将成为互联网流量的重要组成部分，推动代理发现和安全互动的可靠机制的需求。
- 传统的服务发现机制如DNS缺乏语义理解和安全特性，不适合代理发现。
- ANS采用DNS类似的命名方式，建立代理注册和续订机制，并依赖PKI进行身份验证。
- ANS支持多种协议，包括Google的Agent2Agent、Anthropic的Model Context Protocol和IBM的Agent Communication Protocol。
- ANS名称格式包括协议、代理ID、能力、提供者、版本和扩展等多个组件。
- 代理使用ANS名称发现其他代理的端点，通过ANS服务查询代理注册表进行身份验证。
- ANS面临与多种协议兼容的挑战，采用协议适配层来处理不同协议的要求。
- ANS被视为公共协议，需要透明治理、开放参考实现和广泛的行业参与。
- ANS目前在GitHub上有原型实现，未来将改进性能和可扩展性，使用隐私保护的加密技术。
❓
延伸问答
代理名称服务（ANS）是什么？
代理名称服务（ANS）是OWASP推出的一种新标准，旨在安全发现AI代理，利用公钥基础设施（PKI）确保代理身份和信任。
ANS如何解决传统DNS的不足？
ANS提供了一种协议无关的注册机制，解决了传统DNS在动态和安全敏感环境中的不足，支持语义理解和安全特性。
ANS支持哪些协议？
ANS支持多种协议，包括Google的Agent2Agent、Anthropic的Model Context Protocol和IBM的Agent Communication Protocol。
代理如何使用ANS进行身份验证？
代理通过发送目标代理的ANS名称到ANS服务，查询代理注册表进行身份验证，验证其加密签名和证书。
ANS面临哪些挑战？
ANS面临与多种协议兼容的挑战，采用协议适配层来处理不同协议的要求，确保低耦合和跨协议发现。
ANS的未来发展方向是什么？
ANS未来将改进性能和可扩展性，使用隐私保护的加密技术，如零知识证明，并进行正式验证。
➡️
