powered by TechFeed
表示モード
主要ニュース

Linux FoundationがAIエージェントに「DNSと同じ仕組み」でアイデンティティを付与する標準仕様を公開 — Cisco・Cloudflareら11組織がすでに採用

11月11日、Cloud Native Nowが「Linux Foundation Launches Agent Name Service to Give AI Agents Verifiable Identities」と題した記事を公開した。Linux Foundationが立ち上げた「Agent Name Service(ANS)」は、AIエージェントに検証可能なアイデンティティを付与するオープン標準だ。その核心は、新たなインフラを一から構築するのではなく、インターネットがすでに40年以上信頼してきたDNSの仕組みをそのまま転用するという点にある。「誰でもドメインを取得してWebサイトを公開できる」のと同じ要領で、エージェントに名前と検証可能な身元を持たせようというアイデアは、シンプルでありながら業界横断の採用を見込める現実解として注目に値する。

11月11日、Cloud Native Nowが「Linux Foundation Launches Agent Name Service to Give AI Agents Verifiable Identities」と題した記事を公開した。Linux Foundationが立ち上げた「Agent Name Service(ANS)」は、AIエージェントに検証可能なアイデンティティを付与するオープン標準だ。その核心は、新たなインフラを一から構築するのではなく、インターネットがすでに40年以上信頼してきたDNSの仕組みをそのまま転用するという点にある。「誰でもドメインを取得してWebサイトを公開できる」のと同じ要領で、エージェントに名前と検証可能な身元を持たせようというアイデアは、シンプルでありながら業界横断の採用を見込める現実解として注目に値する。


AIエージェントの「名前解決」問題をDNSで解く

AIエージェントが自律的にシステム間を横断して処理を行う時代において、「そのエージェントが本当に何者なのか」を検証する手段がなかった。ANSはこの課題に対し、既存のDNS(Domain Name System)インフラを活用するアプローチで対応する。DNSはドメイン名をIPアドレスに変換するインターネットの基盤技術であり、今回のANSはその仕組みをエージェントの名前解決と身元検証に応用している。

ANSの仕様は7つのドキュメントで構成されており、以下の要素をカバーする。

  • ドメインに紐付いた命名とバージョン管理
  • DNSによるアイデンティティの公開と検証
  • 公開ログによる監査
  • 完全性の監視
  • エージェント間の認証(Agent-to-Agent Authentication)

新たなインフラを一から構築するのではなく、インターネットの根幹をなすDNSを転用する設計は、展開コストを抑えつつ既存の信頼モデルを継承できる点で合理的だ。


KubeCon 2024で発表、11組織がすでに採用

ANSはKubeCon + CloudNativeCon North America 2024の場で正式発表された。Cisco、Cloudflare、DigiCert、GoDaddy、Infoblox、Salesforce、OWASPを含む11組織がすでに貢献または採用を表明している。

※「2024年6月に立ち上げ意図が公表」という表現は元記事に明示的な記載がなかったため、本稿では削除している。タイムラインの詳細については元記事を直接参照されたい。

Linux Foundationの中立的なガバナンス下で、Technical Steering Committee(技術運営委員会)が仕様を管理する体制となっている。Technical Steering Committeeは、オープンソースプロジェクトにおける技術的意思決定と仕様策定の方向性を担う統治組織であり、特定企業による仕様の囲い込みを防ぐ役割を果たす。

他のLinux Foundationプロジェクトである**AGNTCY Agent Directory ServiceはANSアイデンティティの検証をサポートしており、ANS FinderはARD(Agentic Resource Discovery)仕様を実装してレジストリ適合テストをパスしている。ARDとは、エージェントをネットワーク上で発見・識別するための仕様で、ANSの中核コンポーネントの一つに位置付けられる。ANSの仕様書およびオープンソース実装はGitHubのANSリポジトリ**上で公開されている。


なぜ今か

AIエージェントが単独で動作するフェーズから、複数エージェントがAPI経由で相互に連携するマルチエージェント構成へと移行が進んでいる。この文脈で「呼び出し先のエージェントが偽物でないか」「意図せず改ざんされたエージェントと通信していないか」を確認する仕組みは、セキュリティ上の要件になりつつある。

Linux FoundationのCEOであるJim Zemlinは次のようにコメントしている。

「自律型AIエージェントはグローバルなシステム上でトランザクションを処理し、動作している。しかし、検証可能なアイデンティティなしには成立しない。Linux Foundationの中立的なガバナンスのもと、ANSは業界全体が採用・実装・改善できる共通の信頼基盤を提供する。」

DNSという実績ある技術を転用することで、エージェントのアイデンティティ管理をゼロから設計し直す必要がなくなる。既存のDNSエコシステム——レジストラ、キャッシュサーバー、DNSSEC等の署名検証の仕組み——をそのまま活用できるため、エンタープライズ環境での導入ハードルが下がる点も見逃せない。


詳細はLinux Foundation Launches Agent Name Service to Give AI Agents Verifiable Identitiesを参照していただきたい。