Linux Foundation запускает Agent Name Service: верифицируемые ID для AI-агентов
ANS — open standard на базе DNS и сертификатов: агент привязан к организации, его подлинность можно проверить до выдачи доступа.
Linux Foundation приняла в свои проекты Agent Name Service (ANS) — открытый стандарт, который даёт AI-агентам верифицируемый идентификатор, опираясь на уже существующую инфраструктуру: DNS-записи, привязанные к домену, и те же сертификаты, что используют сайты.
Как это работает
ANS строит федеративную схему:
- агент регистрируется и публикует свою идентичность в записях, привязанных к домену организации-владельца;
- криптографические сигналы (сертификаты) позволяют третьим сторонам проверить, что агент действительно принадлежит заявленной организации;
- проверка подлинности происходит до выдачи доступов — в procurement-процессах и runtime-политиках.
Первыми поддерживающими организациями заявлены 11 компаний, спецификация и open-source инструменты доступны сразу.
Почему это важно для MCP-экосистемы
Пока агент, выданный за «сервер нашей CRM», может быть кем угодно. ANS добавляет слой, которого не хватало в модели «агент = эндпоинт»:
- Provenance. Можно требовать ANS-идентичность как условие подключения нового MCP-сервера или агента в контур.
- Борьба с имперсонацией. Подмена агента (или его сервера) на свой становится заметна по DNS/сертификатной цепочке.
- Supply-chain-контроль. В договорах и политиках безопасности появляется проверяемый артефакт, а не «нам сказали, что это их агент».
MCP решает вопрос «как агент подключается к инструментам»; ANS — следующий очевидный слой: «кто этот агент и можно ли ему верить».
Источник: Linux Foundation — press release