Темата накратко:
Винт Сърф се присъедини към проекта DNSid, който цели да предостави траен идентификатор за автономни AI агенти, като го закрепи към вече съществуващата система за имена в интернет (DNS). Инициативата, водена от Innovation Labs от Белвю, щата Вашингтон, предлага „слой за отговорност“, а не механизъм за верификация на доверие.
Винт Сърф, един от създателите на TCP/IP протоколите, се присъедини към DNSid — проект, чиято цел е да предостави траен идентификатор за автономните AI агенти. Инициативата, стартирана от компанията Innovation Labs от Белвю, щата Вашингтон, беше представена след като в края на юни беше подаден Internet‑Draft към Internet Engineering Task Force (IETF). Новината бе оповестена в средата на юли, когато вече се наблюдава по-широко внедряване на агентни системи в реални икономически приложения.
Проблемът е ясен: AI агентите — софтуерни програми, които извършват задачи от името на хора или организации — започват да действат извън контролирани лабораторни среда и корпоративни граници. На 15 юли DoorDash пусна в ограничена бета версия команден инструмент (dd‑cli), който позволява на разработчици и агенти да търсят магазини, създават кошници и поръчват храна. Adobe също обяви планове да добави функции за търговия, управлявана от агенти, към платформата Adobe Commerce. В същото време множество агенти действат в интернет с единствена идентификация — IP адрес.
Без постоянен и разпознаваем идентификатор, организациите, които получават заявки или транзакции от агенти, често нямат надежден начин да установят кой стои зад конкретния агент. Това затруднява изолирането на проблемни поведения, отнемането на достъп или предявяването на отговорност.
Какво представлява DNSid
DNSid е отворена рамка, която предлага да закрепи идентичността на AI агентите към съществуващата система за имена в интернет (Domain Name System — DNS). Идеята е да не се изобретява нова глобална инфраструктура, а да се използва механизъм, който вече работи в мащаб и се разпознава от различни организации без да се изискват предварителни договорки между тях.
В основата на предложението стои подаването на Internet‑Draft в IETF — процес, който задава технически стандарти и практики за интернет инфраструктурата. Според инициаторите, използването на DNS като „якор“ за идентичност позволява бързо прилагане и последващо развитие чрез отворени стандарти.
Идентичност срещу доверие
Проектът прави ясно разграничение: идентификацията не означава автоматично доверие или разрешение. DNSid има за цел да установи кой е отговорен за даден агент, а не да решава дали този агент е надежден или овластен. Това предоставя на организации, екипи по сигурността, регулатори и съдилища информацията, от която се нуждаят, за да вземат своите решения относно позволяване, блокиране или налагане на санкции.
„Интернет винаги се е развивал, като е решавал фундаментални инфраструктурни предизвикателства, преди те да се превърнат в системни ограничения,“ каза Винт Сърф, съавтор на TCP/IP протоколите. „AI агентите предизвикват следващата голяма архитектурна еволюция и въпросите за идентичност, отчетност и съвместимост изискват същия внимателен архитектурен подход, който позволи на интернет да скалира. Очаквам с интерес да помогна за оформянето на тази работа.“
Членовете на консултативния съвет на DNSid включват експерти от областта на интернет инфраструктурата, киберсигурността, националната сигурност и финансите, което добавя тежест на усилието и подчертава мащаба на предизвикателството.
Али Клайн, временен изпълнителен директор на Innovation Labs, обясни защо е избрана именно DNS инфраструктурата и какво ще донесе тя в практиката:
„Днес организациите обикновено знаят кой е отговорен за AI агентите, които работят в собствените им среди. Предизвикателството се появява, когато агентите все повече оперират през организации, платформи и услуги. Когато агентите преминават граници, отчетността трябва да ги следва.“ — Али Клайн, временен изпълнителен директор на Innovation Labs.
Клайн посочи два ключови аргумента в полза на DNSid: DNS вече работи между организациите без нужда от предварителни двустранни договори и общ стандарт намалява нуждата разработчиците да създават отделни интеграции за всеки доставчик.
„DNS е една от малкото системи, която вече работи през организационните граници. Независимите организации могат да разпознават един и същ идентификатор без да имат директни отношения помежду си. Това е точно основата, която изисква отчетността на AI.“ — Али Клайн.
По думите ѝ DNSid не е заместител на вътрешните контроли. Той е долен слой на отчетност, който прави възможно проследяването на отговорността, когато агентите действат извън собствената си среда. Ако даден агент се държи некоректно, липсата на идентификация затруднява изолирането и разследването на инцидента. С широко приет стандарт, системите ще могат да разпознават и да маркират отсъствието на валиден идентификатор като рисков сигнал.
Али Клайн също уточни, че DNSid не взема решение кой е легитимен или упълномощен — това остава прерогатив на бизнеса, екипите по сигурността, регулаторите и съдилищата. Идентичността създава възможност за налагане на отговорност; доверието и легитимността се определят от съответните институции и контексти.
Остава въпросът дали водещите компании в областта на изкуствения интелект ще възприемат предложението. Innovation Labs подчертава, че целта е не proprietary решение, а отворен стандарт, който да може да бъде имплементиран от платформи, облаци и разработчици.
За разработчиците предложението е привлекателно с обещанието за опростяване: вместо да интегрират отделни механизми за отчетност към всеки AI доставчик, те биха могли да имплементират общ стандарт и да получат съвместимост на множество платформи.
В ерата, в която агенти плащат, резервират и извършват транзакции от името на хора и организации, възможността да се установи кой стои зад даден агент може да се окаже критична за безопасното и отговорно мащабиране на тези технологии.
