Linux基金会推出智能体名称服务，将DNS扩展至AI智能体

Linux基金会今日宣布，计划推出智能体名称服务（Agent Name Service，ANS），这是一项开放标准，通过已在互联网上广泛运行的域名系统（DNS）为AI智能体赋予可信身份。

借助ANS，系统或个人可以确认某个智能体归属于哪个组织、获得了哪些操作权限，同时还能验证该智能体的代码或历史活动记录是否遭到篡改。ANS无需新建查询网络，也不依赖任何专有注册表，身份直接与DNS绑定，而DNS每秒在全球范围内处理超过1亿次查询请求。

此次发布的时机，正是智能体快速进入生产环境的关键节点。许多企业在尚未明确如何对智能体进行身份认证、行为治理或跨系统协作的情况下，已将其部署至生产环境。Linux基金会援引世界经济论坛的数据指出，82%的企业高管计划在未来一至三年内部署AI智能体，但其中相当一部分人对于上线后能否有效审查和管控这些智能体并没有充分信心。

Linux基金会首席执行官Jim Zemlin将该标准的推出与上述问题直接挂钩。他表示，智能体即将跨企业、跨平台运行，这意味着身份验证必须在早期就做好，而不能等部署完成后再进行补救。他认为，将该框架锚定于DNS和开放标准，能够让经过验证的智能体通信在更广泛的数字经济中实现规模化应用。

ANS支持去中心化标识符和法律实体标识符，允许组织将现有身份体系整合至统一的验证模型中。Linux基金会将该项目定位为厂商中立，这一立场与其以往在标准化工作中的一贯做法保持一致，并获得了多方支持者的认同。

此次发布获得了业界的广泛支持。GoDaddy首席战略与法务官Jared Sine表示，基于成熟的互联网基础设施构建，为智能体提供了一种可在开放网络中被识别的方式，避免重蹈早期平台转型时形成封闭生态的覆辙。Cloudflare首席技术官Dane Knecht表示，将DNS延伸至智能体领域，是在身份与安全问题"失控之前"加以解决的关键举措。思科和Salesforce也表示参与其中，思科表示正在互联网工程任务组和Linux基金会的开放标准工作中积极贡献力量。

该标准源于一篇获奖研究论文，由DistributedApps.ai首席执行官Ken Huang主导，开放式全球应用安全项目的Vineeth Sai Narajala参与联合撰写。Huang表示，他最初的担忧在于，智能体可能会在缺乏中立身份和发现层的情况下大量涌现，从而滋生安全团队所警惕的"影子AI"风险。

Linux基金会现已向企业、开发者、基础设施提供商及安全研究人员发出贡献邀请，相关技术代码库和贡献指南可通过GitHub上的智能体名称服务组织页面获取。

智能体信任领域的相关进展也在持续推进。本月，Diagrid发布了面向智能体的密码学执行证明方案；初创公司Tenet Security也推出了一款可在运行时检测异常智能体行为的安全平台。

Q&A

Q1：智能体名称服务（ANS）是什么，主要解决什么问题？

A：ANS是Linux基金会推出的一项开放标准，通过现有的DNS基础设施为AI智能体分配可信身份。它主要解决企业在大规模部署智能体时面临的身份认证、行为治理和跨系统协作等问题，帮助系统或个人确认智能体的归属组织、操作权限，以及其代码或历史记录是否被篡改，无需新建专有注册表或查询网络。

Q2：ANS为什么选择基于DNS构建，而不是新建一套身份体系？

A：DNS每秒在全球处理超过1亿次查询，是互联网最核心、最成熟的基础设施之一。将智能体身份锚定在DNS之上，无需重新搭建网络或引入专有体系，既能利用现有技术的稳定性和规模优势，又能保持厂商中立，降低各方接入门槛，便于跨企业、跨平台的智能体通信在更广泛的数字经济中推广落地。

Q3：哪些企业和机构参与了ANS标准的建设？

A：目前已有多家业界知名公司和机构表态支持，包括GoDaddy、Cloudflare、思科和Salesforce。思科还表示正在互联网工程任务组和Linux基金会层面积极参与开放标准的制定工作。此外，该标准的理论基础来自DistributedApps.ai与开放式全球应用安全项目研究人员共同发表的获奖论文。