代理名称服务：通用AI代理身份系统

Linux基金会近日宣布推出Agent Name Service（ANS），这是一项基于DNS的开放标准，旨在为AI代理（AI Agent）提供可验证的互联网身份，并确保其安全发现与信任机制。该提议试图解决当前企业级AI代理面临的身份混乱问题：当代理在不同平台间通信时，缺乏一个通用的、供应商中立的身份验证方式。

DNS虽然在故障时可能引发问题，但其每天处理超过1亿次查询的能力证明了它的可靠性。ANS正是利用这一成熟基础设施，将代理身份直接锚定到DNS上。通过ANS，系统可以查询代理的域名、代码版本和操作历史，并利用公钥基础设施（PKI）和数字证书验证其真实性，从而在交互前确定三个关键问题：谁在运行该代理、当前版本是什么、记录是否被篡改。

该标准源自OWASP GenAI安全项目，旨在解决多代理系统中的安全问题，避免企业受困于专有注册表。ANS的设计兼容DNS的现有记录类型（如SVCB、TXT、TLSA），并通过DNSSEC提供额外安全。企业可发布形如 chatbot.mcp._agents.example.com 的域名，供其他代理通过MCP、A2A或HTTPS等协议连接。

Linux基金会CEO Jim Zemlin表示：“AI代理将在企业、平台和数字服务间广泛运行，可信身份基础设施是基本要求。通过基于DNS和开放标准，ANS为全球数字经济中的代理通信提供了可扩展、可互操作的框架。”

Infoblox和GoDaddy正在将这一理念落地为具体服务：Infoblox推进DNS-AID（基于DNS的代理发现协议），GoDaddy协助开发ANS。两者相辅相成，并由社区标准组织主导，避免单一或集中式供应商控制。

ANS已获得Cloudflare、Equinix、ISC等基础设施提供商的支持。他们认为，AI代理身份和发现应该融入现有互联网标准，而不是被少数平台锁定。注册商可以看到新的域名和记录管理类别，安全供应商可以附加策略监控，云提供商则能在不失去代理编排控制权的前提下实现互操作。

不过，该提议也面临挑战。有观点认为ANS可能速度太慢，因为AI代理需要频繁调用和重新调用代理，而DNS查询的延迟可能成为瓶颈。此外，开放的DNS锚定标准可能削弱垂直整合AI平台的控制，这些平台正构建自己的发现和信任机制。如果ANS成功，企业可能要求所有供应商的代理都在其自有域名下注册和验证，这可能会瓦解封闭的代理目录体系。

目前，ANS仍处于路线图阶段，但Linux基金会的介入表明，代理身份和发现正从专有AI仪表盘中的“功能”升级为第一类标准问题。随着自主代理的激增，“我到底在与谁交谈？”这一问题可能变得与模型本身同样重要，而ANS正是用互联网已有的语言——域名、密钥和域——来回答这一问题的尝试。