Linux Foundation geeft AI-agenten een eigen identiteit via DNS

Wie gaat AI-agenten vertrouwen als ze straks zelfstandig over bedrijfsnetwerken heen handelen? De Linux Foundation komt met een antwoord dat verrassend vertrouwd aanvoelt: het bestaande Domain Name System, de adresboeken van het internet. Met de nieuwe Agent Name Service (ANS) krijgen autonome AI-agenten een verifieerbare identiteit die is verankerd in dezelfde DNS-infrastructuur die nu al meer dan 100 miljoen verzoeken per seconde verwerkt.

Wat ANS is

ANS is een open standaard voor identiteit, verificatie en vindbaarheid van AI-agenten, beheerd door de Linux Foundation. Het idee: een organisatie identificeert haar agenten via de domeinnamen die ze al bezit, zonder een nieuw, eigendomsgebonden naamsysteem. Daarmee kun je controleren wie een agent vertegenwoordigt, welke rechten hij heeft, of zijn code authentiek is en wat zijn handelingsgeschiedenis is. De standaard ondersteunt decentralized identifiers (DID's) en Legal Entity Identifiers (LEI's), en is bewust achterwaarts compatibel met bestaande DNS-mechanismen.

"Door voort te bouwen op DNS en open standaarden creeert ANS een schaalbaar en interoperabel raamwerk voor geverifieerde communicatie tussen agenten", aldus Linux Foundation-directeur Jim Zemlin in de aankondiging. Mede-auteur Vineeth Sai Narajala vatte het doel scherper samen: het fundamentele vertrouwen van het internet uitbreiden naar een nieuwe generatie autonome technologie.

Geen solo-initiatief

Net als bij eerdere agent-standaarden zit de waarde in de coalitie eromheen. Achter ANS staan naast de Linux Foundation onder meer Cloudflare, Cisco, GoDaddy, Salesforce, Infoblox en Hashgraph Online. Het beheer ligt bewust bij een neutrale stichting, zodat geen enkele partij in z'n eentje de infrastructuur voor agent-identiteit kan controleren. ANS is voorlopig aangekondigd als voornemen: de technische repositories staan al op GitHub en de Linux Foundation roept bedrijven, ontwikkelaars en beveiligingsonderzoekers op om mee te bouwen. Een exacte lanceerdatum is er nog niet.

Die brede steun is een patroon. Eerder schaarden Microsoft, Cisco en Nvidia zich achter Google's ARD, de open standaard waarmee agenten zelfstandig de juiste tools en API's vinden. Waar ARD draait om het vinden van diensten, lost ANS de vraag ervoor op: is deze agent wel wie hij zegt te zijn? De twee vullen elkaar aan. En op overheidsniveau gaf Estland als eerste land AI-agenten een eigen identificatiecode, los van de mens of organisatie die ze inzet. Identiteit voor agenten is duidelijk geen randverschijnsel meer.

Wat dit betekent voor jouw bedrijf

Het probleem dat ANS aanpakt, kom je sneller tegen dan je denkt. Zodra een agent namens jou een betaling doet, een document opstelt of een systeem raadpleegt, wil je kunnen aantonen wie er handelde en met welke bevoegdheid. Naar schatting wil 82% van de leidinggevenden binnen een tot drie jaar AI-agenten inzetten, terwijl het beheer van die autonome systemen nog grotendeels ongeregeld is.

Voor wie nu al met agenten experimenteert is de les niet om op een definitieve standaard te wachten, maar om identiteit en rechten vanaf het begin als ontwerpkeuze te behandelen. Een agent hoort een smalle, herleidbare bevoegdheid te krijgen, geen blanco volmacht via jouw eigen inloggegevens. Dat ANS voortbouwt op DNS in plaats van op een gloednieuw systeem maakt de kans groter dat het beklijft: de beste standaard is vaak de saaiste, die gewoon aansluit op wat al werkt.