Alisina NawabiAgent Name Service krijgt formele projectstatus bij de Linux Foundation, met een technische stuurgroep en twee vroege integraties, meldt de stichting op 10 november tijdens KubeCon in Salt Lake City.
Voor organisaties die agenten toegang geven tot data of bedrijfssoftware, verschuift de eerste controle naar een verifieerbare identiteit en herkomst. ANS moet helpen vaststellen bij welk domein een agent hoort en hoe andere systemen hem vinden. De standaard verleent zelf geen toegang tot CRM-data, mailboxen of betaalstromen.
Van intentie naar projectbestuur
Het verschil met juni is de status. Toen kondigde de Linux Foundation ANS alleen als intentie aan en noemde zij geen lanceringsdatum. Nu zegt de stichting dat de specificatie formeel is vastgelegd en in het openbaar wordt ontwikkeld onder een technische stuurgroep.
De Linux Foundation noemt elf organisaties die sinds de intentieaankondiging aan de standaard hebben bijgedragen of deze hebben overgenomen: Cisco, Cloudflare, DigiCert, DistributedApps.ai, GoDaddy, HOL, Infoblox, Radix, Salesforce, OWASP en Trustmodel.ai. De aankondiging maakt niet bekend hoeveel organisaties ANS al in productie gebruiken.
ANS koppelt naam aan domein en versie
Bij registratie moet de aanvrager aantonen dat die het domein beheert. Een certificaat koppelt daarna de agentnaam en versie aan een cryptografische sleutel. Elke wijziging in de registratie komt in een openbaar logboek waar alleen gebeurtenissen aan toegevoegd worden. Zo kan een ontvangend systeem controleren of de identiteit of versie later veranderde.
Twee koppelingen brengen de lagen samen
De Linux Foundation noemt twee voorbeelden van vroeg gebruik. De Agent Directory Service van AGNTCY ondersteunt verificatie van ANS-identiteiten. ANS Finder implementeert daarnaast de Agentic Resource Discovery-specificatie en slaagt volgens de aankondiging voor de conformiteitstests van die registratiestandaard.
De koppelingen verbinden twee verschillende taken: een agent vinden en de identiteit ervan controleren. De ARD-specificatie van Google laat agenten toolcatalogi en MCP-servers vinden, rangschikken en op herkomst controleren. ANS voegt daar een identiteitslaag aan toe. De lancering noemt voorbeelden van aansluiting tussen projecten, maar geen aantallen zakelijke gebruikers of productie-implementaties. Een bedrijf kan deze controles pas gebruiken als zowel het agentregister als de ontvangende software ANS ondersteunt.
Een identiteit bepaalt geen toegangsrecht
Een geldige naam en certificaat beantwoorden niet vanzelf de vraag of een agent een klantdossier mag openen of een betaling mag klaarzetten. Het systeem dat de agent ontvangt, moet nog bepalen welke handelingen en gegevens zijn toegestaan, acties registreren en toegang kunnen intrekken. De IETF beschrijft ANS v2 als een identiteitslaag en een informatief werkdocument, geen afgeronde internetstandaard. De huidige versie vervalt op 29 april 2027.
Die grens zit ook in de naam. De eerdere titel van het document sprak over een vertrouwenslaag, maar de auteurs hernoemden het naar identiteitslaag: vertrouwen blijft een beslissing van de partij die de agent ontvangt. Een aparte beoordelingsdienst kan die beslissing ondersteunen, maar identiteit alleen bewijst niet dat de agent veilig of bevoegd handelt. Dat risico speelt wanneer een agent op een medewerkersaccount draait: acties staan dan in het logboek op naam van die medewerker en intrekken raakt ook diens toegang.
Domeinbedrijven zien kansen rond agentidentiteit
Een analyse op CircleID ziet een commercieel belang voor bedrijven die domeinen, DNS- en certificaatdiensten rond agentnamen leveren. De auteur, Alan Wallace, werkt volgens zijn biografie als communicatieadviseur en was eerder communicatiedirecteur bij Afilias, een domeinregister. Hij schrijft dat die belangen de behoefte aan agentidentiteit niet ontkrachten, maar wel onderdeel zijn van de discussie over wie de infrastructuur beheert. Die analyse is een sectorperspectief, geen onafhankelijke technische beoordeling.
De projectsite noemt de gepubliceerde specificaties zelf nog concepten in actieve ontwikkeling. Dat onderscheidt projectbestuur van formele standaardstatus. De aankondiging noemt specificaties en vroege koppelingen, maar geen productievolumes.
ANS brengt domeinnamen, versies en controleerbare registraties samen om agentidentiteit concreter te maken. De eerste koppelingen verbinden verificatie met vindbaarheid, maar bewijzen nog geen brede inzet. Voor Nederlandse organisaties wordt de waarde zichtbaar zodra leveranciers deze identiteitsgegevens kunnen controleren en hun toegangsbeleid erop aansluiten. Hoe breed platforms die controles ondersteunen, is bij de lancering nog onbekend.
Veelgestelde vragen
Agenten met een eigen identiteit
Ik denk mee over identiteit en bevoegdheden, ontwerp de oplossing en realiseer die end-to-end, met hosting op eigen infrastructuur waar dat kan.
Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.
