Linux基金会推类DNS信任体系，为AI智能体建身份认证

Linux基金会近日宣布，计划推出名为Agent Name Service（ANS）的新框架。这一名称虽具技术色彩，但其目标十分明确：为日益普及的AI智能体建立一套身份标识、所有权归属与信任机制。随着各类组织中部署的AI智能体数量持续增长，这一问题已成为不可回避的挑战。

理解ANS的运作方式，需先认识其核心理念：它直接锚定于现有的域名系统（DNS）。可以将其视为专为AI智能体打造的“域名查询系统”。根据Linux基金会的介绍，未来系统与用户可通过该框架，确认智能体所代表的实体、其拥有的权限，以及其代码与运行记录是否遭到篡改。

与DNS将人类可读的网址转换为计算机可识别的IP地址类似，ANS旨在为AI智能体提供标准化的命名与发现层。企业可利用自有域名，发布旗下智能体的身份信息。其他智能体或系统在与该智能体交互前，可先验证其“身份档案”，了解其所属组织及具备的能力。关键在于，这一机制采用联合式架构，不依赖任何专有注册机构或中心化管控，这使其具备独特优势。

多位行业分析师对这一动向发表了具体看法。Forrester首席分析师Charlie Dai指出，智能体身份问题在企业早期生产部署中已显现，尤其在多个智能体跨工具、API及组织边界协作，却缺乏统一认证与责任归属模型时。在受监管行业及多供应商环境中，对来源追溯、授权划定与交互可审计性的担忧持续升温。Gartner分析师Jaishiv Prakash表示，智能体身份已从架构层面的讨论，转变为运营控制层面的空白。企业普遍需要明确：哪个智能体执行了操作、它代表谁、拥有哪些权限、其运行行为是否与设计期望一致。这才是关键所在。

在架构设计层面，分析师认为ANS的潜在优势不可忽视。Pareekh Jain的观点颇具代表性：ANS最大的优势之一在于依赖DNS。由于企业已普遍使用DNS管理域名与信任关系，这避免了创建全新注册机构，使企业能直接利用现有互联网基础设施发布和验证智能体身份，从而降低门槛与成本。Kanerika的AI开发经理Amit Jena更直接地表示：企业无需从头构建任何新系统，落地难度显著降低。

当然，任何方案均存在两面性。基于DNS的信任体系在安全层面具有先天局限。Dai明确警示：DNS最初并非为高保障身份验证设计，这使其易受欺骗攻击、域名劫持，以及因延迟或传播不一致而破坏信任保障的问题。Prakash建议，企业应将ANS与IAM、工作负载身份、AI网关及API安全控制手段结合使用，才能形成有效防线。Linux基金会也在回应中强调，DNS并非ANS内部唯一的信任机制，框架还支持去中心化标识符（DID）和法人实体标识符（LEI），使企业能将智能体与现有数字及组织身份系统关联，构建更完整的验证体系。

值得关注的是，ANS进入的是一个已相当拥挤的标准与框架生态系统。MCP和A2A等协议专注于连接智能体与工具、促进智能体间通信；Linux基金会自身还托管着DNS-AI Discovery（利用DNS记录让智能体发布能力信息），以及由思科主导的AGNTCY项目（面向多智能体系统的更完整基础设施栈）。多个方案并行演进，标准碎片化的风险显而易见。但Prakash指出，这恰恰说明智能体基础设施市场目前仍处于标准探索阶段，而非标准整合阶段。在发现、身份、消息传递和可观测性等领域出现重叠是正常现象。他建议企业暂缓将任何单一方案视为战略基础设施，等待更清晰的互操作性指引出台。

Q&A

Q1：ANS框架和DNS有什么关系？为什么要基于DNS来构建？

ANS以现有DNS体系为基础，借鉴DNS将网站名称转换为IP地址的工作方式，为AI智能体创建标准化的命名与发现层。企业可通过已有域名发布智能体身份信息，无需建立新的中心化注册机构。选择DNS，主要是因为企业已普遍使用DNS管理域名与信任关系，这大幅降低了采用门槛与成本，无需从头构建新系统，更容易在现有基础设施上落地。

Q2：ANS框架在安全方面有哪些风险？

由于DNS最初并非为高保障身份验证设计，ANS存在一定安全隐患，包括欺骗攻击、域名劫持，以及延迟或传播不一致等问题，这些都可能削弱信任保障机制。为此，分析师建议企业将ANS与IAM、工作负载身份、AI网关及API安全控制手段结合使用。Linux基金会也表示，ANS还支持去中心化标识符（DID）和法人实体标识符（LEI），以构建更完整的多层身份验证体系，而非单纯依赖DNS。

Q3：ANS框架和MCP、A2A、AGNTCY等其他智能体标准有什么区别？

MCP和A2A主要聚焦于智能体与工具的连接，以及智能体之间的通信协议；DNS-AID侧重于通过DNS记录帮助智能体发布和发现自身能力；AGNTCY则是由思科主导、面向多智能体系统的更完整基础设施栈。而ANS的核心定位是智能体的身份标识、所有权归属与信任验证。目前多个框架并行发展，分析师认为市场尚处于标准探索阶段，建议企业暂缓押注单一方案，等待更清晰的互操作性指引。