Agent Name Service：Linux基金会推出类DNS信任体系，为AI智能体建立身份认证框架

Linux基金会最近放出了一个消息，说计划推出一个名为Agent Name Service（ANS）的新框架。这名字听起来可能有点技术，但它的目标很直接：给现在遍地开花的AI智能体们，上一套身份标识、所有权归属和信任机制。随着各类组织里部署的AI智能体越来越多，这个事儿确实是绕不开的问题了。

先来理解一下ANS是个什么东西。它的思路很聪明，直接锚定在现有的域名系统（DNS）上。你可以把它理解成，给AI智能体也搞了一套类似网站的“域名查询系统”。按照Linux基金会的说法，未来系统和用户能通过这个框架，搞清楚一个智能体到底代表谁、它有什么权限、它的代码和运行记录有没有被篡改过。

这就像DNS把人类能记住的网址转换成计算机能理解的IP地址一样，ANS要给AI智能体打造一套标准化的命名和发现层。企业可以用自己已有的域名，发布旗下智能体的身份信息。这样一来，其他智能体或系统在跟它交互之前，就能先验证一下这家伙的“户口本”，看看它属于哪个组织、具备哪些能力。关键是，这套机制是联合式的，不依赖任何专有的注册机构或中心化管控，这就有意思了。

几位行业分析师对这个动向都给出了相当具体的看法。Forrester的首席分析师Charlie Dai说，智能体身份的问题其实在企业早期的生产部署中就已经冒头了，尤其是在多个智能体跨工具、API和组织边界协作，但缺乏统一认证和责任归属模型的时候。在受监管行业和多供应商环境里，对来源追溯、授权划定和交互可审计性的担忧，正在持续升温。Gartner的分析师Jaishiv Prakash也指出，智能体身份已经从架构层面的讨论，变成了运营控制层面的一个空白。企业普遍需要知道：哪个智能体执行了操作、它代表谁、有哪几项权限、其运行时的行为是否跟设计期望一致。这才是关键所在。

在架构设计上，分析师们认为ANS的潜在优势不可小觑。Pareekh Jain的观点很典型：ANS最大的优势之一就在于它依赖DNS。因为企业本来就用DNS管理域名和信任关系，这等于避免了再创建一个新的注册机构，让企业能直接利用现有的互联网基础设施来发布和验证智能体身份，门槛和成本都降下来了。Kanerika的AI开发经理Amit Jena说得更直接：企业不用从头构建任何新系统，落地难度直接降低。

当然，任何方案都有两面性。基于DNS的信任体系，在安全层面存在先天局限。Dai对此有明确的警示：DNS最初就不是为高保障身份验证设计的，这会让它容易遭受欺骗攻击、域名劫持，以及由于延迟或传播不一致而破坏信任保障的问题。Prakash建议，企业应该把ANS和IAM、工作负载身份、AI网关及API安全手段结合起来，才能兜住底。Linux基金会也在回应中强调，DNS不是ANS内部唯一的信任机制，框架还支持去中心化标识符（DID）和法人实体标识符（LEI），让企业能把智能体和现有的数字及组织身份系统关联起来，构建更完整的验证体系。

值得留意的是，ANS进入的是一个已经相当拥挤的标准与框架生态系统。MCP和A2A这些协议专注于连智能体与工具、促智能体间通信；Linux基金会自己还托管着DNS-AI Discovery（利用DNS记录让智能体发布能力信息）和由思科主导的AGNTCY项目（面向多智能体系统的更完整基础设施栈）。这么多方案并行演进，标准碎片化的风险是明摆着的。但Prakash说得挺在理：这恰恰说明智能体基础设施市场目前还处于标准探索阶段，而不是标准整合阶段。发现、身份、消息传递和可观测性这些领域出现重叠再正常不过。他建议企业先别急着把任何一个单一方案当作战略基础设施，等等看更清晰的互操作性指引什么时候出来。

Q&A

Q1：ANS框架和DNS有什么关系？为什么要基于DNS来构建？

ANS以现有DNS体系为基础，借鉴DNS将网站名称转换为IP地址的工作方式，为AI智能体创建标准化的命名与发现层。企业可通过已有域名发布智能体身份信息，无需建立新的中心化注册机构。选择DNS，主要是因为企业已普遍使用DNS管理域名与信任关系，这大幅降低了采用门槛与成本，无需从头构建新系统，更容易在现有基础设施上落地。

Q2：ANS框架在安全方面有哪些风险？

由于DNS最初并非为高保障身份验证设计，ANS存在一定安全隐患，包括欺骗攻击、域名劫持，以及延迟或传播不一致等问题，这些都可能削弱信任保障机制。为此，分析师建议企业将ANS与IAM、工作负载身份、AI网关及API安全控制手段结合使用。Linux基金会也表示，ANS还支持去中心化标识符（DID）和法人实体标识符（LEI），以构建更完整的多层身份验证体系，而非单纯依赖DNS。

Q3：ANS框架和MCP、A2A、AGNTCY等其他智能体标准有什么区别？

MCP和A2A主要聚焦于智能体与工具的连接，以及智能体之间的通信协议；DNS-AID侧重于通过DNS记录帮助智能体发布和发现自身能力；AGNTCY则是由思科主导、面向多智能体系统的更完整基础设施栈。而ANS的核心定位是智能体的身份标识、所有权归属与信任验证。目前多个框架并行发展，分析师认为市场尚处于标准探索阶段，建议企业暂缓押注单一方案，等待更清晰的互操作性指引。