Linux Foundation、AIエージェントのID標準「ANS」を正式プロジェクトに

Linux Foundationは米国時間11月10日、AIエージェントに検証可能な身元（ID）を与えるオープン標準「Agent Name Service（ANS）」を正式なプロジェクトとして迎え入れた。発表は米ソルトレークシティで開かれた「KubeCon + CloudNativeCon North America 2026」の会場で行われた。

ANSが答えようとするのは、企業の垣根を越えてAIエージェント同士が呼び出し合う場面が増えるなかで重みを増す問い、つまり「このエージェントは誰で、誰が運営しているのか」である。新たな中央ディレクトリを設けるのではなく、インターネットの名前解決の仕組みであるDNSを使い、運営者がすでに保有するドメインにエージェントを結び付ける。

ポイント

• ANSはLinux Foundationのプロジェクトとなり、技術運営委員会（TSC）が7つの文書からなる仕様を管理する。
• シスコ、クラウドフレア、デジサート、GoDaddy、Infoblox、セールスフォースなど11団体が6月以降、標準の開発に参加または採用した。
• プロジェクトの公式サイトは公開仕様を依然「草案」と表記し、ANSは身元を証明するだけで権限は決めないと明記している。

Agent Name Serviceの仕組み

プロジェクトのGitHubページによると、各エージェントにはans://v1.0.0.payments.example.comのようなバージョン付きのDNS形式の名前が付く。ID証明書は、運営者がDNSとACMEによる検証でドメインの管理権を証明した後にのみ発行される。Webサイトの証明書発行と同種の確認方法である。

登録の履歴は、証明書の透明性（Certificate Transparency、RFC 6962・RFC 9162）をモデルにした追記専用のマークルツリー型透明性ログに記録される。オフラインツール「ans-verify」を使えば、稼働中のサービスに接続せずにエージェントの記録と証明を検証できる。プロジェクトはこの設計を「エージェントのためのDNS＋証明書の透明性」と要約している。

Linux Foundationの発表によると、7つの仕様文書はドメインに基づく命名、登録とバージョン管理、DNSでの公開、公開ログの監査、完全性の監視、エージェント間認証を扱う。

AIエージェントID標準を支える企業

財団は、6月23日に立ち上げ計画を発表して以降ANSに貢献または採用した団体として、シスコ、クラウドフレア、デジサート、DistributedApps.ai、GoDaddy、HOL、Infoblox、Radix、セールスフォース、OWASP、Trustmodel.aiの11団体を挙げた。

Linux FoundationのプロジェクトであるAGNTCY Agent Directory ServiceはANSのIDを検証できる。「ANS Finder」はAgentic Resource Discovery（ARD）仕様を実装し、レジストリ適合性テストに合格した。

Linux Foundationのジム・ゼムリンCEOは「自律型AIエージェントは世界中のシステムで取引し動いているが、検証可能なIDなしには成功できない」と述べた。デジサートのブライアン・トラペック上級副社長は「AIエージェントのパスポートと考えればよい」と説明した。

背景：なぜ今エージェントのIDなのか

企業は社内システムや決済フロー、ほかのエージェントへのアクセスをAIエージェントに委ね始めている。クラウドフレアのデイン・クネヒトCTOは発表文で、組織は「エージェントに行動を任せる前に、そのエージェントが誰を代理しているのかを知る必要がある」と強調した。IBMが自社製品「Agent Identity」を投入するなど、ベンダー独自の取り組みも相次いでいる。

今後の見通し

発表文は仕様が「正式化された」としているが、プロジェクトの公式サイトは公開仕様を「活発に開発中の草案」と記している。ANSの初期開発を主導したDistributedApps.aiのケン・ファンCEOは、技術運営委員会への参加を楽しみにしていると述べた。サイトはまた、ANSは身元を確立するものであり、検証済みのエージェントに何を許すかは各アプリケーションが決めると付け加えている。

よくある質問

ANSはDNSを置き換えるのか。
置き換えない。既存のDNSと証明書の検証の上に構築され、運営者が保有するドメインを通じてエージェントのID情報を公開する。

開発者は今すぐ試せるのか。
試せる。MITライセンスのGoリファレンス実装（レジストリ、透明性ログ、オフライン検証ツール）と、Go・Rust・Java向けSDKが公開されている。

ANSのIDが確認できれば安全なエージェントなのか。
そうではない。ANSが確認するのは誰がエージェントを運営しているかだけである。権限の付与と信頼の判断は、エージェントとやり取りするアプリケーション側が担う。

参考資料

• Linux Foundation Welcomes Agent Name Service to Bring Verifiable Identity and Discovery to AI Agents — Linux Foundation（2026年11月10日）
• Verifiable identity for AI agents · Agent Name Service — Agent Name Service
• Agent Name Service · GitHub — Agent Name Service