生成AIの進化により、ユーザーの指示を待つだけでなく、自ら状況を判断してタスクを実行する「自律型AIエージェント」の実用化が世界的に急ピッチで進んでいます。世界経済フォーラム（WEF：World Economic Forum）の調査によると、経営層の82%が今後1〜3年以内にAIエージェントの導入を予定していると回答しており、ビジネス社会への普及は目前に迫っています。こうした複数のAIエージェントがネットワーク上で互いに連携し、情報の検索から契約、決済までを自動化する未来が現実味を帯びる中、新たな技術的課題として急浮上しているのが「エージェント間の信頼性（トラスト）」をどう担保するかという問題です。

この課題に対する次世代のインフラ構想として、Linux Foundation（リナックス財団）が立ち上げの意向を表明したのが「Agent Name Service（ANS：エージェントネームサービス）」です。この構想は、OWASPのKen Huang氏らによる受賞論文を理論的な土台としており、すでにIETFへ技術仕様のドラフト（draft-narajala-ans）が提出されるなど、確かな技術的裏付けを持っています。プロジェクト自体は現時点ではまだ初期のコンセプトや概念実証（PoC）の段階にありますが、CloudflareやCisco、GoDaddy、Salesforceといったインターネットインフラやエンタープライズ領域を牽引する主要企業が支持を表明しており、将来の実用化に向けたマイルストーンとして大きな注目を集めています。本記事では、ANSが描く構想の中身と、それが解決を目指すビジネス課題を深掘りします。

1990年代の構想から現代のオープンネットワークへのアップデート

自律的に動くプログラム同士に名前を与え、ネットワーク上で互いを発見してやり取りさせるという構想自体は、決して新しいものではなく、1990年代から「マルチエージェントシステム」という研究分野で議論されてきました。当時はFIPA（Foundation for Intelligent Physical Agents：知的物理エージェント基盤）という標準化団体が、エージェントを検索するための「ディレクトリ」に相当する仕組みをすでに定義していました。

しかし、過去のシステムは主に特定の企業内など「閉じられたネットワーク」での運用を想定していました。対して現代は、オープンなインターネット上で高度な生成AIが自律的に動き、決済や契約まで実行する状況にあります。過去のディレクトリの仕組みをそのまま適用するだけでは、悪意のあるエージェントのなりすましや不正操作を防ぐことはできません。

Standardに準拠した安全な運用を行うため、Linux Foundationは、古くから存在するエージェントのディレクトリ構想に現代の強固なアイデンティティ技術を組み合わせ、今の時代に合った安全なインフラとして標準化する動きを本格化させたのです。

既存のDNSを拡張するANSの「3つの革新性」

現在、私たちがインターネット上で特定のウェブサイトに安全にアクセスできるのは、ドメイン名とIPアドレスを紐づけるDNS（Domain Name System）という強固なインフラが存在するからです。ANSはこの世界中に普及した安定したDNSの仕組みを「別物」として置き換えるのではなく、階層構造を土台として継承・拡張するアプローチをとっています。

この拡張により、将来的な自律型AIインフラとして以下の3つの革新的な機能の実現を目指しています。

① 場所ではなく「身元と権限」を解決する

DNSが「名前→IPアドレス（どこにあるか）」を解決するインフラであるのに対し、ANSは「名前→身元＋権限＋来歴（誰が・何を許可されているか）」を解決するインフラへと機能を拡張しています。単なる接続先の特定にとどまらず、アクセスしてきたエージェントの背後にいる組織や、UserNameに紐づく権限の正当性を暗号技術で即座に証明します。

② 短命なエージェントのライフサイクル管理

AIエージェントは、タスクの発生に合わせて動的に生成され、処理が完了すれば消滅するという短命な性質を持っていますが、ANSは一度登録して終わりの静的なドメイン管理とは異なり、エージェントの生成と登録から、タスク完了や異常検知に伴う「即時の失効（Revocation）」に至るまで、動的なライフサイクル全体をリアルタイムに管理できる設計となっています。

③ 異なる規格をまたぐ相互運用性の確保

現在、AI領域ではA2A（Agent-to-Agent）通信や、MCP（Model Context Protocol）、ACP（Agent Communication Protocol）など、エージェント同士を連携させるための多様なプロトコルが立ち上がりつつあります。ANSは特定の通信規格に依存しない共通のトラストレイヤーとして機能するため、異なる規格で開発されたエージェント間であっても、安全に相手の身元を検証し、相互運用できる基盤を提供します。

連合型（Federated）インフラで実現する「名前解決」の5ステップ

ここで実務上押さえておくべき重要なニュアンスは、ANSのアーキテクチャが誰もが管理なしで参加できる完全な分散ネットワークではなく、信頼できる複数の機関が共通ルールで連携する「連合型（Federated）」を採用している点です。これにより、スケーラビリティと実運用に耐えうる管理の堅牢性を両立させています。

この連合型インフラの上で、AIエージェント同士の「名前解決」と相互認証は、具体的に以下の5つのステップを経て実行されます。

まず、各企業は自社のAIエージェントを一意の識別子とともにANSへ①事前登録しておきます。実際に取引が発生する際、例えば企業Aの購買エージェントは、取引先である企業Bの②名前で問い合わせをANSに対して行います。これを受けたANSからは、企業Bのエージェントにアクセスするための③エンドポイント（接続先URL）、公開鍵、そして資格情報（VC）が返ってきます。

情報を受け取った企業Aの④購買側が暗号検証を行うステップは、ANSが提供するトラストの本質と言えます。ここでは、単に相手の暗号鍵が本物の企業Bのものかという身元の真正性を確認するだけに留まりません。提示されたVCを検証することで、「そのエージェントが、今回の商取引に関する正当な権限を実際に与えられているか」という実務的な権限の有無までをバックグラウンドで瞬時に照合します。

この厳格な⑤検証の完了後、安全な通信チャネルを確立して正式に発注処理へと移行します。これにより、人間の介入なしに完全に自律的なB2B取引が成立することになります。

B2Bエコシステムにおける自律型トランザクションの保護

ANSのようなインフラが普及することで、企業間のAPI連携やデータ交換のあり方は大きく変化します。

悪意のある第三者が作成した偽のAIエージェントが、企業の正規エージェントになりすまして機密データを引き出そうとするリスクに対して、発信元の正当性を自動で弾き返す強固な防御壁が形成されます。また、エージェントが「1回限りの少額決済を行う権限」や「特定の社内データにのみアクセスできる権限」を正しく持っているかを、取引の都度システムが検証できるようになるため、サプライチェーン全体の自動化を安全に進めることが可能になります。

AIと共存する社会に向けたアイデンティティ技術の融合

自律型AIエージェントがビジネスの重要なオペレーションを担うようになる未来を見据え、システムに対するアクセス権やデータのやり取りをどう安全に管理するかは、多くの企業にとって中長期的なテーマとなっていきます。ANS自体はまだこれからの仕様策定や議論を必要とする構想段階ですが、エージェントの動的なライフサイクルを管理し、規格の壁を越えて取引の信頼を構築するための標準的な枠組みとして、非常に有力なアプローチを示しています。

これからのシステムアーキテクチャにおいては、人間向けのセキュリティ対策に加え、動的に稼働するソフトウェアやAI自身にどうアイデンティティを持たせるかという視点が求められます。特定の管理者に依存しないDID（分散型ID）や、権限の証明に用いられるVC（Verifiable Credentials）、そしてデータの選択的開示に優れたSD-JWTといった確立された技術標準の活用とともに、こうしたAI特化型のインフラ構想の動向を中長期的につかんでいくことが、次世代のデータエコシステムを安全に構築していくための鍵となりそうです。