A2A 프로토콜 보안: 에이전트 카드가 신뢰가 아닌 이유

에이전트 카드 신뢰란 무엇인가

에이전트 카드 신뢰는 정적이고 자체 선언된 주장에 의존하는 대신, 검증 가능하고 지속적으로 업데이트되는 신뢰 신호를 A2A 프로토콜 에이전트 카드에 결합해, 요청하는 에이전트가 작업을 맡기기 전에 상대편 에이전트를 평가할 수 있게 하는 관행입니다. A2A 자체는 카드 형식을 정의하고 진위 확인을 위해 카드에 서명할 수 있게 하지만, 그 카드가 설명하는 에이전트의 무엇을 신뢰해야 하는지는 정의하지 않습니다.

A2A가 실제로 보호하는 것 — 그리고 보호하지 않는 것

A2A는 검색과 상호운용성을 잘 해결합니다. 에이전트는 에이전트 카드를 통해 기능을 알리고, 스킬을 협상하며, 정의된 상태 머신을 따라 작업을 진행합니다(submitted → in_progress → completed | failed | canceled). 1.0 사양에서는 서명된 에이전트 카드가 추가되어, 수신 측 에이전트가 카드가 전송 중에 변조되지 않았음을 확인할 수 있습니다.

그 서명이 말해주지 않는 것: 카드 뒤의 에이전트가 신뢰할 만했는지, 도구 호출을 통해 데이터를 유출한 적이 있는지, 선언된 범위 안에 머무르는지, 혹은 지금 막 보내려는 그 구체적인 작업을 맡겨도 되는지. 에이전트 카드는 자체 선언된 것입니다 — 행동 이력에 결부된 증명도 없고, 에이전트가 실제로 어떻게 행동했는지에 따라 신뢰를 철회하는 내장 메커니즘도 없습니다. 서명은 신원에 대한 주장이지, 행동에 대한 주장이 아닙니다. 이 구분이 왜 중요한지에 대한 완전한 논증은 A2A에는 서명이 있다. 그래도 신뢰는 없다..

VeriSwarm이 그 격차를 메우는 방법

VeriSwarm은 A2A의 전송 계층이나 작업 수명 주기를 대체하지 않습니다. 표준 프로토콜 표면 위에 행동 계층을 추가합니다.

순수 A2A vs. 신뢰 계층을 갖춘 A2A

공정한 비교입니다 — A2A는 설계상 안전하지 않은 것이 아니라, 신뢰 문제를 그 위에 무언가를 구축하는 쪽에 맡길 뿐입니다.

신원, 신뢰, 그리고 A2A는 같은 계층이 아니다

이x-veriswarm-trust확장이 전달하는 것은 행동 점수이며, 이는 에이전트가 플랫폼 경계를 넘어 지니고 다닐 수 있는 이동 가능한 오프라인 검증 가능 신원 자격 증명과는 다른 대상입니다. 에이전트 간 핸드셰이크의 신원 쪽——에이전트가 어떻게 행동하는지 평가하기 전에 그것이 누구인지 증명하는 것——을 구축하고 있다면, 그 내용은 블록체인이 필요 없는 검증 가능한 에이전트 신원에서 다룹니다. Passport 자격 증명과 A2A 신뢰 확장은 함께 사용하도록 설계되었습니다: 먼저 신원, 그다음 행동입니다.

자주 묻는 질문