Internet Engineering Task Force
PulseAugur coverage of Internet Engineering Task Force — every cluster mentioning Internet Engineering Task Force across labs, papers, and developer communities, ranked by signal.
10 天有情绪数据
-
Anthropic 技术负责人提出在 IETF 引入 AI 策略令牌
Anthropic 的技术负责人 Kevin Kelley 在互联网工程任务组（IETF）中提出了一个“策略令牌”信号。该提案旨在规范 AI 系统如何传达其策略合规性。
-
AI巨头就控制网络抓取以用于训练的新标准达成一致
包括 OpenAI、Google、Microsoft 和 Anthropic 在内的主要人工智能公司已同意采用一项新的网站抓取标准。这项由 Anthropic 的 Kevin Kelley 提出的倡议将被整合到 robots.txt 文件中，将允许发布者普遍表达他们对人工智能训练数据收集的偏好。虽然大多数公司计划遵守此退出选项，但 Microsoft 将提供更精细化的控制，区分退出人工智能训练和人工智能基础，并将继续在 Bing 搜索…
-
新的 llms.txt 格式旨在引导 AI 爬虫访问关键网站页面
llms.txt 格式是一项社区驱动的提案，旨在让网站能够向 AI 工具提供精选的重要页面列表。此 Markdown 文件通常位于网站根目录，包含网站标题、摘要以及指向特定内容区域的可选链接列表。它并非官方标准，其采用是自愿的，AI 公司没有义务将其用于排名或引用。
-
MCP 协议详解，用于 Python 安全测试和 Java 服务器开发
本文探讨了 MCP 代理的安全边界测试，重点关注其如何处理 OAuth 令牌。文章提出了一种基于 Python 的策略固定件，使这些信任边界可测试，并强调了 MCP 客户端和资源服务器之间角色的分离。第二篇文章详细介绍了在 Java 中创建注解驱动的 MCP 服务器，简化了将 Java 方法公开为 AI 代理工具的过程。这个使用 Spring Boot 构建的 Java 工具包允许开发人员通过注解方法来集成现有服务与 Cursor+ …
-
拼写错误攻击利用Unicode复杂性，规避浏览器防御
拼写错误攻击仍然是一个重大威胁，特别是由于域名中Unicode字符的复杂性。虽然Chromium等浏览器拥有先进的防御措施，但特定的西里尔字母仍然可以用来创建与合法域名非常相似的域名，从而逃避检测。这种漏洞凸显了防止冒充和保护在线交互的持续挑战。
-
AI代理证据草案提出可验证操作的最低标准
一份名为“控制证明”的工作草案正在提出AI代理证据的最低标准，旨在确保系统提供可验证的代理操作记录。该草案将于2026年10月30日之前公开征求意见，其中概述了127项关于同步、防篡改和可验证证据的要求。一个关键的争论点在于，最低证据级别应该是系统纯粹的断言，还是应包含基本的完整性检查。
-
AI代理将通过新的执行收据规范记录跳过的任务
一项针对AI代理执行收据的新规范AER-1已被提出，以解决“遗漏失败”的关键问题，即代理会默默地跳过任务或验证。与仅记录已发生事件的传统日志不同，AER-1引入了“负面记录”，明确列出未被检查的任务或未执行的步骤。这旨在提高代理*未*做什么的透明度，从而增强对AI代理输出的信任，并防止因不可见失败造成的损害。
-
新的安全协议和行业支持使DNS面临淘汰
由于提供增强的安全性和效率的新兴技术，域名系统（DNS）正面临淘汰。DNS over HTTPS（DoH）和DNS over TLS（DoT）等协议正在获得关注，它们提供了加密通信渠道，可防止窃听和篡改。此外，RFC 9246等新标准（该标准侧重于CDN互连的URI签名）正在为更强大、更安全的数据中心基础设施铺平道路。Google、Cloudflare、Apple和Microsoft等主要科技公司正积极参与这些下一代解决方案的开发和实…
-
MCP跨应用访问详解：企业IdP控制服务器访问
MCP跨应用访问（XAA）扩展使企业身份提供商能够管理用户对MCP服务器的访问。此过程涉及一个三步HTTP交换：客户端从IdP获取ID令牌，将其交换为ID-JAG（符合RFC 8693的令牌），然后使用ID-JAG从MCP服务器的授权服务器获取访问令牌（遵循RFC 7523）。此机制将访问控制集中在IdP中，允许管理员从单个控制台授予或撤销对多个MCP服务器的权限，而无需逐个服务器的用户同意。
-
Zamboanga推出可验证的AI收据以证明工作完成
Zamboanga推出了一种名为“Zambo收据”的可验证执行收据系统，旨在提供AI工作完成的不可辩驳的证明。这些收据由执行层在执行任务的瞬间生成，捕获确切的输入、输出和执行细节。该系统旨在通过提供可独立验证的防篡改记录来防止争议并建立信任，确保AI代理无法歪曲其工作。
-
AI代理收据：对完整性、无需信任和真实性声明的分析
一种审计AI代理的新方法涉及对其行为进行签名，从而创建可验证的收据。这种方法得到了开放协议和Microsoft Agent Governance Toolkit等工具的支持，提供了三个独立的保证：完整性（防篡改）、无需信任（无需信任发行者即可验证）和真实性（记录行为的准确性）。然而，“签名”一词可能具有误导性，因为完整性常常与其他两者混淆，而后者需要超越简单加密签名的额外机制。
-
幂等性测试确保AI代理不创建重复订单
本文详细介绍了API协议奇偶性测试的第三个环节，重点关注幂等性，这对于自动重试操作的AI代理至关重要。作者演示了缺乏幂等性如何导致在代理重试非幂等写操作时产生重复订单。解决方案包括实现一个幂等性键，可以通过HTTP头（用于REST API）或作为MCP等协议工具调用中的参数，确保重复请求不会导致重复操作。
-
尽管路由和支付取得进展，代理经济仍面临结算缺口
尽管在路由和支付机制方面取得了进展，但代理经济在其结算层面临着严峻的挑战。虽然像 AGTP-COMMERCE 这样的协议可以处理代理发现和验证，并且像 x402 这样的支付标准可以促进资金流动，但仍然缺乏一种在没有中介的情况下确保付款最终性的可靠方法。来自 Nevermined、Apex Fusion 和 Akash 等公司的现有解决方案提供了各种方法，但没有一种能明确证明计算工作的正确性。使用基于硬件的证明（如 NVIDIA 的 D…
-
Cloudflare 允许选择退出 AI 训练，同时保留搜索索引
Cloudflare 推出一项新功能，允许网站所有者区分用于搜索引擎的内容索引和用于 AI 训练的内容使用。从 2026 年 9 月 15 日开始，网站可以选择退出 AI 训练，同时仍允许搜索引擎爬虫访问，解决了之前如果禁止 AI 训练则完全阻止的绝大部分网络流量。这项集成到 Cloudflare 安全设置中并通过 robots.txt 或 HTTP 标头进行通信的新控件，还包括一个单独的选项来管理代表用户行事的 AI 代理的访问权限。
-
开发者为MCP工具调用添加加密收据以增强安全性
一位开发者为MCP（模型上下文协议）工具调用实现了加密收据，以增强安全性和可验证性。该技术集成到ccs-mcp-server库中，为现有服务器增加了约20行代码。这些收据基于CCS（正确覆盖一致性形状）标准，对工具参数和响应进行加密签名，以防止参数篡改、响应变异和模式漂移等问题。该实现使用Ed25519密钥进行签名和验证，确保代理收到工具执行的可验证证据，并且传递的参数符合预期。
-
新工具通过三行 CI 集成保护 MCP 工具调用
一位开发者发布了一个新工具 `ccs-lint-action`，旨在通过检测和标记 JSON 响应中未签名或嵌套不当的完整性字段来保护模型上下文协议 (MCP) 工具调用。此操作可以集成到 CI 管道中，在发现关键安全问题时使构建失败。对于运行时安全，开发者建议剥离完整性字段，使用 JCS 和 SHA-256 对响应进行规范化，然后使用 Ed25519 对哈希进行签名，以便进行客户端验证。
-
腾讯研究发现 DeepSeek Harness 易受提示注入攻击；Correctover 提供解决方案
腾讯 AI-Infra-Guard 团队的一项安全评估显示，DeepSeek Harness 容易受到间接提示注入攻击，在不同渠道上的成功率从 17% 到 25.5% 不等。研究得出结论，AI 代理需要控制来协调不受信任的内容和敏感操作。作为回应，Correctover 开发了 CCS（Correctover Conformance Shape），这是一个运行时验证层，旨在位于工具调用边界，以防止危险操作或数据泄露。
-
IETF126 讨论人工智能对互联网标准的影响
互联网工程任务组 (IETF) 正在考虑人工智能 (AI) 对标准化流程的影响。IETF126 的讨论重点是人工智能技术可能如何影响或要求互联网标准的开发和采用发生变化。
-
AliceLabs 推出免费代理信任合作伙伴计划
AliceLabs 推出了一项旨在建立代理基础设施信任的免费合作伙伴计划。该计划为 Autogen、CrewAI 和 LangChain 等代理框架，以及 MCP 服务器开发人员和安全研究人员提供免费的安全审计、信任卡和目录列表。该计划的目标是使代理信任基础设施免费、开放且可互操作，由 AliceLabs 构建基础信任层。
-
科技巨头投资实时流架构以增强互动性
主要科技公司正在投资新的视频流架构，以满足日益增长的实时互动需求。当前的流媒体技术虽然针对规模进行了优化，但通常会引入延迟，使观众脱离实时数字环境。诸如 Media over QUIC (MOQ) 等新兴框架正在开发中，以减少延迟并提高媒体、体育、博彩和零售等各个行业的参与度。这一转变反映了整个行业从被动内容分发到互动通信的更广泛趋势。