Tác nhân AI sẽ có "danh bạ" riêng nhờ dự án DNS-AID mới

Trong tương lai, các tác nhân AI (AI agents) sẽ có khả năng tìm thấy lẫn nhau thông qua Hệ thống Tên Miền (DNS), thay vì phải quét mạng, dò các cổng (port) hay kiểm tra tài nguyên cấu hình phức tạp. Tương lai đó đã bắt đầu trở thành hiện thực với dự án mã nguồn mở mang tên DNS for AI Discovery (DNS-AID).

Dự án này nhằm tạo điều kiện thuận lợi cho việc khám phá giữa tác nhân với tác nhân (agent-to-agent discovery) bằng cách tận dụng cơ sở hạ tầng internet hiện có. Hệ thống được xây dựng dựa trên nền tảng DNS nhằm tránh việc tạo ra các sổ đăng ký (registry) mới, vốn có tiềm năng trở thành những điểm nghẽn cạnh tranh trong tương lai.

Một mô hình "tương thích Web" cho AI

" Các phương pháp kết nối tác nhân hiện nay khá phân mảnh và thường dựa vào các cấu hình cứng (hardcoded) kém linh hoạt," ông Ingmar Van Glabbeek, người duy trì dự án DNS-AID, nhận định trong một tuyên bố. " Với DNS-AID, chúng tôi đang tiến tới một mô hình 'tương thích web' (web-native) cho AI. Bằng cách tận dụng hệ phân cấp DNS hiện có, chúng tôi cho phép các nhà phát triển công bố và khám phá các tác nhân với độ tin cậy và khả năng phổ biến tương tự như những gì chúng ta đã sử dụng để điều hướng internet trong nhiều thập kỷ qua."

DNS hiện nay không chỉ dùng để phân giải tên miền mà còn cung cấp nhiều khả năng khác. Ví dụ, các trang web thường hiển thị các bản ghi DMARC, SPF và DKIM qua các mục nhập TXT của DNS. Gần đây hơn, các bản ghi Service Binding (SVCB) và HTTPS RR đã được chấp nhận để giúp các máy khách dễ dàng phát hiện dịch vụ và các thông số liên quan hơn.

Cách thức hoạt động và bảo mật

DNS-AID sử dụng SVCB (với TXT làm phương án dự phòng) và tùy chọn các Tiện ích mở rộng bảo mật DNS (DNSSEC) cùng các bản ghi TLSA (DANE). Các công nghệ này cung cấp cho các tác nhân một cách thức kết nối mà không cần một thực thể trung gian, hạ tầng bổ sung hay một ưu tiên giao thức bắt buộc. Dự án hiện hỗ trợ MCP, A2A, HTTPS và bất kỳ thứ nào có thể định địa chỉ thông qua SVCB và ALPN.

Hệ thống cho phép tìm kiếm các tác nhân theo tên, chức năng và tên miền. Linux Foundation cam kết cung cấp cơ chế quản lý trung lập đối với dự án này, vốn ban đầu được phát triển bởi Infoblox.

" Internet đã giải quyết vấn đề phát hiện từ nhiều thập kỷ trước với DNS – nó nhanh, có khả năng mở rộng toàn cầu và mọi mạng lưới trên Trái đất đều hiểu nó," ông Dane Knecht, CTO của Cloudflare, cho biết. " Bằng cách mở rộng kiến trúc đã được kiểm chứng này sang 'web dành cho tác nhân' (agentic web), DNS-AID cung cấp lớp định tuyến nền tảng mà các hệ thống tự trị cần để vận hành an toàn và hiệu quả."

Triển khai và hỗ trợ

Hiện tại có nhiều cách để bắt đầu với DNS-AID, trong đó đơn giản nhất là cài đặt dns-aid và sau đó phát hành lệnh dns-aid init. Đã có sẵn Python SDK, và có thể sẽ không lâu nữa các ngôn ngữ khác sẽ có bản tham chiếu triển khai.

Quá trình cài đặt bao gồm việc công bố một bản ghi SVCB cho tác nhân của bạn vào vùng DNS (DNS zone) của trang web và ký vùng đó bằng DNSSEC làm bằng chứng xác minh nguồn gốc. Sau đó, các nỗ lực giải quyết bản ghi tác nhân _{agent-name}._{protocol}._agents.{your-domain} sẽ trả về các chi tiết liên quan. Các chi tiết này sau đó có thể được xác minh qua DNSSEC, chữ ký JWS tùy chọn và chính sách DANE trước khi các tác nhân kết nối với nhau.

Một số nhà cung cấp dịch vụ DNS hiện đang hỗ trợ DNS-AID, bao gồm AWS Route 53, Azure DNS, Cloudflare, Google Cloud DNS, Infoblox NIOS và UDDI, NS1, cũng như bất kỳ dịch vụ DNS nào tuân thủ tiêu chuẩn (RFC 2136 DDNS). Các nhà phát triển thử nghiệm tại địa phương có tùy chọn sử dụng môi trường chơi Docker BIND9.

Theo ước tính của công ty tư vấn toàn cầu McKinsey, thương mại giữa các tác nhân với nhau (agent-to-agent commerce) có thể sẽ trở nên ý nghĩa trong tương lai, được gọi là "cơ hội kinh tế dự kiến từ 3 nghìn tỷ đến 5 nghìn tỷ USD". Tuy nhiên, cũng cần nhớ rằng dự đoán của McKinsey vào những năm 1980 về quy mô thị trường điện thoại di động vào năm 2000 đã sai lệch khoảng 100 lần.