IETF于2026年4月3日发布了代理身份草案，尽管市场已经提前推出相关解决方案。该草案提出了对OAuth 2.0第一方应用程序（FIPA）规范的扩展，旨在使代理授权挑战可机器读取。草案引入了“elicitations”数组，提供了标准化的元数据格式，用于身份验证挑战。尽管IETF的工作组尚未成立，市场已在快速推进相关功能。Okta的XAA协议已与超过25家合作伙伴合作，预计在2027财年实现全面可用。根据Okta的研究，88%的组织报告确认或怀疑发生了AI代理安全事件。