Vint Cerf 出手：给 AI Agent 发"身份证"

Vint Cerf 又坐不住了

7 月 15 日，TechCrunch 披露了一件事：82 岁的 Vint Cerf——那位和 Bob Kahn 一起写出 TCP/IP、把互联网从实验室里拽出来的人——正在牵头制定一套 AI Agent 的网络身份标准。目标很直接：让 AI 智能体能像今天的服务器和用户一样，堂堂正正地走上开放互联网，而不是各自躲在 OpenAI、Anthropic、Google 的围墙花园里互相看不见。

这不是什么务虚的院士倡议。Cerf 上个月刚从 Google 首席互联网布道师的位置上卸任，转身就把精力全砸到这件事上。用他自己的话说，agentic web 现在的状态，跟 1983 年 TCP/IP 切换前夜的 ARPANET 一样——协议林立、身份混乱、没有一套所有人都认的规矩。而没有规矩，就没有真正意义上的"网络"，只有一堆彼此隔绝的孤岛。

问题的核心：Agent 需要被"看见"和"信任"

先把问题摆清楚。今天你用 Claude 或者 GPT 跑一个 Agent，它去调 API、抓网页、下订单，对方系统怎么知道它是谁？大多数时候的答案是：不知道，或者只知道它顶着某个用户的 API Key 和 User-Agent 字符串。

这在实验阶段无所谓，但一旦 Agent 真的开始大规模在互联网上办事——替你订机票、跟另一家公司的 Agent 谈合同、代你在 GitHub 上提 PR——三个问题就绕不过去了：

• 身份：这个 Agent 是谁？是哪个厂家哪个版本的模型？背后的责任主体是谁？
• 验证：它声称自己是 Anthropic 的官方 Agent，怎么证明？签名？证书？谁签发？
• 发现：我想找一个能处理法语合同审阅的 Agent，去哪儿找？靠 Google 搜？还是每家平台自己的 marketplace？

这三件事，DNS + PKI + 搜索引擎在人类互联网上花了三十年才勉强解决好。现在 Agent 世界要重新走一遍，Cerf 的判断是：别重新发明轮子，直接把 DNS 这套已经跑了四十年、验证过的架构改造一下用上。

Linux 基金会已经出手：Agent Name Service

巧的是，Cerf 的想法不是孤军奋战。6 月 23 日，Linux 基金会已经宣布启动 Agent Name Service（ANS） ——一个建立在现有 DNS 基础设施之上的开放标准，专门给 AI Agent 提供可移植的身份、验证和发现能力。

关键设计点值得展开说说：

• 联邦化，不集中。ANS 走的是 DNS 那套联邦架构，没有某个中心化的注册局说了算。任何组织都可以运营自己的 Agent 命名服务器，就像今天任何人都能跑自己的权威 DNS。这跟一些平台方想搞的"我的 Agent Store 就是入口"完全是两种哲学。
• 复用 DNS，不另起炉灶。这是最聪明的一步。DNS 有现成的解析链路、缓存机制、DNSSEC 安全扩展、全球部署的 root server。ANS 直接站在这个肩膀上，Agent 的命名和查找可以复用近 40 年积累下来的工程实践。
• 可移植身份。一个 Agent 的身份不绑死在某个厂商平台上。你今天把 Agent 部署在 AWS，明天迁到 Azure，身份不变，别人还能找到它——这是把 Web 时代"域名可携带"的经验挪过来。

对开发者来说，这意味着未来你可能会看到类似 agent://research.anthropic.com 或者 myagent.example.com/.well-known/agent.json 这样的东西，成为 Agent 之间互相认证和发现的入口。

中国这边其实动作更快

有意思的是，如果只看 TechCrunch 那篇报道，你可能会以为这是一件美国人正在启动、中国还没跟上的事。事实完全反过来。

5 月 8 日，国家网信办、发改委、工信部联合印发《智能体规范应用与创新发展实施意见》——中国首部专门针对 Agent 的国家级政策。里面明确提出要"探索建立智能体注册平台，提供智能体数字身份管理、检索发现、能力声明等服务"。翻译成人话：中国监管层已经把 Agent 数字身份的基础设施建设写进国家文件了。

6 月 26 日，市场监管总局批准发布《人工智能智能体互联》系列 7 项国家标准，涵盖总体架构、身份等——这是全球第一套 Agent 互联的国家级标准体系。中国搞的智能体互联协议叫 AIP（Agent Interconnection Protocol），标准里明确要发挥 IPv6 的技术优势提升 Agent 端到端通信能力。

把时间线拉一下：

| 时间 | 事件 | |------|------| | 2026-05-08 | 中国三部委联合发布《智能体规范应用与创新发展实施意见》 | | 2026-06-23 | Linux 基金会宣布启动 Agent Name Service（ANS） | | 2026-06-26 | 中国发布首套《人工智能智能体互联》国家标准 | | 2026-07-15 | TechCrunch 披露 Vint Cerf 推动 AI Agent 网络身份标准 |

这个节奏说明一件事：Agent 身份和互联这件事，已经从"要不要做"进入了"谁的标准会成为事实标准"的阶段。Linux 基金会走的是全球开源社区路线，中国走的是国家标准 + 强制备案路线，Cerf 想推的是接近 IETF/W3C 那种协议层共识。三条路线未来大概率会有交集，但也不排除各自为战——毕竟 IPv6 和 IPv4 也共存了二十多年。

为什么 Cerf 出手这件事很重要

可能有人会问：这不就是又一个协议吗，凭什么 Cerf 出面就不一样？

因为在互联网协议这件事上，共识（rough consensus）比技术方案更难拿。TCP/IP 当年能干掉 OSI 那套七层模型上位，不是因为技术更漂亮，恰恰相反——OSI 在理论上更严谨。TCP/IP 赢在"能跑起来 + 一群有威望的人拍板"。今天 Agent 身份的候选方案不下十种：MCP 里的 server identity、A2A 协议里的 agent card、各家厂商的私有 token、OpenID Connect for Agents 的提案……真正缺的不是方案，是有人能把这些人拉到一张桌子上达成 rough consensus。

Cerf 就是那种可以把 IETF、W3C、ICANN、Linux 基金会、主要云厂商同时叫来开会而不会有人拒绝出席的人。这种召集力，在 Agent 标准化的关键窗口期比任何技术细节都值钱。

另外一个细节：Cerf 强调 Agent 身份必须"可撤销"。这是从 SSL 证书三十年经验里吸取的教训——一个 Agent 版本发现有漏洞或者被恶意利用，全网要能在小时级别完成撤销广播。今天大部分 Agent 部署根本没这个能力，Anthropic 撤下一个 tool use 版本，还得靠客户端主动升级。

对开发者意味着什么

短期（未来 6-12 个月）不会有立刻能上手的东西，标准起草和跑通实验网络需要时间。但方向已经很清楚，几件事值得开始关注：

1. Agent 的 .well-known 端点会成为下一个必备配置。就像今天的 robots.txt 和 security.txt，未来每个部署 Agent 的服务都需要一个 agent.json 声明自己的能力、身份、联系方式。
2. 跨厂商 Agent 调用会真的成为可能。今天你要让 Claude 调 GPT 的 Agent 得自己写胶水代码，未来大概率是标准化的协议握手。
3. 合规和审计这门生意会火。Agent 身份可追溯意味着监管可介入，中国的分类分级治理框架已经明确了这一点，欧盟的 AI Act 后续也会跟进类似要求。
4. 多模型编排会变简单。这也是我们做 OpenAI Hub 的一个观察——现在开发者在一个应用里同时用 GPT-5、Claude Opus 4.8、Gemini、DeepSeek 已经是常态，一个 Key 调所有主流模型，兼容 OpenAI 格式、国内直连，这种聚合层的价值会随着 Agent 网络成熟进一步放大。

最后说两句

讲真，Vint Cerf 这个岁数还在啃这种硬骨头，是件让人有点感慨的事。他 2005 年加入 Google 之后其实一直算半退休状态，做布道，做外交，做一些偏公共议题的事。这次亲自下场推 Agent 身份标准，某种意义上是承认了一件事：他当年做 TCP/IP 时定义的"节点"——那些有 IP 地址、由人配置和管理的机器——已经不足以描述互联网上正在发生的事情了。

Agent 是新型的一等公民。它们会自主发起连接，会代表用户做决定，会跟其他 Agent 谈判和协作。互联网的下一个十年，可能不是人类之间的连接扩大了多少倍，而是有多少 Agent 通过标准化的方式加入进来。

谁能给它们发身份证，谁就在定义那个未来。

参考来源

（本次话题的一手信源为 TechCrunch、Linux 基金会官网、新浪财经、搜狐、联合新闻网等，均不在本文可保留域名列表内，故此处不附外链，感兴趣的读者可根据文中提及的时间点和机构名自行检索。）