DNS-AID propone controlli di trust DNS per gli AI agent

DNS-AID è una proposta per utilizzare il Domain Name System, o DNS, come livello di trust e controllo per gli AI agent autonomi. Questi agenti sono sistemi software in grado di selezionare strumenti, accedere a servizi e delegare attività ad altri AI agent, spesso senza che una persona diriga ogni passaggio. La proposta affronta una questione fondamentale di sicurezza: come può un AI agent trovare il sito web, la fonte di dati, il workload cloud o un altro AI agent previsto senza essere reindirizzato verso una destinazione non autorizzata?

Il lavoro arriva nel contesto di un dibattito più ampio sull'opportunità di rallentare lo sviluppo dell'AI di frontiera. Il 12 settembre 2026, il CEO di Anthropic ha pubblicato un saggio in cui chiedeva un miglioramento più lento delle capacità dei modelli di AI. I CEO di OpenAI e xAI si sono dichiarati pubblicamente d'accordo. A luglio, circa 1.400 dipendenti delle principali aziende di AI avevano chiesto al governo degli Stati Uniti di sostenere un'iniziativa internazionale volta a creare strumenti tecnici e di governance per modulare deliberatamente il ritmo dello sviluppo dell'AI avanzata. I critici di questa posizione hanno suggerito che tale modulazione potrebbe ridurre la pressione competitiva, rispondere alla scarsità di capacità di calcolo o influenzare le percezioni prima di possibili offerte pubbliche iniziali. Altri hanno sollevato dubbi relativi all'antitrust e agli interessi personali.

Infoblox sostiene che le organizzazioni non dovrebbero attendere la conclusione di quel dibattito o l'introduzione di nuove normative prima di migliorare la sicurezza dei sistemi che già implementano. Paragona questo compito alla sicurezza antincendio, nella quale porte, pareti, allarmi, sprinkler, idranti, regolamenti edilizi, ispettori, servizi di emergenza, educazione pubblica, esercitazioni e assicurazioni contribuiscono insieme a ridurre il rischio. Applicato all'AI, l'argomento è che il settore manifatturiero, la sanità, il diritto, la sicurezza, l'istruzione e le operazioni sul campo necessitano ciascuno di controlli adatti alle proprie attività.

L'azienda ha proposto DNS for AI Discovery, noto come DNS-AID, come standard aperto che sta avanzando sotto forma di bozza dell'Internet Engineering Task Force. Fa inoltre parte dell'iniziativa Discovery of Agents With Names, o DAWN, dell'IETF, che esamina modalità sicure per individuare AI agent e altre entità connesse alle reti oltre i confini organizzativi. DNS-AID è stato inoltre avviato come progetto open source della Linux Foundation, con il sostegno dichiarato di Akamai, Cloudflare, CSC, Equinix, GoDaddy, IDC, Indeed, Internet Systems Consortium e WWT. GoDaddy e Infoblox affermano che DNS-AID e Agent Name Service sono destinati a operare insieme.

Infoblox ha inoltre presentato osservazioni al National Institute of Standards and Technology degli Stati Uniti in merito al suo Concept Paper on Identity and Authority of Software Agents, alla sua richiesta di informazioni sulla sicurezza degli AI agent e al suo Cyber AI Profile. L'azienda ha anche risposto alle consultazioni riguardanti la revisione dell'EU Cybersecurity Act e la bozza di addendum di Singapore sulla protezione dei sistemi di agentic AI. Più recentemente, ha sostenuto una proposta di legge della Camera che incarica il NIST di sviluppare un framework di sicurezza per la scoperta degli AI agent.

Da oltre 40 anni, DNS traduce nomi come infoblox.com in indirizzi numerici Internet Protocol come 151.101.2.253. È federato, il che significa che nessuna singola organizzazione gestisce l'intero sistema, ed è già implementato a livello globale. Le Domain Name System Security Extensions (DNSSEC) aggiungono una verifica crittografica, consentendo a un resolver di controllare che i record DNS firmati siano autentici e non siano stati modificati o sostituiti.

DNS-AID assegnerebbe a un AI agent un nome subordinato a un dominio controllato dal suo operatore. Nell'esempio della proposta, un AI agent disponibile all'indirizzo billing.acme.com potrebbe essere collegato tramite DNSSEC all'organizzazione che controlla acme.com. I record DNS potrebbero inoltre pubblicare i protocolli supportati dall'AI agent, compreso A2A, le sue capacità e altri metadati, ossia informazioni descrittive sul servizio. Infoblox presenta questa identità basata sul dominio come fondamento per la responsabilità e per una agent chain of trust. Afferma che anche altri standard di identità e autenticazione, tra cui SPIFFE, Agent Name Services e ARD, utilizzano i nomi di dominio come trust root fondamentale. DNSSEC autentica tuttavia i dati DNS, anziché dimostrare che il comportamento o l'output di un AI agent siano sicuri.

La seconda parte dell'approccio è protective DNS, un servizio che applica regole quando i dispositivi richiedono nomi di dominio. I team di sicurezza utilizzano già controlli di questo tipo per impedire l'accesso a domini noti come dannosi o non autorizzati. Se un AI agent viene compromesso o non è approvato, un'organizzazione può impedire a utenti, dispositivi e workload di risolverne il dominio, interrompendo il percorso basato su DNS verso quell'endpoint prima della prima connessione. Infoblox descrive questa funzione come un DNS kill switch, perché DNS diventa un punto di controllo che determina se l'AI agent può essere raggiunto.

I due controlli operano in direzioni opposte. DNS-AID è il controllo positivo: assegna un nome a un AI agent, lo collega a un dominio controllato dall'operatore e utilizza DNSSEC per verificare l'origine dei record del suo endpoint. Protective DNS è il controllo negativo: blocca le lookup dei domini che le policy o la threat intelligence identificano come non autorizzati o dannosi. Nessuno dei due meccanismi può garantire che un modello di AI produca un output innocuo, ma i controlli di rete possono prendere decisioni sull'accesso prima che un AI agent si connetta.

I nomi di dominio rientrano inoltre in processi esistenti di contestazione e takedown. La Uniform Domain-Name Dispute-Resolution Policy (UDRP), amministrata attraverso organismi tra cui la WIPO, consente ai titolari di diritti di contestare registrazioni abusive e richiederne il trasferimento o la cancellazione. Il sistema Uniform Rapid Suspension (URS) offre un percorso più rapido per sospendere i domini in casi evidenti di cybersquatting o impersonation. È inoltre possibile chiedere ai registrar e ai provider di hosting di smantellare infrastrutture abusive. Infoblox afferma che i suoi Digital Risk Protection Services avvisano le parti interessate entro quattro minuti e ottengono il domain takedown in circa nove ore, con un tasso di successo del 98,9%. Questi dati sono metriche sulle prestazioni dichiarate dall'azienda stessa.

Per le organizzazioni che adottano AI agent, i passaggi pratici consistono nel pubblicare ciascun AI agent sotto un dominio controllato dall'impresa, abilitare DNSSEC per i record pertinenti e configurare policy DNS per rilevare, registrare e isolare le connessioni non approvate. Infoblox raccomanda inoltre di sostenere standard aperti e federati affinché le organizzazioni mantengano il controllo dei propri namespace degli AI agent, nonché di partecipare ai test della comunità sui controlli interoperabili. Poiché DNS-AID rimane una bozza in evoluzione e un progetto open source, dovrebbe essere considerato una proposta in fase di sviluppo anziché uno standard implementato universalmente.

Per i lettori che valutano la privacy e la sicurezza del proprio traffico DNS quotidiano, AEU DNS offre DNS privato e sicuro per tutti, sebbene tale servizio sia separato dal framework aziendale per la scoperta degli AI agent discusso in questo articolo. La lezione immediata per i team IT è che l'implementazione degli AI agent richiede sia un piano di denominazione verificabile sia un modo per negare le destinazioni indesiderate, non soltanto fiducia nel modello di AI sottostante.