X401：エージェンティックWebのためのHTTPネイティブなアイデンティティ交換
X401は、エージェント間のアイデンティティ交換をHTTPプロトコルにネイティブ統合する新しい仕組みです。従来の認証方式とは異なり、エージェンティックWeb環境において、HTTP上で直接かつ安全にアイデンティティ情報をやり取りできるように設計されています。これにより、人間の介入を最小限に抑えながら、自律型エージェント同士の信頼関係を効率的に構築することが可能になります。
背景メモ
- X401はProof社が提案する新しい認証プロトコルで、従来のOAuth 2.0やOIDC（OpenID Connect）に代わる「エージェンティックWeb」向けの仕様。HTTPのステータスコード401（認証必須）を拡張し、IDトークンを直接やり取りする設計。
- 「エージェンティックWeb」とは、人間に代わってAIエージェント（自律的に動作するプログラム）がWebサービス間でタスクを実行する未来像。従来の認証方式（OAuthなど）は人間がブラウザで操作することを前提としており、エージェント同士のやり取りには向いていない。
- Proof社はもともと「Proof of Personhood（人間性の証明）」を手がける企業で、人間とAIエージェントを区別する技術を開発。X401はその延長線上にある。
- この提案が重要な理由：AIエージェントが普及すれば、サービス間で「誰が」「どのAIが」リクエストを送っているかを安全に認証する仕組みが不可欠になる。X401はHTTPというWebの基本プロトコルに直接組み込むことで、その基盤を提供しようとしている。