HDP: エージェンティックAIシステムにおける人間委任プロビナンスのための軽量暗号プロトコル

HDP: A Lightweight Cryptographic Protocol for Human Delegation Provenance in Agentic AI Systems

April 6, 2026

著者: Asiri Dalugoda

cs.AI

要旨

エージェンシックAIシステムは、人間の依頼者に代わって結果を伴う行動を実行することが増えており、自律エージェントによる多段階の連鎖を介したタスク委任が行われている。既存の標準規格では、委任連鎖の末端における最終行動が、どの委任の連鎖を通じて、どの範囲で、真に人間の依頼者によって承認されたものであるかを検証するという、根本的な説明責任のギャップに対処できていない。本論文は、マルチエージェントシステムにおける人間の承認コンテキストを暗号技術で捕捉・検証する軽量なトークンベースの方式である、Human Delegation Provenance (HDP) プロトコルを提案する。HDPトークンは、人間による承認イベントをセッションに紐付け、各エージェントの委任行動を追記専用の連鎖における署名付きホップとして記録し、発行者のEd25519公開鍵と現在のセッション識別子のみを用いて、あらゆる参加者が完全なプロバナンス記録を検証できるようにする。検証は完全にオフラインで動作し、レジストリ検索や第三者による信頼のアンカーを必要としない。我々は、既存の委任プロトコル群におけるHDPの位置付けを明らかにし、OAuth 2.0 Token Exchange (RFC 8693)、JSON Web Tokens (RFC 7519)、UCAN、および Intent Provenance Protocol (draft-haberkamp-ipp-00) との相対的な設計上の差異を特定し、既存標準がエージェンシックシステムの多ホップ、追記専用、人間のプロバナンスという要件を満たせないことを示す。HDPはIETFインターネットドラフト (draft-helixar-hdp-agentic-delegation-00) として公開され、参照実装であるTypeScript SDKが公開されている。

English

Agentic AI systems increasingly execute consequential actions on behalf of human principals, delegating tasks through multi-step chains of autonomous agents. No existing standard addresses a fundamental accountability gap: verifying that terminal actions in a delegation chain were genuinely authorized by a human principal, through what chain of delegation, and under what scope. This paper presents the Human Delegation Provenance (HDP) protocol, a lightweight token-based scheme that cryptographically captures and verifies human authorization context in multi-agent systems. An HDP token binds a human authorization event to a session, records each agent's delegation action as a signed hop in an append-only chain, and enables any participant to verify the full provenance record using only the issuer's Ed25519 public key and the current session identifier. Verification is fully offline, requiring no registry lookups or third-party trust anchors. We situate HDP within the existing landscape of delegation protocols, identify its distinct design point relative to OAuth 2.0 Token Exchange (RFC 8693), JSON Web Tokens (RFC 7519), UCAN, and the Intent Provenance Protocol (draft-haberkamp-ipp-00), and demonstrate that existing standards fail to address the multi-hop, append-only, human-provenance requirements of agentic systems. HDP has been published as an IETF Internet-Draft (draft-helixar-hdp-agentic-delegation-00) and a reference TypeScript SDK is publicly available.