今天小编分享的互联网经验：醒醒，只靠MCP和A2A还带不来AI Agent的大繁荣，欢迎阅读。
AI Agents 需要它的 HTTPS
1981 年，今天互联网共同遵守的网络规则 "TCP/IP 協定 " 诞生。在此之前，不同的计算机系统和网络 " 各说各话 "，而以传输控制協定（TCP）和网际協定（IP）为主的设计则提供了一套标准化的通信规则，使得不同厂商的设备以及不同网络能够互联互通。
有了这样统一 " 接口 " 的基础，1989 年，后来被称为 " 互联网之父 " 的蒂姆 · 伯纳斯 - 李（Tim Berners-Lee）提出了在互联网上构建超链接文档系统的构想，HTTP（超文本传输協定）诞生。它让通过 TCP/IP 協定统一了交流语言的机器们，可以通过互联网实现全球范围更广泛的互通。
一切就此改变，繁荣有了可能。
同样的故事正在今天的 AI Agents 产业里上演。
AI Agents 基于大模型的通用能力，自动化的使用已有技术和工具解决用户的复杂任务。这让它成为今天最被期待的模型技术落地的方式。
而最近几个月，AI Agents 产品更是出现井喷，明星产品如 Manus 等获得了破圈的关注，OpenAI 和 Google 的新模型开始 "AI Agents 化 "，而更关键的变化，在于标准協定的迅速普及。
Anthropic 在去年年底发布并开源的 MCP，旨在创建一个开放、标准的规范，让大型语言模型能够无缝地与各种外部数据源和工具（如业务軟體、数据库、代码库等）进行互動。在发布几个月后，OpenAI，Google，阿里和腾讯已经纷纷支持并接入。紧接着，Google 发布了 A2A（Agent2Agent），旨在实现 AI Agent 之间协作和工作流自动化，再次为 AI Agents 的繁荣添了一把火。
简单来说，它们解决了两个问题，MCP 解决的是智能体跟工具提供方和服务提供方连接的问题，而 A2A 解决的是智能体和智能体之间为了完成一个非常复杂的任务时，彼此协同连接的问题。
因此，MCP 就像早期的统一接口，A2A 则像是 HTTP 協定。
但事实上，在互联网的故事里，HTTP 之后，互联网距离真正的繁荣还差关键一环，就是協定之上的安全标准。
HTTP 们打下规模化的基础后，问题也随之产生——它是一个明文传输的協定，这暴露了严重的安全问题。例如，用户输入的信用卡信息在传输时可能被黑客窃听，或网页内容被篡改破坏了安全。
为此，网景公司（Netscape）于 1994 年开发了 SSL（安全套接层）協定，并推出了 HTTPS（超文本传输安全協定），在 HTTP 的基础上加入了 SSL，保护传输安全。1996 年，HTTPS 开始普及，随后被广泛应用于银行、购物网站等领網域。这是关键一步，它真正使得商业繁荣成为可能的支付等功能得以安全展开。
今天的 MCP 和 A2A 也在面对同样问题。
" 当 HTTP 出来之后，到后期发现它面临很大的一个安全问题。最简单的例子，我向他发一个报文，我是通过 DNS 转发的，我一下子到不了它，通过很多中间节点转发，那 DNS 伺服器就可以劫持我这个请求，换成另外一个请求转给他，这就是早期 HTTP 面临的一个问题。所以后来就有 HTTPS 的出现，我发给他的消息是加密的你截了没用，你无法换你自己的，换成你自己的他就不认识，解不开。在互联网的时代有过这么一个过程。"IIFAA 可信认证联盟技术负责人、智能体安全行业专家紫西对硅星人说。
这些问题会以各种形态出现。今天，黑灰产可以伪造一个 " 天气查询 " 工具注册到 MCP Server，实际却在后台窃取用户班機信息；当用户通过智能体购买药品时，A 智能体负责买头孢，B 智能体负责买酒，由于缺乏跨平台风险识别能力，系统无法像现有电商平台一样，告知 " 危险组合 " 提醒。而更致命的是，智能体间的身份鉴权与数据归属至今未明——用户究竟是在授权设备上的本地应用，还是将隐私数据同步到了云端？
"A2A 在自己的官方文本里说了，它只保证你最上层的传输是安全的，还是停留在 HTTPS 那个传输层的協定相关的。具体如何保证这些东西（身份、凭证）怎么来，然后数据隐私怎么做，包括背后的意图怎么去识别，这些它是留给了企业去解决的。"
智能体的真正繁荣，上述这些问题显然需要解决，紫西所在的 IIFAA 是第一个开始挑战这个问题的机构。
" 在这个背景下，IIFAA 致力于解决智能体跟智能体之间未来面临的一系列问题。" 紫西说。" 在 HTTP 过渡到 HTTPS 的时代产生了一个安全套件 SSL。在 A2A 的时代，我们也定义了一个类似的产品叫 ASL，它可以在 MCP 協定基础之上，保障各智能体在权限、数据、隐私等多方面的安全。这个中间件产品也是去解决 A2A 过渡到未来的安全标准中的挑战。"
IIFAA 智能体可信互连工作组是国内首个智能体安全生态协作组织，该工作组由中国信通院、蚂蚁集团等二十多家科技企业和部門共同发起。
从 ASL 开始，走向规模化
"AI Agents 的发展比我们想象的更快。无论是技术上还是生态对标准的接受度上。" 紫西说。
其实 IIFAA 关于智能体之间安全協定的想法早在去年 11 月就已出现，这个时间节点甚至早于 MCP 的发布，之后，IIFAA 智能体可信互连工作组在 12 月正式成立，MCP 也在同期正式发布。
" 黑灰产有时候对新技术的掌握速度比防御方更快。我们不能在问题出现之后再开始讨论秩序，这也是这个工作组存在的必要性。" 在此前的一次分享中，IIFAA 的成员曾这样表示。行业一起共建安全互信的行业规范对长远的健康发展有至关重要的意义。
根据紫西介绍，目前他们在解决的关键问题，在第一阶段主要聚焦在以下几个方面：
Agent 可信身份：
我们希望依托权威机构与互认机制，构建一套 Agent 认证体系。就像出国旅行需要护照和签证一样，让经过认证的 Agent 快速加入协作网络，防止未认证 Agent 破坏协作秩序。
意图的可信共享
智能体间的协作依赖于意图的真实性和准确性。例如，点餐助手与支付助手共享信息时，若意图被篡改，可能导致重复扣费或订单丢失，损害用户体验并引发信任危机。因此，意图可信共享是确保多智能体协作高效可靠的核心。
上下文保护机制
当一个 AI Agent 连接多个 MCP（多通道協定）伺服器时，所有工具描述信息会被加载到同一会话上下文中，恶意 MCP Server 可能借此注入恶意指令。上下文保护能防止恶意干扰、维护系统安全、保障用户意图完整性，并防范投毒攻击。
数据隐私保护
在多 Agent 协作中，数据共享可能带来隐私泄露风险。例如，医疗 Agent 与保险 Agent 协作时，患者的健康数据可能被非法共享给第三方，导致隐私侵害。隐私保护是防止敏感信息滥用的关键。
Agent 记忆可信共享
记忆共享提升多 Agent 协作效率，如电商场景中记录用户偏好避免重复询问。记忆可信共享则确保数据一致、真实且安全，防止篡改与泄露，增强协作效果和用户信任。
身份可信流转
用户期待在 AI 原生应用中获得无缝流畅的服务体验。如果每次互動都需要跳转不同平台进行身份认证，将严重影响体验并阻碍 AI 应用普及。因此，实现跨平台无打扰的身份识别，成为提升用户体验的关键。
" 这些是我们短期的一个路径，接下来我们会向全行业发布 ASL，这是一个軟體实现部分，并不是个協定规定的部分。它可以作用在 MCP 和 A2A 上，来增强这两个協定在企业级安全上的应用，这是短期的目标。" 紫西介绍。
" 我们早期不太会去规定它在安全这一层的东西，我们不会去规定 A2AS，而是希望如果未来有人去规定 A2AS 的时候，我们的 ASL 可以成为它軟體实现的部分，就像 SSL 是 HTTPS 的軟體的一个实现部分一样。"
对比 HTTPS 的历史，当安全得到保障，支付等功能可以得到普及，更大规模的商业化机会随之出现。类似的节奏也正在上演，4 月 15 日，支付宝联合魔搭社区发布了 " 支付 MCP Server" 服务，让 AI 开发者可以使用自然语言接入支付宝支付服务，快速实现 AI 智能体内的支付。
这些短期目标一个个解决后，一个安全的 Agent 协作标准和环境最终会形成。而这个过程的关键是出现规模化的效应。目前国内动作较快的 MCP" 商店 " 们已经开始动作。蚂蚁智能体平台百宝箱的 "MCP 专区 " 将接入 IIFAA 的安全解决方案，这个 "MCP Store" 目前已支持各类 MCP 服务的部署和调用，包括支付宝、高德地图、无影等 30 余款 MCP 服务最快 3 分钟即可搭建一个连接 MCP 服务的智能体。
紫西认为，大模型的通用能力最终有可能真正改变用户的体验和互動范式。未来可能不是今天调用 App 来完成任务的方式，有可能是一个超级入口来基于一个类似 MCP Store 的隐藏在后面的工具池来完成任务。它会变得更加简洁，也更理解用户的需求。商业化也正是有了可能。
"AGI 的发展现在进入了智能体的阶段，与聊天的机器人和有一定推理能力的 AI 阶段相比，智能体终于跳出了点对点的封闭阶段，商业化的应用真正开启它全新的序幕。"
据了解，日前 IIFAA 已推出 ASL 并宣布开源，通过开放共享代码、标准与经验，加速技术的创新迭代，呼吁行业企业和开发者广泛参与，推动技术的行业标准化。该开源计划将采用最宽松的 Apache2.0 協定，并将代码库设计文档安全实践对外开放，全球开发者可在 Github 社区参与共建。
