Linux 基金會宣布成立 AI Agent Foundation（AAIF），由 Anthropic、OpenAI、Block 分別捐贈 MCP 協(xié)議、Agents.md 格式與端側(cè)代理 Goose，聯(lián)合谷歌、微軟、亞馬遜、IBM、SAP、Shopify 等30+ 科技巨頭，為 AI 代理制定「開源、跨平臺、免廠商鎖定」的全球技術(shù)標(biāo)準(zhǔn)，目標(biāo)讓「應(yīng)用互連」像 USB-C 一樣即插即用。

三大創(chuàng)始項(xiàng)目捐入——AAIF 技術(shù)底座一次看

1. MCP（Model Context Protocol）|Anthropic

- 作用:AI→數(shù)據(jù)源/工具的統(tǒng)一「插口」;類比 USB-C，實(shí)現(xiàn)「一次接入，隨處調(diào)用」

- 進(jìn)展:谷歌、微軟、阿里、騰訊、百度已官宣支持;AAIF 將托管規(guī)范、SDK 與認(rèn)證測試

2. Agents.md|OpenAI

- 作用:給編碼類代理的「README」標(biāo)準(zhǔn)格式;描述安裝、測試、環(huán)境變量等步驟，減少「prompt 猜謎」

- 開源:GitHub 已公開草案，AAIF 負(fù)責(zé)后續(xù)版本迭代與社區(qū)治理

3. Goose|Block（原 Square）

- 作用:本地離網(wǎng)即可運(yùn)行的開源代理;支持 Bash、Docker、VS Code 插件，適合隱私敏感場景

- 特色:默認(rèn)沙盒權(quán)限，AAIF 將擴(kuò)展「安全審計(jì)」與「硬件抽象」規(guī)范

治理架構(gòu):Linux 基金會托管，30+ 巨頭加入

- 運(yùn)營實(shí)體:Linux Foundation Directed Fund，確保「標(biāo)準(zhǔn)不被單一廠商綁架」

- 董事會:Anthropic、OpenAI、Block、谷歌、微軟、亞馬遜為創(chuàng)始董事;下設(shè)技術(shù)指導(dǎo)委員會（TSC）與認(rèn)證工作組

- 會員名單:谷歌、微軟、亞馬遜、IBM、SAP、Shopify、Hugging Face、優(yōu)步、Cloudflare、思科、Oracle、Salesforce 等全部在列

安全痛點(diǎn):MCP「注入攻擊」成首要修復(fù)目標(biāo)

- 現(xiàn)狀:MCP 服務(wù)端常運(yùn)行于本地，缺乏統(tǒng)一鑒權(quán);黑客可通過惡意服務(wù)器發(fā)起「prompt 注入」竊取 Slack、Notion 令牌

- AAIF 路線圖:

①2025Q1發(fā)布「MCP Security Profile」——強(qiáng)制 OAuth2.0+ 雙向 TLS

②2025Q2推出「Agent Sandboxing API」——默認(rèn)限制文件系統(tǒng)/網(wǎng)絡(luò)調(diào)用

③2025Q3啟動「Red Team 賞金計(jì)劃」——邀請全球白帽子挖掘代理鏈漏洞

行業(yè)意義:AI 代理的「TCP/IP」時(shí)刻

- 互操作:任何遵循 MCP 的代理可無縫調(diào)用任何符合 Agents.md 的編碼工具，無需廠商 SDK

- 降低門檻:中小企業(yè)無需為每家大模型重寫連接器;個人開發(fā)者也能「即插即用」云端/本地工具

- 合規(guī)友好:統(tǒng)一審計(jì)日志與權(quán)限模型，便于 GDPR、CCPA 等法規(guī)落地

下一步:標(biāo)準(zhǔn)、認(rèn)證、工具鏈三箭齊發(fā)

-2025Q1:發(fā)布 MCP1.0正式規(guī)范 + 官方 Python/Typescript SDK

-2025Q2:推出「AAIF Certified」認(rèn)證計(jì)劃，代理與工具需通過安全與互操作性測試

-2025Q3:開放「Agent Store」——經(jīng)認(rèn)證的代理、數(shù)據(jù)源、硬件插件可上架，按調(diào)用分成

編輯結(jié)語

當(dāng)「大模型」同質(zhì)化加劇，競爭焦點(diǎn)正從「參數(shù)」轉(zhuǎn)向「連接」。AAIF 用開源標(biāo)準(zhǔn)把「模型-工具-數(shù)據(jù)」串成即插即用的「代理互聯(lián)網(wǎng)」，相當(dāng)于給 AI 裝上 TCP/IP。開發(fā)者只需實(shí)現(xiàn)一次 MCP 接口，就能讓代理調(diào)用全球任何認(rèn)證工具——這可能是2025年最值得關(guān)注的底層技術(shù)變量。