Mandato: Applicazione a Livello di Protocollo di Mandati Firmati Digitalmente sulle Azioni degli Agenti AI

Un nuovo articolo su arXiv (2608.14074v1) introduce Mandato, un proxy di governance progettato per applicare mandati firmati digitalmente sulle azioni degli agenti AI a livello di protocollo. Il sistema affronta la mancanza di infrastrutture che vincolano gli agenti AI ad azioni autorizzate quando interagiscono con sistemi esterni tramite protocolli standardizzati di chiamata di strumenti come il Model Context Protocol (MCP). Attualmente, la logica di autorizzazione risiede nel codice applicativo, non è firmata e non è verificabile in modo indipendente, con conseguenti log privi di valore probatorio. Mandato valuta ogni chiamata di strumento rispetto a una catena di mandati, bloccando in tempo reale le chiamate non conformi e registrando ogni decisione in un registro di controllo append-only con hash concatenati. L'articolo descrive in dettaglio l'architettura e l'implementazione di questo meccanismo di applicazione a livello di protocollo, evidenziando il suo potenziale per fornire autorizzazione verificabile e auditabilità per le azioni degli agenti AI.