位于盖瑟斯堡的 NIST 园区，花树环绕
位于盖瑟斯堡的 NIST 园区。来自 NIST 图片库的历史资料图像。 NIST · NIST public information

NCCoE 发布的内容

2026年2月5日，NIST 国家网络安全卓越中心（NCCoE）发布了一份题为 Accelerating the Adoption of Software and Artificial Intelligence Agent Identity and Authorization 的概念文件。 NIST 的公告 将其描述为一项探讨如何将现有身份标准和最佳实践应用于 AI 智能体部署的提议。该文件是提出潜在项目的概念文件，并非最终标准或正式发布的指南。

探讨范围与核心议题

如公告中所列，该概念文件就以下几个领域征求公众意见：

  • 应用场景：各组织当前如何部署或计划如何部署 AI 智能体。
  • 面临挑战：AI 智能体引入了哪些不同于传统软件的问题。
  • 适用标准：各团队正在采用哪些身份与访问管理标准。
  • 技术支撑：有哪些工具支持 AI 智能体的身份与授权管理。
  • 关于 AI 智能体的身份识别、授权、审计和抗抵赖性，以及预防和缓解提示注入的控制措施等具体问题。

其整体框架侧重于应用现有标准，而非提出全新标准。在同一列表中明确纳入审计、抗抵赖性以及提示注入控制措施，对于关注智能体安全的人士而言尤为值得注意。我们的解读是，审计既应当审查智能体被授予的权限，也应当审查将这些权限与其行动关联起来的证据。

截至2026年9月的现状

公众意见征集期截至2026年4月2日，现已结束。 NCCoE 项目页面（核对日期：2026年9月16日）显示项目状态为 Reviewing Comments（正在审查意见），并注明意见征集期已截止。读者应将该概念文件视为 NCCoE 在该领域所重点关注问题的记录，项目的后续步骤取决于该审查的进展。