Apa yang terjadi
Pada 29 September 2026, Pusat Keunggulan Keamanan Siber Nasional NIST (NCCoE) merilis ringkasan komentar yang diterima atas makalah konsep draftnya 'Mempercepat Adopsi Identitas dan Otorisasi Software dan Agen AI' (draft Februari 2026 oleh Booth, Fisher, Galluzzo dan Roberts, yang periode komentarnya berlangsung 5 Februari - 2 April 2026). Ringkasan tersebut kini tersedia di Pusat Sumber Daya Online Identitas dan Otorisasi Software dan Agentic AI yang baru. Makalah konsep tersebut membingkai lima area fokus untuk pekerjaan identitas agen: identifikasi, otorisasi, delegasi akses, pencatatan log/transparansi, dan pelacakan aliran data, serta menanyakan apakah NCCoE harus membangun demonstrasi panduan praktik tentang bagaimana standar identitas/otorisasi yang ada berlaku untuk agen AI.
Mengapa penting
Ini adalah langkah konkret dalam Inisiatif Standar Agen AI NIST (yang mencakup standar yang dipimpin industri, protokol komunitas, dan riset identitas/keamanan agen). Ini menandakan arah yang dituju NIST untuk identitas dan otorisasi agen — bidang kontrol yang didorong untuk diimplementasikan oleh CISO dan tim platform — dan memberi praktisi visibilitas awal tentang di mana persyaratan identitas agen berbasis NIST kemungkinan akan berlabuh (identitas workload per-agen, hak akses paling rendah, jejak audit yang tahan manipulasi, dan pengikatan 'atas nama' manusia terhadap tindakan agen).
Tindakan yang diperlukan
Praktisi yang membangun IAM agen harus memantau halaman proyek Identitas Software dan Agentic AI NCCoE dan bersiap untuk menguji coba pola yang direkomendasikan (identitas agen unik, kredensial berumur pendek dengan cakupan, pencatatan log otoritas yang didelegasikan). Kirim komentar melalui pusat sumber daya NCCoE saat draft berikutnya dibuka.