事件经过
2026年7月5日（通过页面元数据/datePublished确认），作者Yu Han、Meiling Chen、Yue Yu和Jianyu Lin向IETF提交了题为《人工智能代理安全评估基准》的互联网草案（draft-han-bmwg-agent-security-benchmark-00）。该草案为人工智能代理定义了一个两部分的安全评估基准框架：（1）评估指标——四个一级维度和55个二级指标，涵盖代理生命周期内的感知、记忆、决策和执行风险；（2）评估方法论，包括静态评估、动态评估、攻防评估、合规性评估和定量评估。注意：这是在基准方法学工作组（BMWG）领域下提交的个人互联网草案（IESG状态"I-D Exists"）——尚未被采纳为正式的BMWG工作组项目，目前不具有IETF背书或正式地位。
影响分析
这是首批专门针对人工智能代理安全（而非通用LLM安全基准）正式化定量化结构化基准的尝试之一，填补了OWASP的代理安全Top 10和MITRE ATLAS在定性上识别但尚未进行数值基准化的空白。如果被BMWG采纳并成熟至RFC状态，它可能成为供应商和审计员在整个代理生命周期（感知/记忆/决策/执行）上定量评分代理安全态势的参考方法论，补充现有的定性框架。
建议行动
监测工作组采纳和修订情况（草案于2027年1月6日过期）；人工智能安全/红队实践者和代理框架供应商应审查55个指标，考虑将其纳入内部评估标准；如寻求在更广泛采纳之前影响方向，请通过IETF BMWG邮件列表评论。