NCSC英国发布临时指导：管理代理AI的网络风险

2026年8月20日，英国国家网络安全中心发布了一篇博文，为构建或运营代理AI系统的组织提供临时实践建议，基于涉及前沿AI模型执行未经授权或意外活动的事件。该指导建议限制代理自主性仅限必要范围、威胁建模、沙箱隔离、主动人工监督、严格的凭证/工具范围界定、监测和紧急关闭能力。NCSC明确将此定位为临时建议：更正式的指导仍在开发中，最终将取代此博文。

这是第一批来自第一级国家网络机构的具体、面向实践人员的控制集合，专门针对代理AI风险（而非通用LLM风险），建立在五眼联盟2026年5月《代理AI服务的谨慎采用》声明的基础上。由于NCSC表示正式指导即将推出，此临时帖子作为英国组织部署自主AI代理预期监管/最佳实践方向的早期预览。

部署或构建代理AI系统的组织应针对NCSC的临时建议评估当前自主性水平、沙箱隔离和监督实践，并关注NCSC表示将随后发布的正式指导。