事件经过
在2026-08-27（通过页面元数据确认），NIST发布了一篇网络安全洞察博客文章，由Bill Fisher和Ryan Galluzzo撰写，涉及代理AI的身份和授权挑战 — 凭证共享、一级代理身份和委托授权模式（例如SPIFFE）。该文章明确来自对NIST NCCoE 2026年2月"加速采用软件和AI代理身份与授权"概念文件的公众意见，并预览了NCCoE即将推出的软件和AI代理身份与授权项目的方向。这是评论/解释而非新的规范性发布。
影响分析
说明NIST的NCCoE代理AI身份工作的方向（将代理视为一级身份主体，具有委托的、非共享的凭证），预示未来NCCoE参考架构指导，供应商和企业可能需要与之对齐。
建议行动
追踪NCCoE软件和AI代理身份与授权项目以获取即将推出的项目描述草案或参考架构；在此期间，避免代理的凭证共享模式，并根据现有IAM标准采用委托/限定范围的凭证。