事件经过
2026年9月23日，Cloud Security Alliance发布了"Lessons Learned on Securing Multi-Agent Systems: NIST Agent Security RFI"（发布日期09/23/2026）。该文章综合了针对NIST CAISI 2026年1月发布的AI智能体安全考量RFI的100份有目的性选择的公开回复，提炼出五项经验教训：（1）在多智能体系统中，破坏可通过正常协作路径传播；（2）委派是信任边界，在交接过程中权限必须明确且保持最小权限原则；（3）单独安全的组件组合后可能不安全；（4）完整执行轨迹即为审计记录；（5）保证属于配置后的系统（工具、权限、内存、编排、审批门控），而非孤立模型本身。
影响分析
该文是对标准利益相关方就智能体安全向NIST反馈的早期综合解读，预示了NIST AI Agent Standards Initiative和未来智能体安全要求的走向。"轨迹作为审计记录"和"委派作为信任边界"的经验教训与新兴共识（同样反映在IETF Agent Audit Trail草案和CSA的AARM中）一致，即智能体可观测性和授权控制必须捕获哪些内容。
建议行动
使用这五项经验教训指导智能体系统设计：对完整执行轨迹进行仪表化；将委派链视为安全边界；在部署拓扑下对组合系统进行端到端测试；将保证设计为持续刷新而非一次性门控。