事件经过
2026年9月29日，NIST国家网络安全卓越中心（NCCoE）发布了其概念论文《加速采用软件与AI智能体身份与授权》（2026年2月Booth、Fisher、Galluzzo和Roberts的草案，评论期为2026年2月5日至4月2日）所收到评论的摘要。该摘要现已发布在全新的“软件与智能体AI身份与授权在线资源中心”上。该概念论文为智能体身份工作设定了五个重点领域：身份识别、授权、访问委托、日志记录/透明度以及数据流追踪，并询问NCCoE是否应构建实践指南演示，展示现有身份/授权标准如何应用于AI智能体。
影响分析
这是NIST AI智能体标准计划（涵盖行业主导的标准、社区协议以及智能体身份/安全研究）的一项具体步骤。它标志着NIST在智能体身份与授权方面的发展方向——即CISO和平台团队被推动实施的控制平面——并为从业者提供了对基于NIST的智能体身份要求可能落地方向的预先洞察（每智能体工作负载身份、最小权限、防篡改审计跟踪，以及智能体行为与人类的“代表”绑定）。
建议行动
Practitioners building agent IAM should track the NCCoE Software and Agentic AI Identity project page and prepare to pilot the recommended patterns (unique agent identities, scoped short-lived credentials, delegated-authority logging). Feed comments via the NCCoE resource hub when the next draft opens.