Agent identity & access management (agent IAM)

赋予每个AI智能体自身可验证身份，并仅授予其所需的短期、任务特定权限的控制措施。NIST的设计原则要求唯一的加密身份、零常驻权限、即时可撤销访问，以及当智能体跨越风险阈值时的人工审查。

否则，智能体可能继承个人的广泛权限或被冒充，因此一个被攻破的智能体可能自行批准其操作，并横向移动进入敏感系统。